HIPAA szabályozza a személyes egészségügyi információk , ismertebb nevén PHI . PHI közvetlenül azonosítja az adott egyén . PHI magában foglalja, de nem kizárólagosan, az első és az utolsó név , társadalombiztosítási számok, születési dátumok (kivéve az év) , az e-mail címek és otthoni címét . PHI is figyelembe kell venni olyan információt, amely egyedi az egészségügyi biztosítási igényt , mint például az állítás számát és az egészségügyi terv kedvezményezett számát.
Érintett szervezetek
egészségügyi szolgáltatók is, amelyek az érintett jogi személyek az egyetlen szolgáltató , aki meg kell felelniük a HIPAA előírásoknak. Fogorvosok részére bizonyos PHI elektronikus formában küldött közvetlenül vagy közvetve az eladó vagy külön számlázási szolgáltatás minősülnek hatálya alá tartozó szervek .
Az elektronikus tranzakciók is igényt beadványát, predeterminations , jogosultsági kérelmeket és a számítógépes kommunikáció tekintetében áttétel. Ez azonban nem tartalmazza az összes elektronikus üzenetek . E-mailben , vagy önálló fax betegtájékoztató nem feltétlenül jelenti a fogorvos egy fedett entitás .
Fogorvosok , akikre a szervezetek is oktatásáért felelős a személyzet a megfelelő közzététele a betegek személyes adatainak . Minden fogorvos kiderült, hogy megsérti a HIPAA előírások bírságot akár 100 $ minden adatvédelmi panasz . A szolgáltató is lehet alávetni éves felső 25.000 $ , ha a jogsértés megismétlődik . Fogorvosok , akik eladni személyes adatokat lehet látni még súlyosabb szankciókat , beleértve a börtönt .
Privacy Tisztviselők
Fogorvosok , amelyek benne vannak szervezetek meg kell felelnie a négy fő részből áll a HIPAA biztonsági szabály : a közigazgatási eljárások , fizikai biztosítékok technikai biztonsági szolgáltatások és a technikai biztonsági mechanizmusok . Fogorvosok gyakran megnevezni adatvédelmi és biztonsági tisztviselő tehető felelőssé azért, hogy minden e politikák teljes mértékben dokumentálják és hajtsák végre.
Noncovered entitások Options
American Dental Association azt sugallja, hogy minden olyan fogorvos, aki nem vonatkozik a szövetségi adatvédelmi törvény kell elfogadniuk részben vagy egészben az előírásoknak. Mivel a betegek valószínűleg látni , hogy más egészségügyi szolgáltatók végre HIPAA követelmények nyomdokain tudta tartani a betegek vajon miért a fogorvos nem vesz azonos óvintézkedéseket . Továbbá, ha szigorúbb adatvédelmi törvények valaha a Kongresszus , az iroda már a megfelelő protokollt a helyén .