Verifique se os planos de saúde grupo cobrir condições pré-existentes dentro de 12 meses de inscrição do segurado .
2
Arquivo a redução da exclusão se o indivíduo recém- inscritos anteriormente tinham seguro de saúde grupo. Isso reduz o período de exclusão de 12 meses e dá crédito para a cobertura passado.
3
Verifique se os funcionários já existentes pode comprar o seguro de saúde de cobertura estendida por meio do mesmo fornecedor , se sair , são rescindido ou mudar de emprego .
Reguladora Título II
4
Manter todas as informações saúde individual e confidencial. Protegido informações de saúde inclui planos histórico de pagamentos , seguros , números de segurança social, histórico de saúde , condições médicas , números de telefone e quaisquer outros identificadores individuais.
5
Fornecer indivíduos com solicitadas informações pessoais de saúde no prazo de 30 dias. Apenas fornecer informações médicas confidenciais a outras entidades , como as agências de bem-estar da criança, quando legalmente exigidas.
6
corrigir informações imprecisas , como solicitado pelo indivíduo. Comunique-se confidencialmente com as pessoas e notificá-las como suas informações de saúde protegidas será usado.
7
Designar um oficial de privacidade e manter procedimentos escritos relativos a violações de privacidade e segurança . Identificar , por escrito , que os funcionários têm acesso a informações de saúde protegidas e limitar esse número para funções de trabalho essenciais.
8
Exigir log- ins e senhas para obter acesso a dados eletrônicos. Manter espaços de trabalho privados e armazenar protegido informações de saúde com segurança a sete chaves .
9
Utilize proteção contra vírus e criptografia em redes e as informações armazenadas eletronicamente. Avaliar firewalls e segurança de outros sistemas em uma base regular.
Enforcement
10
denunciar violações HIPAA para o Departamento de Saúde e Serviços Humanos Escritório de Direitos Civis . Prepare-se para uma investigação.
11
violações corretas e /ou pagar a pena imposta. Se o infractor não concorda com a violação , pode solicitar uma audiência com um juiz de direito administrativo.
12
Fornecer treinamento HIPAA a todos os empregados em uma base regular , geralmente uma vez por ano . Apresentar padrões HIPAA onde todas as pessoas podem ler e entender eles.