HIPAA 合规:2021 年权威指南

Lexin-Ann Morales 最后修改: 2020年3月6日
阅读时间: 11 分钟.

医生手持病人信息表格,另一位医护人员正在协助病人(由 PlatoForms 在线可填写表单创建器提供)

由于 COVID-19 大流行,远程医疗的使用迅速增加,以在隔离限制中扩大对患者的健康援助。由于建议大家待在家中,那些寻求医疗帮助的人通过远程医疗进行检查感到方便。由于现在医疗咨询是在线进行的,使用在线表单获取患者信息需要比以往更加安全。幸运的是,HIPAA 合规性存在。由于这项法案,医疗服务提供商拥有 HIPAA 授权,可以从表单中获取医疗信息。

在本文中,我们将介绍什么是远程医疗、HIPAA 合规的定义、哪些组织需要符合 HIPAA 标准,以及我们的 HIPAA 在线 PDF 表单如何帮助您的提供商保持合规。

目录:

  1. 远程医疗的奇迹
  2. 什么是 HIPAA 合规?
  3. 谁需要 HIPAA 合规?
  4. HIPAA 违规的处罚是什么?
  5. PlatoForms 提供 HIPAA 合规表单

远程医疗的奇迹

使用远程医疗就像你平常的视频通话。当我的医生通过视频给我进行在线咨询时,感觉没有什么不同——尽管描述我听力困难的情况有点挑战,其中一个原因是:

我试图指出耳朵痛的部位,由于这是在线咨询,医生无法对耳朵内部进行深入检查。除了尽力描述外,医生只能根据你告诉他的情况提供建议。尽管有这些挑战,我下次仍然愿意进行远程医疗咨询。

虽然大多数人更喜欢面对面的咨询,但许多人发现使用远程医疗进行检查很舒适,包括老年人。现在,视频通话不仅限于常规的视频聊天、在线课程和工作网络研讨会。通过像 Google Meet、Facebook Messenger、Skype 或 Zoom 这样的常见在线平台,医疗服务提供商可以使用这些应用程序在线进行医疗检查。然而,使用这些应用程序可能会威胁到患者的隐私。因此,医疗服务提供商不应使用这些应用程序进行远程医疗服务。

远程医疗看起来不会很快结束,并将在疫情结束后成为新常态的一部分。通过符合 HIPAA 标准的在线表单生成器,医疗服务提供商可以轻松地在在线表单中获取最机密和敏感的患者信息。

什么是 HIPAA 合规?

健康保险可携性和责任法案,简称 HIPAA,于 1996 年由比尔·克林顿总统建立。该法案旨在保护个人信息,特别是在医疗领域。该法案为处理受保护健康信息的人提供了指导方针。为了保持合规,您必须具备物理和技术保障措施。例如,如果您托管您的数据,您需要使用具有物理和技术保障措施的 HIPAA 合规表单生成器。在 PlatoForms,我们已经建立了保护个人健康信息所需的系统,当您升级您的账户时。

我们为客户提供 HIPAA 合规的 PDF 可填写表单,可在他们的办公室使用。此服务将为我们的客户提供所需的保护级别,以避免违规行为导致的高额罚款和可能的监禁。由于 PlatoForms 是一个 HIPAA 合规的 PDF 可填写表单生成器,您可以通过我们的 PDF 表单安全地获取患者信息。

不确定您是否需要 HIPAA 合规选项?以下是一些常见问题。

谁需要 HIPAA 合规?

