Regulamentos HIPAA para Empregadores

O Health Insurance Portability e Accountability Act (HIPAA ) é uma lei federal que exige que a portabilidade , a não discriminação , bem como outros requisitos específicos para os planos de saúde patrocinados pelo empregador . HIPAA abrange os regulamentos sobre a forma como os empregadores são obrigados a proteger a privacidade médica de seus funcionários e tem regras sobre o uso de informação médica eletrônica. HIPAA pode exigir dos empregadores para cobrir empregados e seus dependentes "condições de saúde pré- existentes , e, geralmente, apresenta regras sobre a privacidade das informações de saúde. De acordo com o site de Privacidade HIPPA e Segurança , há vários regulamentos simples que os empregadores devem seguir para ser compatível com HIPAA . Designado Privacy Officer

A empresa deve designar um oficial de privacidade , que é responsável para a compreensão das políticas e procedimentos em torno da implementação e cumprimento da HIPAA . Isso pode ser qualquer pessoa que tem o conhecimento ea experiência para garantir a sua empresa está em conformidade. Os regulamentos não exigem certificação .
Identificar funcionários com acesso

empregadores devem identificar os funcionários que têm acesso a informações de saúde protegidas ( PHI ) e as circunstâncias que lhes permitam para ter acesso a PHI .
programa de Treinamento

empregadores devem desenvolver um programa de treinamento para os funcionários da administração de cuidados de saúde . Em alguns casos , os empregadores podem querer estabelecer um sistema de certificação dentro da organização.

Documentação

empregadores devem documentar as medidas administrativas sobre como PHI é utilizado , incluindo as ações tomadas em caso de incumprimento do empregado. Os detalhes incluem sanções tomadas contra os funcionários em caso de incumprimento , como acessar PHI fora de regras de acesso estabelecidas.
Escrito Aviso

Os empregadores são obrigados a fornecer notificação por escrito da políticas do plano de saúde em relação ao acesso e uso de PHI . Esta informação pode incluir listas de definições e procedimentos sob HIPAA .

Formas

empregadores podem ser obrigados a criar formulários para vários relatórios, a autorização do funcionário e documentação para reclamações e não cumprimento. Formas adicionais podem incluir documentos que tratam de garantias , informações sobre saúde e direitos legais .
Segurança e Informações separado

regulamentos exigem que os empregadores para desenvolver procedimentos de segurança para todos protegidos assunto informações para acesso interno e externo . Isso inclui manter a informação médica empregado separado de outras informações relacionadas com o trabalho .