HIPAA（健康保险流通与责任法案）于 1996 年生效。它是社会保障法案的一部分。 HIPAA 创立的主要原因是调整医疗信息流，建立医疗保健和医疗保险行业必须保护的个人身份信息的维护程序，并关注医疗保险承保范围的限制。
隐私法规要求医疗保健组织和提供者及其业务伙伴制定并遵循程序，以确保所有形式的受保护健康信息 (PHI) 在接收、传输、共享或处理时的安全性和机密性。 HIPAA 还要求仅使用开展业务所需的最低 PHI。
HIPAA 的含义
健康保险流通与责任法案（通常称为 HIPAA）对美国的医疗保健行业产生了重大影响。 HIPAA 有五个标题，涵盖工人健康保险的可移植性、患者特定管理数据的电子传输等。
对于医疗保健组织和提供商的业务伙伴来说，他们最关心的是《行政简化法案》，即 HIPAA 的第二章。为了减轻公众对数据安全的担忧，政府制定了安全和隐私规则来强化交易规则。
HIPAA 对医院和医生的影响
医院和医生审查了他们的操作流程，以响应 HIPAA 要求。他们研究了如何存储医疗记录、提供对这些记录和数据库的访问，以及有关受保护健康信息的披露方法。
他们修改了发布信息的授权。他们创建了新文件来告知患者有关其 PHI 的使用情况。由于诊所或医院的办公自动化，他们需要评估其网络和数据安全基础设施，包括电子数据传输、代码集、计费应用程序以及外包第三方提供商的合规性。根据 HIPAA，医疗保健组织和机构不能分包法律义务。
尽管医疗保健组织、医疗保健提供者、健康计划和患者在 HIPAA 实施的初始阶段表达了恐惧和困惑，但他们很快意识到这给他们带来了好处。优点包括减少文书工作、数据标准化，特别是在协调保险福利和付款、更轻松地报告和归档要求以及维护患者个人健康信息的机密性和安全性方面。
HIPAA 的四个主要目标
HIPAA 纳入了其他立法法案，例如《经济和临床健康健康信息技术 (HITECH) 法案》、《员工退休收入保障法案》和《公共卫生服务法案》。
它于 1996 年推出，目的如下：
- 保险可移植性，意味着美国工人及其家人的保险范围可以转移并继续，即使工人失去或更换工作。
- 减少医疗保健滥用和欺诈。
- 为各种流程（尤其是电子账单）的医疗保健信息提供行业范围的标准。
- 保密处理和保护患者受保护的健康信息。
HIPAA 推出了各种标准来提高医疗保健行业的效率。它要求医疗机构遵守减少文书工作的规则。代码集和患者标识符的使用有助于电子医疗交易中医疗数据的高效传输。
代码集允许所有相关服务使用相同的代码、格式和语言，以节省时间和成本。
对于标准交易，以下是代码集：
- 办理辅助服务手续：医疗保健通用程序编码系统 (HCPCS)
- 用于医生程序。 当前程序术语 (CPT-4)
- 对于牙科术语。 牙科手术和命名规范 (CDT)
- 用于医院住院程序。 ICD-9-CM（诊断）和 ICD-9-PCS，更新为 ICD–10–CM 和 ICD–10–PCS 2003）
- 对于药品代码。 国家药品代码 (NDC)
代码集取代了医疗程序和药物的长格式名称。例如，当患者被诊断患有肺炎、未特指病原体时，患者的病历将显示2020年ICD-10 CM代码J18.9。最新添加的内容包括 COVID-19 的新代码：U07.1 COVID-19（已识别病毒）和 U07.2 COVID-19（未识别病毒）。
您购买的药品标签包含字母和数字，例如 NDC 后跟四位或五位数字，其中包括零，表示制造商名称，然后四位数字表示产品代码，两位数字表示包装代码。例如，对于 Dista Products 生产的一瓶 100 粒 Prozac 20mg 胶囊，代码为 NDC-0077-3105-02。
HIPAA 合规性要求
HIPAA 涵盖实体的业务伙伴应符合 HIPAA。该术语是指提供相关服务的公司或组织。提供医学翻译、医学口译或医学转录服务的翻译公司是 HIPAA 涵盖实体的业务伙伴。
HIPAA 的主要目标之一是保护患者隐私并确保所有可识别信息的安全。 HIPAA 对患者 PHI 的允许使用和披露提出了限制，并确保业务伙伴维护电子健康数据的安全并控制对受保护健康信息的访问。
受保护的健康信息包括以下内容：
- 患者的姓名和地址，包括邮政编码
- 出生、死亡、入院、出院等重要日期
- 联系信息（电话、传真、电子邮件）
- 社会安全号码
- 病历编号
- 帐号
- 健康计划受益人号码
- 证书/许可证号码
- 设备标识符和序列号
- URL、IP 地址
- 车辆标识符和序列号以及车牌
- 全脸照片
- 生物识别标识符，包括语音和指纹
- 任何其他独特的识别特征、代码或数字
翻译公司应要求其医疗笔译员、口译员和转录员接受 HIPAA 培训才能获得认证。此外，公司应采取适当的安全保障措施，以确保 PHI 的机密性和安全性。
- 行政保障 例如安全管理流程、安全培训和意识、信息访问管理、业务伙伴合同和应急计划评估。
- 物理保障，例如媒体和设备控制、工作站安全、工作站使用和设施访问控制。
- 技术保障，如信息的访问控制、传输安全、实体或个人的认证和审计控制。
除了这些保障措施之外，翻译公司还应该要求他们的译员和 口译 签署保密协议 (NDA)。
与我们的 eTranslation Services 合作。我们符合 HIPAA 要求
我们向您保证，在 电子翻译服务 我们严格执行安全协议来保护有关客户及其项目的敏感和机密信息。我们遵守 HIPAA 有关 PHI 保护的要求。我们的医学笔译员、口译员和转录员充分了解数据安全性，并在开展项目之前签署保密协议。每当您需要翻译服务时，请发送电子邮件至 [电子邮件保护] 或致电 (800) 882-6058。
