1. A páciens adatainak védelme: A HIPAA-nak hosszú távú gondozási létesítményekre van szüksége, hogy megvédje lakóik egészségügyi információinak magánéletét. Ez magában foglalja annak biztosítását, hogy a lakosok egészségügyi feljegyzéseit bizalmasan kezeljék, a lakosokat értesítsék a személyiségi jogaikról, és hogy az orvosi feljegyzésekhez csak az arra jogosult személyek férhessenek hozzá.
2. Egészségügyi információk felhasználása: A HIPAA azt is szabályozza, hogy a hosszú távú gondozási intézmények hogyan használhatják fel a lakók egészségügyi adatait. Például a létesítményeknek meg kell szerezniük a lakók beleegyezését, mielőtt egészségügyi információikat a kezeléstől, fizetéstől vagy egészségügyi műveletektől eltérő célokra használnák fel.
3. Értesítés a jogsértésről: A lakók egészségügyi tájékoztatásának megsértése esetén a tartós ellátó intézmények kötelesek értesíteni a lakókat és az Egészségügyi és Humánügyi Minisztériumot.
4. Üzleti munkatársak: A hosszú távú gondozást végző intézmények együttműködhetnek más szervezetekkel, például számlázó cégekkel vagy otthoni egészségügyi ügynökségekkel, amelyek hozzáférnek a lakók egészségügyi információihoz. Ezek a jogalanyok a HIPAA értelmében "üzleti partnereknek" minősülnek, és a tartós gondozást végző intézmények felelősek azért, hogy üzleti partnereik megfeleljenek a HIPAA előírásainak.
5. Büntetések: Azok a tartós ápolási intézmények, amelyek nem felelnek meg a HIPAA előírásainak, polgári és büntetőjogi szankciókat vonhatnak maguk után.
A HIPAA-nak való megfelelés biztosítása érdekében a hosszú távú gondozást végző intézményeknek szabályzatokkal és eljárásokkal kell rendelkezniük a lakók egészségügyi információinak védelme érdekében. Ezeknek az irányelveknek és eljárásoknak tartalmazniuk kell:
* Képzés: A személyzet tagjait ki kell képezni a HIPAA előírásairól és a lakók egészségügyi információinak védelmével kapcsolatos kötelezettségeikről.
* Biztonsági intézkedések: A létesítményeknek fizikai, elektronikus és adminisztratív biztosítékokkal kell rendelkezniük, hogy megvédjék a lakók egészségügyi adatait a jogosulatlan hozzáféréstől, felhasználástól vagy nyilvánosságra hozataltól.
* Reagálási terv: A létesítményeknek tervvel kell rendelkezniük a lakosság egészségügyi információinak megsértése esetén történő reagálásra.
A HIPAA előírásainak megfelelő hosszú távú gondozási intézmények segíthetnek megvédeni lakóik egészségügyi információinak magánéletét és elkerülni a lehetséges szankciókat.