Theo Đạo luật Trách nhiệm và Khả năng Giải quyết Bảo hiểm Y tế, các tổ chức chăm sóc sức khỏe được yêu cầu chỉ định một nhân viên bảo mật của HIPAA. Lãnh đạo công ty này chịu trách nhiệm thiết lập và giám sát kiểm soát tuân thủ để bảo vệ thông tin sức khỏe của bệnh nhân. Viên chức giám sát các hoạt động và quy trình liên quan đến việc tạo, giới thiệu và duy trì các chính sách bảo mật tại nơi làm việc đáp ứng các yêu cầu pháp lý của tiểu bang và liên bang.
$config[code] not foundChính sách và tài liệu
Nhân viên quyền riêng tư dẫn đầu các sáng kiến để thiết lập các chính sách, thủ tục và các tài liệu chính giải quyết các yêu cầu về bảo mật và quyền riêng tư. Trong các tổ chức chăm sóc sức khỏe, tài liệu chính bao gồm các hình thức đồng ý và ủy quyền bảo mật, cũng như thông báo thông tin và các tài liệu khác mô tả các chính sách và yêu cầu. Cảnh sát có thể làm việc chặt chẽ với các thành viên nhóm lãnh đạo, nhân sự và pháp lý để đảm bảo tất cả các yêu cầu HIPAA của tiểu bang và liên bang đã được xác định và đáp ứng.
Huấn luyện nhân viên
Sau khi thực hiện các chính sách và tài liệu cần thiết, nhân viên vô địch các hoạt động để thúc đẩy nhận thức của nhân viên về nghĩa vụ cá nhân và tổ chức. Các yêu cầu về quyền riêng tư của HIPAA áp dụng cho thông tin sức khỏe có thể được sử dụng, xem hoặc chia sẻ. Vì vậy, mọi người có bất kỳ mức độ truy cập thông tin này đều phải biết nghĩa vụ của mình để bảo vệ thông tin đó. Đào tạo nhân viên phải đạt được cả nhân viên thường trực và tạm thời hoặc nhân viên dựa trên hợp đồng, cũng như tình nguyện viên.
Video trong ngày
Mang lại cho bạn bởi Sapling Mang lại cho bạn bởi SaplingNhận thức liên tục
Đào tạo không phải là một sự kiện một lần. Nhân viên quyền riêng tư thúc đẩy nhận thức về quyền riêng tư của HIPAA trên cơ sở liên tục cho tất cả nhân viên. Để thúc đẩy văn hóa nhận thức, cảnh sát viên luôn cập nhật các yêu cầu ở cả cấp tiểu bang và liên bang, và thông báo cho nhân viên. Viên chức cũng đóng vai trò là đại diện của tổ chức cho Bộ Y tế và Dịch vụ Nhân sinh Hoa Kỳ và các tổ chức pháp lý khác liên quan đến bất kỳ đánh giá tuân thủ hoặc điều tra nào đang được tiến hành.
Theo dõi và điều tra
Nhân viên bảo mật giám sát việc giám sát truy cập dữ liệu và điều tra các vi phạm và khiếu nại. Làm việc chặt chẽ với các thành viên nhóm công nghệ thông tin, nhân viên đảm bảo có đủ các biện pháp kiểm soát để duy trì các yêu cầu về quyền riêng tư. Kiểm soát phạm vi từ mã hóa dữ liệu đến kiểm toán các hệ thống cho các mức kiểm soát truy cập phù hợp. Một cuộc điều tra về bất kỳ vi phạm bị nghi ngờ được ưu tiên hơn tất cả các nhiệm vụ khác. Nếu vi phạm ảnh hưởng đến 500 bệnh nhân trở lên được xác minh, cảnh sát viên phải thông báo cho cả phương tiện truyền thông và Bộ Y tế và Dịch vụ Nhân sinh Hoa Kỳ.
