在线课程:HIPAA合规101

此外，我们将研究维持HIPAA合规性所需的措施，并了解合规性审计、违规和调查流程。我们还将介绍一些投诉HIPAA违规的患者的案例研究，这些违规导致了对提供者的诉讼和罚款。

---

《HIPAA》的出台是由于人们越来越担心在不稳定时期患者能否获得保险，以及健康保险公司和医疗机构大量收集和存储高度敏感的个人信息。HIPAA分为两个部分，“透明国际”框架1而且标题2。

标题1:健康保险的获取和携带

重点标题1在可移植性健康保险。这可以保护个人即使在换工作时也能维持健康保险的能力，在已有疾病的情况下尤其重要。

在过去，许多雇主拒绝为新员工提供医疗保险，前提是他们可以证实员工之前患有某种疾病。因此，即使工作环境和报酬很差，许多人也不敢离开他们的工作。很少有人愿意承担无法为自己和家人购买医疗保险的风险，尤其是在经济不稳定的时期。

根据美国劳工部，HIPAA是一项联邦法律，它:

• 限制新雇主计划排除已存在疾病保险的能力
• 如果你失去了其他保险，或经历了某些生活事件，提供额外的机会参加团体健康计划
• 禁止基于雇员及其受扶养的家庭成员可能具有的任何健康因素(包括以前的医疗状况、以前的索赔经历和遗传信息)歧视他们
• 保证某些个人能够获得并续订个人健康保险政策。

标题二:制定行政简化规定

重点标题2，也被称为“行政简化”的规定，是为了保护在患者健康记录、保险索赔和许多其他类型的健康文件中发现的唯一识别信息。第二章还鼓励使用电子病历系统，并对侵犯患者隐私的行为进行处罚。

该法案最初起草时，有一项授权，要求国会制定并批准行政简化规则，并由卫生与公众服务部部长在三年内向公众公布。在国会没有采取行动的情况下，卫生与公众服务部部长将负责起草立法。由于国会未能在这一倡议上采取行动，卫生与公众服务部部长接管了这项工作。

部长提出了管理个人健康信息交换、隐私和安全的立法建议。该提案已向公众发布，以征求反馈意见，并根据收到的52,000多条意见进行了修订。最终版本于2000年12月发布。该立法后来经过修订并再次接受公众审查，最终版本于2002年8月公布。

第一个联邦医疗隐私数据立法

每个州都有相关的隐私法，但主要针对金融数据、身份盗窃和其他类型的欺诈。处理医疗信息的法律不够健全或不够明确，无法消除已经发生或可能发生的许多侵犯隐私的行为。HIPAA为医疗数据隐私提供了一套全面的期望，为患者提供了更多的安全性，并为处理医疗数据的人员提供了统一的指导。该法包括民事和刑事处罚的事实也使其更具可信度。

在HIPAA的隐私规则开始之前，医学界有一种有组织的混乱感。管理式医疗公司要求诊所承担越来越多的行政职责，其中包括保持最新的程序代码、账单要求和记录维护。此外，维护电子病人记录的机构也没有标准格式。HIPAA的主要目标之一是简化以电子方式维护和传输患者数据的过程，同时限制对机密性的破坏。

《个人可识别健康信息隐私标准》("隐私规则")的主要好处是:

• 关于受保护健康信息(PHI)披露的具体规则

• 电子传输病人数据的指南

• 将内部员工对PHI的访问限制在执行工作所需的最低限度

• 传播PHI的健康保险公司和票据交换所指南

• 患者能够访问他们的医疗记录，并在必要时修改他们的医疗数据

• 要求个人授权使用或传输PHI作为任何营销传播的一部分

隐私规则经历了几次迭代。最初的版本于2000年12月发布。隐私规则后来在2002年8月进行了修订，并要求在2003年2月14日之前遵守。要求在2004年4月14日之前遵守规模较小、资源较少的保健计划。