HIPAA

Branża medyczna, to branża gdzie szczególnie istotne jest zachowanie bezpieczeństwa informacji (czyli spełnienia wszystkich kryteriów dotyczących: poufności, integralności, dostępności).

Informacje medyczne i te dotyczące zdrowia są informacjami prywatnymi i powinny być szczególnie chronione. Należy tu więc spełniać wymagania przepisów prawa oraz dobrych praktyk z zakresu bezpieczeństwa informacji. 

Informacje medyczne i dostęp do nich muszą być ścisłe kontrolowane i nadzorowana: zarówno aby było wiadomo kto jest w ich posiadaniu oraz kto ma wgląd i kto może otrzymywać informacje medyczne pacjenta. 

W Polsce osoby odpowiedzialne za bezpieczeństwo danych medycznych zobowiązane są do przestrzegania kilkunastu aktów prawnych, m.in.:

• o ochronie danych osobowych
• o zakładach opieki zdrowotnej
• o powszechnym ubezpieczeniu zdrowotnym
• o zawodzie lekarza
• o zawodach pielęgniarki i położnej
• o izbach lekarskich
• kodeksu karnego
• kodeksu cywilnego

Okazuje się, że pomocne przy spełnieniu tych wszytkich wymagań okazuje się HIPAA.

Zgodnie z przepisami HIPAA (Health Insurance Portability and Accountability Act ) informacje medyczne są chronione przez prawo, dobrze więc wykorzystać te doświadczenia i w polskiej rzeczywistości.

Kogo dotyczy HIPAA:

• Większość lekarzy,
• pielęgniarek,
• aptek,
• szpitali,
• klinik,
• domów opieki
• i wiele innych placówek służby zdrowia.
• Firmy ubezpieczeniowe oferujące ubezpieczenia zdrowotne,
• Organizacje Ochrony Zdrowia (HMO),
• większość grupowych planów ubezpieczeniowych oferowanych przez pracodawców.
• programy rządowe płacące za opiekę zdrowotną.

Jakie informacje są chronione?

• Informacje wprowadzane do Twojej dokumentacji medycznej przez lekarzy, pielęgniarki i inne placówki służby zdrowia.
• Treści rozmów przeprowadzanych przez Twojego lekarza z pielęgniarkami i innymi osobami na temat leczenia lub opieki.
• Informacje na Twój temat zapisane w systemie komputerowym Twojego ubezpieczyciela zdrowotnego.
• Informacje na tematy związane z rachunkami pacjenta w klinice.
• Większość innych informacji medycznych na Twój temat przechowywanych przez tych, którzy mają obowiązek stosować się do litery tego prawa.

Pacjenci stają się co raz bardziej wyedukowani i świadomi swoich praw, zaostrza się prawo i podejście sądów w kwestii  ochrony informacji.

Jeśli chcesz zdobywać nowych klientów, zainwestuj w działania, które zapewnią ci solidną markę, uchronią przed ośmieszeniem w mediach, skargami klientów, oraz odpowiedzialnością karną. 

Z drogiej strony możesz wyprzedzić konkurencje i sam pokazać Klientom / Pacjentom, że robisz wszytko co trzeba aby ich informacje medyczne były bezpieczne i właściwie nadzorowane.

Zachęcam do działania już teraz zanim pacjenci zaczną pytać jak zarządzasz i chronisz ich informacje medyczne.

Kontakt z SZBI.pl w związku z tą informacją.

Warto przeczytać:

Lekarz błaga złodzieja o oddanie danych

Znowu zginęły dane osobowe

Rozwiązania biznesowe

Produkty