HIPAA pravidlá, ktoré platia do nemocnice .

HIPAA poverila , že " všetky jednotlivo identifikovateľné informácie o zdraví " treba považovať za " Chránené zdravotníckych informácií " , alebo PHI . Všetky PHI v akejkoľvek forme alebo médiu , disponujúci individuálne identifikačné údaje zdravie by mali byť považované za súkromné ​​. Všetky informácie , ktoré môžu byť rozumne použité na identifikáciu osôb , ako sú meno , adresa , dátum narodenia alebo číslo sociálneho zabezpečenia by mali byť považované za súkromné ​​. Niektoré záznamy zamestnanosti, vzdelávania a niektoré ďalšie záznamy definované vo vzdelávacom právach Rodinné a Zásady ochrany osobných zákona sú od PHI vylúčené . Nemocnice sú povinní chrániť súkromie PHI .
Security

Bezpečnostné pravidlá chráni " elektronický chránené informácie o zdravotnom stave , " alebo e - PHI . Kryté subjekty sú povinné udržiavať primeranú vhodných administratívnych , technických a fyzických bezpečnostných opatrení pre ochranu e - PHI , podľa ministerstva zdravotníctva a sociálnych služieb . Nemocnice musia zaviesť ochranné opatrenia do softvéru ako ďalšie elektronické lekárske záznamy nahradiť staromódny skladovanie zdravotníckych záznamov . Pravidlo zabezpečenie kladie prísne pravidlá týkajúce sa zverejňovania alebo neprípustné použitie e - PHI a definuje " dôvernosť " , znamenať , že neoprávnené osoby nemajú prístup k e - PHI . Oprávnené osoby by mali mať prístup k nezmenenom PHI v prípade potreby . Nemocnice Tieto zmeny musia vykonať ich zdravotných záznamov systému . Nové pravidlá zdravotnej starostlivosti vyžadujúce elektronické zdravotné záznamy , bude znamenať , že všetky nemocnice budú musieť nainštalovať príslušný elektronický zdravotný záznam softvér a udržiavať zabezpečenie e - PHI .
Zjednodušovanie administratívy

ustanovenia administratívneho zjednodušenia boli zahrnuté do HIPAA k zvýšeniu efektivity systému zdravotnej starostlivosti a zefektívniť . Niektoré ustanovenia zákona vyžaduje ministerstvo zdravotníctva a sociálnych služieb , aby prijali vnútroštátne normy na ochranu jednotlivo identifikovateľných informácií zdravotné štandardy , ako kódových sád , jedinečné identifikátory zdravia a bezpečnosti . Pokroky v technológii elektronického bolo možné narušiť súkromie zdravotných informácií . Nemocnice a ďalšie subjekty boli povinné dodržiavať bezpečnostné pravidlá od 14.dubna 2003 , a o ochrane súkromia Pravidlá do 20. apríla 2005 . Malé a stredné podniky boli povinné v súlade s Ochrana osobných pravidlá do 20. apríla 2006 .