COVID-19パンデミックの影響で、遠隔医療の利用が急速に拡大し、隔離制限の中で患者への医療支援を拡大することができました。皆が自宅待機を勧められる中、医療を求める人々は遠隔医療を通じて診察を受ける便利さを見つけました。医療相談がオンラインで行われるようになったため、患者情報を取得するためのオンラインフォームのセキュリティはこれまで以上に重要です。幸いにも、HIPAA準拠が存在します。この法律のおかげで、医療提供者はフォームから医療情報を取得するためのHIPAA認可を持っています。
この記事では、遠隔医療とは何か、HIPAA準拠の定義、どの組織がHIPAA準拠が必要か、そして私たちのHIPAAオンラインPDFフォームがどのようにして提供者が準拠を維持するのに役立つかを説明します。
目次:
- 遠隔医療の驚異
- HIPAA準拠とは何か？
- 誰がHIPAA準拠が必要か？
- HIPAA違反の罰則は何か？
- PlatoFormsが提供するHIPAA準拠フォーム
遠隔医療の驚異
遠隔医療を利用することは、通常のビデオ通話のようなものです。私の医師がオンライン診察のためにビデオ通話をしてくれたとき、特に違いは感じませんでした。ただし、聴覚に関する問題を説明するのは少し難しかったです。その理由の一つは、耳のどの部分が痛むかを指摘しようとしたことです。オンライン診察のため、医師は耳の内部を詳しく調べることができません。私ができる限り詳しく説明しようとする以外に、医師は私が伝えることからアドバイスをするしかありません。それでも、次回の遠隔医療診察を受けることに抵抗はありません。
多くの人が対面での診察を好む一方で、多くの人が遠隔医療を利用して診察を受けることに快適さを感じています。特に高齢者も含まれます。今では、ビデオ通話は通常のビデオ通話のキャッチアップ、オンライン授業、仕事のウェビナーだけに限られません。Google Meet、Facebook Messenger、Skype、Zoomなどの一般的なオンラインプラットフォームを通じて、医療提供者はこれらのアプリケーションを使用してオンラインで医療診察を行うことができます。ただし、これらのアプリケーションを使用することは患者のプライバシーに対する脅威となる可能性があります。そのため、これらのアプリは使用すべきではありません。
遠隔医療はまだ終わりそうにありませんし、パンデミックが終わった後も新しい日常の一部となるでしょう。HIPAA準拠のオンラインフォームビルダーを使用することで、医療提供者はオンラインフォームで最も機密性の高い患者情報を簡単に取得できます。
HIPAA準拠とは何か？
医療保険の携行性と責任に関する法律、通称HIPAAは、1996年にビル・クリントン大統領によって制定されました。この法律は、特に医療分野における個人情報を保護するために制定されました。この法律は、保護された健康情報を扱う人々にガイドラインを提供するために設けられています。準拠を維持するためには、物理的および技術的な保護策を講じる必要があります。たとえば、データをホスティングする場合、物理的および技術的な保護策を備えたHIPAA準拠のフォームビルダーを使用する必要があります。PlatoFormsでは、アカウントをアップグレードする際に個人の健康情報を保護するために必要なシステムを整えています。
私たちは、オフィスで使用できるHIPAA準拠のPDF記入可能フォームをお客様に提供しています。このサービスにより、お客様は違反を回避するために必要な保護レベルを得ることができ、違反は高額な罰金や刑務所の可能性につながります。PlatoFormsはHIPAA準拠のPDF記入可能フォームビルダーであるため、私たちのPDFフォームを使用して安全に患者情報を取得できます。
HIPAA準拠のオプションが必要かどうかわからない場合、以下のよくある質問をご覧ください。
誰がHIPAA準拠が必要か？
HIPAA準拠が必要かどうか疑問に思っていますか？簡単に言えば、保護された健康情報（PHI）を扱うすべての人がHIPAA準拠を遵守する必要があります。それは医師、病院、看護師だけが準拠する必要があるという意味ですか？全く違います。PHIを扱う会社と提携する第三者会社もHIPAA準拠が必要です。
準拠が必要な2つのグループがあります:
カバーされた事業体:
カバーされた事業体とは:
- 健康保険
- 医療クリアリングハウス
- 医療提供者
患者データを扱うすべての人はHIPAA準拠が必要です。これには、請求、管理、データ収集の役割を持つ従業員が含まれます。患者情報にアクセスする従業員は訓練を受ける必要があります。
ビジネスアソシエイト:
