szerint HHS , a HIPAA törvény egyfajta biztosítéka a beteg az orvosi és egészségügyi információk számos formában. Amellett, hogy a biztosító orvosi feljegyzések , HIPAA is védi minden beszélgetést a beteg egészségi orvosok esetleg más egészségügyi szakemberek, mint például nővérek , információkat a kezében egy biztosító , vagy a számítógépes rendszer és a számlázási rekordok kapcsolatban bármilyen kezelést kapott . A törvény előírja, hogy bárki, aki hozzáfér a beteg egészségi adatokat kell bevezetni a rendszert, amely biztosítja , hogy védelmet mentén láncszemek a felelősség .
Access
Fedett személyek azok a szervezetek és intézmények , hogy követnie kell a HIPAA szabályozás tekintetében a magánélet az egészségügyi információk Ezek közé tartozik az egészségügyi tervek, mint a Medicare , Medicaid , HMO , az egészségügyi biztosítók és a vállalati egészségügyi tervek; egészségügyi szolgáltatók, mint az orvosok , fogorvosok és gyógyszerészek --- lényegében üzleti elektronikus számlázási egészségügyi biztosítási terv; és az egészségügyi clearinghouses hogy át orvosi adatok egyik formátumból a másikba , mint egy vállalkozás, amely átvizsgálja nyomtatott beteg nyilvántartás digitális formában . Vannak szerint HHS , egyes szervezetek nem kell követni HIPAA adatvédelmi előírásokat , mint például a magán munkaadók , az iskolai körzetek , életbiztosítók és a bűnüldöző szervek .
Betegjogok
alatt HIPAA , a betegnek joga van egy példánya az orvosi feljegyzések, hogy adjunk korrekciók a feljegyzések, hogy kapjon jelentéseket a lehetséges megosztása és felhasználása a feljegyzések, és hogy engedélyt a nyilvántartást meg kell osztani .
panaszok
Ha a beteg azt gyanítja, egy fedett személy megsértette a magánéletét vagy a másik személy , panaszokat lehet benyújtani az OCR . Az osztály igényli panaszokat írásban kell megtenni , akár postai úton, e- mailben vagy faxon; nevet a szervezet gyanúsított megsértésével és jellegét az állítólagos megsértése; és be kell nyújtani számított 180 napon belül az állítólagos jogsértés . A 180 napos jelentési időszak meghosszabbítható, ha a panaszos bizonyítani tudja, " jó ügy " a késedelem szerint HHS .
Enforcement
Ha a panasz a HIPAA megsértése nyújtanak be, OCR kezdi a vizsgálatot először értesíti a panaszos és a fedett entitás a panaszban megnevezett . OCR figyeli mind a két , gyűjti a bizonyítékokat és információkat, és úgy találja, vagy ellen a panaszos . Amennyiben a biztosított személy kiderül, hogy sérti , OCR akkor a korrekciós intézkedés ellen, a szervezet, ami azt eredményezheti, polgári jogi szankciókat kell fizetni az amerikai kincstár . Ha az OCR úgy ítéli meg gazdálkodó intézkedéseket lehet büntetőjogi , adott esetben utalják az Igazságügyi Minisztérium a további vizsgálatot.