Health Insurance Portability and Accountability Act ( HIPAA ) is een federale wet ontworpen om persoonlijke informatie over de gezondheid van de consument te beschermen. De HIPAA Privacy Rule dekt gezondheid van de plannen , gezondheidszorg clearingkantoren en zorgverleners die elektronisch informatie te verzenden. Als tegenprestatie voor de verschillen in maten en soorten diensten van de betrokken entiteiten , de Privacy Rule gaf de providers de flexibiliteit om hun eigen privacy procedures te ontwerpen . Op haar website , The American College of Radiology postte de vragen en antwoorden met betrekking tot HIPAA om hun lezers te helpen om beter te begrijpen van de regels . Privacy Officer

Kleine klinieken hebben niet de luxe van het inhuren van iemand om hun privacy officier . In de meeste gevallen , de office manager is ook de privacy officer . Het is de verantwoordelijkheid van de privacy officier om ervoor te zorgen dat alle gegevens van de patiënt worden bewaard op een veilige plaats en alleen bevoegd personeel mag toegang tot de records . Het is ook zijn of haar verantwoordelijkheid om de Privacy Rule grondig te bestuderen en ervoor te zorgen dat iedere medewerker wordt geïnformeerd en in overeenstemming met de regel. Documentatie die door alle medewerkers waarin staat dat de Privacy Rule werd gelezen en begrepen ondertekend zal voldoen aan het ministerie van Volksgezondheid en Human Services eis voldaan .
Risicoanalyse

Als de kliniek gebruikt een computer de gegevens van de patiënt te bewaren , moet de privacy officer een risicoanalyse te bepalen of er een mogelijkheid dat de elektronisch - beschermde gezondheidsinformatie kan worden aangetast in any way. Een toegangsbeleid moet worden gecreëerd voor het bewaken en controleren wie toegang hebben tot informatie . De bestanden moet ook een back-up in geval van elektronische storingen . In het geval dat de kliniek heeft om de informatie te verzenden naar andere voorzieningen , moet de informatie goed
Patiënt Kennisgeving < zijn protected.The informatie moet worden afgevoerd als het niet meer nodig is . br >

niet uit hoe klein de kliniek , de HIPAA Privacy Act vereist dat iedere patiënt worden geïnformeerd over hun recht op privacy. Een schriftelijke kennisgeving is genoeg , zolang de patiënt wordt geïnstrueerd om het te lezen en erkennen dat een exemplaar werd geleverd aan hem . Veilig handtekening van de patiënt altijd .
Terbeschikkingstelling van de Privacy verklaring

HIPAA vereist dat de betrokken instanties , zoals klinieken en ziekenhuizen die een kantoor houden of een fysieke locatie en directe gezondheidszorg aan particulieren de gehele privacy verklaring plaatsen in de faciliteit . Er dient te worden geplaatst waar het bericht is voor iedereen zichtbaar . Het moet ook toegankelijk zijn voor iedereen te lezen zijn. Een kopie voor iedereen die kan vragen.