Healthcare gizlilik politikası ve ihlal kuralları, bireylerin güvenliğini korur ve onlara sağlık bilgilerine ilişkin belirli haklar sağlar.
Amerika Birleşik Devletleri’nde Sağlık Hizmeti Gizliliği nispeten yeni bir gelişmedir. Bununla ilgili ilk federal yasalar, Gizlilik Yasası’nın bir parçası olarak 1974’e kadar kabul edilmedi. Bununla birlikte, evriminde ileriye doğru büyük adımlar atılmıştır. O zamandan beri, 1996 yılında Sağlık Sigortası ve Taşınabilirlik Sorumluluğu yürürlüğe girdi. Özel Sağlık Bilgilerinin güvenliği (PHI) bireylerin.
PHI, kapsanan bir kuruluş tarafından tutulan herhangi bir bilgiyi ifade eder. İşletmenin sağlık durumunu, sağlık hizmetleri için ödemeyi ve bir kişiyle bağlantılı olabilecek diğer ayrıntıları kapsar. ePHI’nin 18 alanından bazıları şunları içerir:
- İsim
- Teşhis
- Sosyal Güvenlik numarası
1974 Gizlilik Yasası
Gizlilik Yasası 1974’te kabul edildi. Bu, Adil Bilgi Uygulaması Kuralları oluşturmak için yapıldı. Kodun temel amacı, ABD federal kurumları tarafından tutulan bireyler hakkında kişisel olarak tanımlanabilir bilgilerin toplanmasını, yönetilmesini, kullanılmasını ve paylaşılmasını sağlamaktır. Özel kişisel bilgilerin aşağıdaki korumaları yasaya eklenmiştir:
- İlgili kişi tarafından izin verilmemişse, federal kurumlar tarafından tutulan kişisel olarak tanımlanabilir bilgilerin bir sistemde yasa dışı olarak paylaşılması. Ancak, bunun bazı kodlanmış istisnaları vardır.
- Bireylere, kendileriyle ilgili tutulan ajans kayıtlarına daha fazla erişim hakkı verildi.
- Kişilere, yanlış olduğu tespit edilirse acente kayıtlarının değiştirilmesi için yetki verilir.
- Ajansları kayıtların toplanması, yönetimi ve paylaşımı için yasal normlara bağlı kalmaya zorlayan bir adil bilgi uygulamaları kodu uyguladı.
Bu, ABD Vatandaşlarının Özel Sağlık Bilgilerine bir miktar koruma ekleyen ilk federal yasaydı. Ancak, Sağlık Hizmetlerinde Taşınabilirlik ve Hesap Verebilirlik Yasası’nın 1996’da geçmesine kadar, PHI’nin korunmasına özel mevzuat yürürlüğe girmedi.
HIPAA Gizlilik Kuralı
HIPAA, Sağlık Sigortası ve Sorumluluk Yasası anlamına gelir. bu HIPAA Gizlilik Kuralı bireylerin tıbbi kayıtlarının korunmasını sağlamak için ulusal standartları uygulamaya koyar.
HIPAA ilk kez tanıtıldı Kennedy-Kassebaum Yasası olarak ABD Senatosu’na sunuldu. Bunu Kongre’den geçti ve aynı yıl Clinton yönetimi tarafından yasalaştırıldı. PHI korumasının yanı sıra, çalışanların bir şirketten başka bir şirkete geçerken sağlık sigortalarını sürdürmelerini sağlamak için de hazırlanmıştır.
Siber güvenlik 1990’ların ortasından sonuna kadar hala emekleme aşamasındaydı. Buna rağmen, mevzuatta sağlık verilerinin elektronik aktarımının korunmasına ilişkin özel atıflar vardı. Dijital dünyada PHI’nın güvenliğini daha da artırmak için yıllar içinde daha fazla değişiklik yapıldı.
Mesleki yaşamlarında bir geçiş döneminden geçen bireyler için sağlık hizmeti kapsamını güvence altına alın. Başlangıçta, eklenen ana korumalar şunlardı:
- Elektronik sağlık işlemleri ve sağlayıcılar, sağlık sigortası planları ve işverenler için eyalet ulusal tanımlayıcıları için gerekli standartların mevcut olduğunu garanti edin.
- Vergi öncesi tıbbi harcama hesapları için yönergeler oluşturun.
- Grup sağlık planları ve şirkete ait hayat sigortası planları için kurallar koyun.