想知道您是否必须符合 HIPAA 标准?简短的回答是,任何处理受保护健康信息 (PHI) 的人都必须遵守 HIPAA 合规。这是否意味着只有医生、医院和护士必须合规?并非如此。任何与处理 PHI 的公司合作的第三方公司也必须符合 HIPAA 标准。

有两类需要合规的群体:

覆盖实体:

覆盖实体指:

  1. 健康计划
  2. 医疗清算所
  3. 医疗服务提供商

任何处理患者数据的人都必须符合 HIPAA 标准。这包括从事账单、行政和数据收集角色的员工。如果员工可以访问患者信息,他们必须接受培训。

业务合作伙伴:

业务合作伙伴是通过覆盖实体访问患者信息的第三方承包商或供应商。这些供应商可以包括:

  • 呼叫中心
  • 营销机构
  • 收款公司
  • IT 专业人员
  • 技术公司

覆盖实体有责任确保与任何访问 PHI 的第三方签署业务合作伙伴协议。

HIPAA 违规的处罚是什么?

覆盖实体和业务合作伙伴都可能因 HIPAA 违规而被罚款。处罚分为民事和刑事两种。民事违规的罚款根据违规情况从每次 $100 到 $50,000 不等。每一天违规未解决,罚款都会增加。

刑事违规针对的是故意披露个人健康信息的覆盖实体和个人。犯下违规行为的个人将面临监禁。如果组织违反 HIPAA 规则,可能会面临 OCR 和其所在州的检察长的处罚。覆盖实体必须采取额外措施,不仅仅是采用电子健康记录系统,以确保遵守联邦隐私法。

HIPAA 要求覆盖的医疗服务提供商通过限制对其医疗记录的访问来保护患者隐私。它还对谁可以查看这些记录设定了严格的规定。根据 2006 年的执行最终规则,民权办公室 (OCR) 被赋予了对违反健康保险可携性和责任法案 (HIPAA) 的医疗服务提供商施加罚款的权力。

作为 HITECH 法案的一部分,HIPAA 违规的财务处罚从每次违规 $100 增加到 $50,000。2013 年 3 月 26 日,综合规则生效。

随着综合规则的实施,该规则由卫生与公众服务部的民权办公室 (OCR) 引入,新的 HIPAA 违规处罚现在适用于医疗服务提供商、其健康保险公司、医疗清算所和任何被视为 HIPAA 规则下的“受影响方”的实体。

处罚旨在通过确保覆盖实体对其在患者隐私和保密方面的行为(或不作为)负责来阻止 HIPAA 违规。它们还旨在确保患者在请求时可以访问其医疗记录。违反 HIPAA 法律的处罚因覆盖实体是否知道或不知道违规而有所不同。OCR 根据多个一般因素及其严重性设定处罚。

即使您不知道 HIPAA 规则,忽视也不能成为违反它们的借口。每个覆盖实体都有义务理解并遵守 HIPAA 规则。如果发现个人健康计划故意违反 HIPAA 法律,那么每次事件的最高罚款可能是每位受影响者 $50,000。

PlatoForms 提供 HIPAA 合规 PDF 表单

PlatoForms,我们通过为客户提供 HIPAA 合规的 PDF 表单,帮助覆盖实体和业务合作伙伴保持 HIPAA 合规。此可选服务对我们的银牌或金牌计划订阅者免费提供。

在过去的 6 个月中,我们在保持合规方面取得了巨大进展。当您选择 HIPAA 合规服务时,我们将为您的账户升级这些额外保护措施,但不限于:

  • 数据加密
  • 限制访问
  • 日志记录与监控
  • 备份与恢复

您可以在 HIPAA 概述中了解更多关于我们的 HIPAA PDF 表单和持续努力的信息。

我们签署业务合作伙伴协议

为了帮助您实现合规,我们将签署业务合作伙伴协议。在您完成 HIPAA 合规请求表后,我们会将电子签署的 BAA 副本发送到您团队管理员的邮箱。

使用 PlatoForms 的 HIPAA 合规 PDF 表单保持合规

今天就成为 HIPAA 合规!确保您升级账户以在线制作 HIPAA 合规的可填写表单。一旦您注册,我们将为您的账户设置所需的一切。

有关 HIPAA 安全规则保障措施的更多信息,请参阅此链接

对我们的在线表单有更多问题吗?请随时联系我们


保持关注!

订阅我们的博客,获取独家见解、技巧和更新。

相关内容 阅读更多