informações protegidas ao abrigo da regra de privacidade HIPAA é chamado de informações de saúde protegidas . Ele inclui todas as informações de saúde individualmente identificáveis , tais como informações que possam identificar pessoalmente alguém, por exemplo , dados demográficos , condições específicas de saúde , os tratamentos passados e presentes , que as instalações de cuidados de saúde e os médicos que alguém tenha usado , e identificadores padrão, tais como nome , endereço, data de nascimento e número da Segurança Social .
Coberto entidade
Sob as regulamentações HIPAA , uma entidade coberta pode ser um plano de saúde , câmara de compensação de cuidados de saúde ou prestador de cuidados de saúde, que transmite qualquer informação de saúde em formato electrónico em conexão com uma transação relacionada à saúde. Todos os prestadores de cuidados de saúde e planos de saúde são considerados entidades abrangidas . Isso significa que seu hospital, médico e companhia de seguros , bem como todo o estado , federal , privado, ou de bem-estar empregado planos de saúde dos veteranos são considerados entidades abrangidas e, assim, obrigado a cumprir a regra de privacidade HIPAA .
imagem Business Associate
Um colega de trabalho executa serviços em nome das entidades abrangidas que exigem o uso de informações de saúde protegidas . Isso pode incluir uma ampla gama de serviços potenciais, tais como contabilidade, gestão de dados , processamento de documentos , cobrança ou garantia de qualidade . Associados de negócio que pode , assim, ter acesso às suas informações de saúde protegidas . Entidades abrangidas são responsáveis por garantir que seus colegas de trabalho estão devidamente salvaguardar as informações de saúde protegidas .
Contratos e Assurances
Se a relação entre uma entidade coberta e seus colegas de trabalho é para ser considerado compatível com HIPAA , o contrato entre eles deve especificar o que usa o parceiro de negócios é permitido e necessário para tornar as informações de saúde protegidas em seu cuidado e para garantir que o parceiro de negócios protege as informações de forma adequada. Se o parceiro de negócios é encontrado para ser em violação do presente contrato, a entidade coberta deve tomar medidas para corrigir a violação ou de rescindir o contrato .