Ayrıca Okuyun: [highlight color=”yellow”]HIPAA Güvenlik kurallarına uymak[/highlight]
HIPAA Kuralları ve Düzenlemeleri
Yıllar içinde eklenen ana kurallar aşağıdaki gibidir:
- HIPAA Gizlilik Kuralı: Bu, bireylerin tıbbi kayıtlarını ve diğer kişisel sağlık bilgilerini korumak için federal standartlar oluşturdu. Sağlık planları, sağlık hizmetleri takas odaları ve belirli sağlık hizmetleri işlemlerini elektronik olarak gerçekleştiren sağlık hizmeti sağlayıcıları için geçerlidir.
- HIPAA Güvenlik Kuralı: Bu, sağlık çalışanlarının, bu verilerin gizliliğini, bütünlüğünü ve güvenliğini sağlamak için uygun idari, fiziksel ve teknik güvenlik önlemleri kullanarak hastaların elektronik olarak saklanan ePHI’sini koruması gerektiğini belirtti.
- Omnibus Rule 2013: Bu, 25 Ocak 2013’te HIPAA Omnibus Rule’nin Federal Register’da yayınlandığı zaman tanıtıldı. Bu hareket, HIPAA gizlilik ve güvenlik kuralında son değişikliklere yol açtı. Ayrıca uygulama, ihlal bildirim kuralları ve Genetik Bilgi Ayrımcılık Yasağı Yasası (GINA) için değişiklikler uyguladı.
- HITECH ACT: HITECH Yasası, sağlık gruplarının elektronik sağlık kayıtları ve daha iyi sağlık gizliliğinin yanı sıra sağlık verileri için güvenlik sistemleri uygulamasını gerektiriyordu. Bunu, EHR’lerin benimsenmesi için mali teşvikler ve HIPAA Gizlilik ve Güvenlik Kurallarının ihlalleri için daha yüksek cezai tedbirler getirerek yaptı.
Veri Gizliliği Yasası (1974), bilgileri korumak ve özel bilgileri korumak için çıkarılan ilk mevzuat iken, 1996 yılında HIPAA’nın getirilmesiyle sağlık sektörüne özgü ilk önlemlere tanık olunmuştur. O dönemde oluşturulan önlemler, değişikliklerle desteklenmiştir. o zamandan beri ona.
Ayrıca şunları da okuyabilirsiniz: [highlight color=”yellow”]Sağlık Hizmetlerinde Müşteri Deneyimini Artırmak İçin İzlenen Trendler[/highlight]
İzin Verilen Kullanım ve Açıklama
HIPAA düzenlemeleri uyarınca, kapsam dahilindeki bir kuruluşun, korunan sağlık bilgilerini izinleri olmadan kullanmasına ve ifşa etmesine izin verilir. Bu, aşağıdaki amaçlar veya durumlar için geçerlidir:
- Sağlık gözetim faaliyetleri
- İstismar, ihmal veya aile içi şiddet mağdurları
- Kanunen gerekli olduğunda
- Halk sağlığı faaliyetleri
- kolluk kuvvetleri
- Temel hükümet işlevleri
- Adli ve idari işlemler
- Kadavra organ veya doku bağışı
- Ölen veya kaybolan kişilerin kimlik tespiti
- İşçi tazminatı
uymak için HIPAA Güvenlik kurallarıkapsanan tüm kuruluşların, elektronik olarak korunan tüm sağlık bilgilerinin gizliliğini, bütünlüğünü ve sağlık hizmeti mahremiyetine erişilebilirliğini sağlamaları gerekir.
Teknolojinin devam eden evrimi ve siber suçluların PHI elde etme çabalarının artmasıyla birlikte, ileriye dönük olarak HIPAA’da daha fazla değişikliğin gerekli olacağını beklemek ihtiyatlı olacaktır.
Sorumluluk Reddi: Bu yayınlarda yer alan ifadeler, görüşler ve veriler, Credihealth ve editör(ler)e değil, yalnızca bireysel yazarlara ve katkıda bulunanlara aittir.
+91 8010-994-994 numaralı telefonu arayın ve aşağıdaki bilgiler için Credihealth Medical Experts ile görüşün. BEDAVA. Doğru uzman doktor ve kliniği seçme konusunda yardım alın, çeşitli merkezlerden tedavi maliyetlerini ve zamanında tıbbi güncellemeleri karşılaştırın
[button color=”transparent_credi” size=”medium” class = “custom_button” link=” icon=”” target=”true”]Geri Arama İsteği [/button]
Kaynak : https://www.credihealth.com/blog/what-does-the-healthcare-privacy-rule-entail/