HIPAA Requisitos de formação

Em conformidade com o Health Insurance Portability e Accountability Act , de 1996 , também conhecida como HIPAA, qualquer entidade que atende a determinados critérios é responsável pela formação de HIPAA . HIPAA é uma lei federal que foi promulgada , a fim de fornecer proteção contra o uso indevido de informações médicas do paciente confidenciais. Formação HIPAA inclui formação sobre as práticas e políticas de uma organização, como minimizar o risco de uso indevido das informações do paciente privacidade, e os tipos de segurança para combater o uso indevido de dados do paciente. Quem deve fornecer treinamento HIPAA

Organizações que constituem uma " entidade coberta " sob HIPAA deve fornecer treinamento HIPAA aos seus empregados , estagiários , agentes, voluntários e contratados . Sob HIPAA, uma lojas de " entidade coberta ", usa e /ou trocas de dados médicos confidenciais , e , como resultado, deve ser fornecido treinamento HIPAA . Esta formação inclui as políticas da organização HIPAA , proteções de privacidade, violação procedimentos, proteções de computador e muito mais. O HIPAA não especificar a maneira pela qual deve ser alcançado o treinamento. Consequentemente , a formação HIPAA podem envolver cursos educativos, exercícios práticos de treinamento, a utilização de acordos no local de trabalho , formação em informática e qualquer outro tipo de formação.
Cursos Educacionais

a fim de alcançar a formação HIPAA , uma organização pode fornecer a educação através de cursos HIPAA . Esses cursos podem ser ao vivo , o treinamento presencial ou treinamento computadorizado . Cursos geralmente o foco em áreas-chave , tais como as formas em que o empregador utiliza informações médicas confidenciais , como o empregador toma precauções para garantir a confidencialidade das informações do paciente , as políticas e procedimentos de privacidade da organização , o método de resolução de potenciais violações de informações do paciente e as consequências de uma violação HIPAA . Além disso , os cursos podem incluir hands-on tutoriais onde exemplos específicos estão previstos para demonstrar uma violação HIPAA .
Computer HIPAA Training

Se uma entidade coberta lida com os dados do paciente em sua rede de computadores , essa entidade deve fornecer treinamento em informática HIPAA -específica . O armazenamento das informações do paciente e da troca de informações através de computadores apresenta o potencial de quebra acidental de confidencialidade do paciente. Consequentemente , a formação HIPAA requer que os usuários de computador receber uma senha e são ensinadas as maneiras pelas quais uma violação HIPAA podem ser evitados. Por exemplo, manter um computador bloqueado quando não estiver em uso e se afastou de pontos de visualização públicos minimiza o risco de divulgação de informações ao paciente. Além disso, os usuários de computador devem ser treinados na identificação de problemas de não-conformidade de HIPAA possível para que essas questões podem ser abordadas imediatamente . Por exemplo, os usuários devem monitorar quem está acessando os registros de computador e para que finalidade.
Privacidade, confidencialidade e Informação Instruments Segurança

Outro método utilizado por entidades abrangidas em fornecendo treinamento HIPAA é através do uso de um instrumento de garantia de privacidade , confidencialidade e informações das entidades . Este documento inclui geralmente um esboço de regras de privacidade da HIPAA , políticas e procedimentos da organização. Além disso, o documento inclui uma declaração em que a pessoa que assina a declaração compreende e concorda com as regras , políticas e procedimentos da organização. Este instrumento não só fornece escritos materiais de formação HIPAA para os trabalhadores da organização, mas também oferece proteção adicional para a entidade na medida em que demonstra os esforços da organização para cumprir os requisitos de treinamento da HIPAA.
Ongoing Formação

Sob HIPAA , as entidades abrangidas devem continuar a fornecer treinamento HIPAA para seus trabalhadores. Assim, as entidades devem estar vigilantes para se manter a par de todos os desenvolvimentos HIPAA e mudanças de tal forma que os esforços de treinamento HIPAA permanecer atualizado. Uma maneira de oferecer treinamento HIPAA em curso é a utilização de documentos internos , tais como boletins de notícias, para aconselhar os trabalhadores das mudanças HIPAA. Além disso, as entidades abrangidas pode utilizar atualizações anuais de treinamento , a fim de manter no topo de mandatos de HIPAA. Finalmente, uma entidade coberta poderá utilizar módulos provisórios de computador que os trabalhadores têm de completar a fim de tratar de quaisquer novos desenvolvimentos HIPAA e permanecem HIPAA .