ビジネスアソシエイトは、カバーされた事業体を通じて患者情報にアクセスする第三者の契約者またはベンダーです。これらのベンダーには以下が含まれます:
- コールセンター
- マーケティング代理店
- コレクション
- IT専門家
- テクノロジー企業
カバーされた事業体は、PHIにアクセスする第三者とビジネスアソシエイト契約を結ぶことを確認する責任があります。
HIPAA違反の罰則は何か？
カバーされた事業体とビジネスアソシエイトの両方がHIPAA違反で罰金を科される可能性があります。罰則には民事と刑事の2種類があります。民事違反は、違反の程度に応じて1件あたり100ドルから50,000ドルの範囲で罰金が科される可能性があります。違反が解決されないままの日数ごとに罰金が増加します。
刑事違反は、個人の健康情報を故意に開示したカバーされた事業体と個人に対して科されます。違反を犯した個人は刑務所に服役します。組織がHIPAA規則に違反した場合、OCRおよび州の検事総長から罰則を受ける可能性があります。カバーされた事業体は、連邦のプライバシー法に準拠するために、単に電子健康記録システムを採用するだけでなく、追加の措置を講じる必要があります。
HIPAAは、カバーされた医療提供者が患者のプライバシーを保護するために医療記録へのアクセスを制限することを要求しています。また、誰がそれらを閲覧できるかについて厳格なルールを設定しています。2006年の執行最終規則の下で、市民権事務所（OCR）は、医療提供者が医療保険の携行性と責任に関する法律（HIPAA）の特定の条項に違反した場合に金銭的罰金を課す権限を与えられました。
HITECH法の一環として、HIPAA違反に対する金銭的罰則は、違反1件あたり100ドルから50,000ドルに増加しました。2013年3月26日、オムニバス規則が施行されました。
オムニバス規則の実施により、保健福祉省の市民権事務所（OCR）によって導入された新しいHIPAA違反に対する罰則は、医療提供者、健康保険会社、医療クリアリングハウス、およびHIPAA規則の「影響を受ける当事者」とみなされるその他の事業体に適用されます。
罰則は、カバーされた事業体が患者のプライバシーと機密性に関する行動（または不作為）について責任を負うことを確実にするために、HIPAAの違反を抑止することを目的としています。また、患者が医療記録を要求した場合にアクセスできるようにすることを目的としています。HIPAA法の違反は、カバーされた事業体が違反を知っていたかどうかに応じて、さまざまな罰則が科されます。OCRは、違反の一般的な要因とその重大性に基づいて罰則を設定します。
HIPAA規則を知らないことは、違反の言い訳にはなりません。各カバーされた事業体は、HIPAA規則を理解し、遵守する義務があります。個別の健康保険がHIPAA法の故意の違反を犯したと認められた場合、影響を受けた各人に対する最大罰金は1件あたり50,000ドルになる可能性があります。
PlatoFormsが提供するHIPAA準拠のPDFフォーム
PlatoFormsでは、HIPAA準拠のPDFフォームをお客様に提供することで、カバーされた事業体とビジネスアソシエイトがHIPAA準拠を維持できるよう支援しています。このオプションサービスは、SilverまたはGoldプランの加入者に追加料金なしで利用可能です。
過去6か月間、私たちは準拠を維持するために大きな進歩を遂げました。HIPAA準拠のサービスを選択すると、次のような追加の保護を含むアカウントのアップグレードを行いますが、これに限定されません:
- データ暗号化
- 限定アクセス
- ログ記録と監視
- バックアップとリカバリー
HIPAA PDFフォームと継続的な取り組みについての詳細は、HIPAA概要をご覧ください。
ビジネスアソシエイト契約を締結します
準拠を支援するために、ビジネスアソシエイト契約を締結します。HIPAA準拠のリクエストフォームを完了した後、電子署名されたBAAのコピーをチーム管理者のメールボックスに送信します。
PlatoFormsでHIPAA準拠のPDFフォームを使用して準拠を維持しましょう
HIPAA準拠になるために、今日アカウントをアップグレードしてください。HIPAA準拠の記入可能なフォームをオンラインで作成するために、アカウントをアップグレードすることを確認してください。サインアップ後、必要なすべての設定を行います。
HIPAAセキュリティ規則の保護策に関する追加情報は、こちらのリンクをご覧ください。
オンラインフォームに関するご質問がある場合は、お気軽にお問い合わせください。
