pequenas clínicas não têm o luxo de contratar alguém para ser seu diretor de privacidade . Na maioria dos casos , o gerente do escritório é também o diretor de privacidade . É de responsabilidade do diretor de privacidade para se certificar de que todos os registros dos pacientes são mantidos em um local seguro e apenas o pessoal autorizado tem permissão para acessar os registros . Também é sua responsabilidade de estudar a regra de privacidade cuidadosamente e certifique-se de que cada membro da equipe é informado e em conformidade com a regra. Documentação assinada por todos os membros da equipe , afirmando que a regra de privacidade foi lido e entendido irá satisfazer o Departamento de Saúde e Serviços Humanos exigência de conformidade.
Análise de Risco
Se a clínica está usando um computador para armazenar informações dos pacientes, o oficial de privacidade deve realizar uma análise de risco para determinar se existe a possibilidade de que as informações de saúde protegidas eletronicamente pode ser comprometida de forma alguma. Uma política de acesso deve ser criado para monitorar e verificar quem pode acessar informações. Os arquivos também deve ser apoiada em caso de falhas eletrônicas. No caso de a clínica tem para enviar as informações para outras instalações , as informações devem ser devidamente protected.The informações devem ser eliminados de forma adequada , se ele não é mais necessário.
Notificação Paciente
Não importa quão pequena a clínica é , a HIPAA Privacy Act exige que todos os pacientes sejam informados sobre os seus direitos de privacidade. A comunicação por escrito é suficiente , desde que o paciente é instruído a lê-lo e reconhecer que uma cópia foi fornecida a ele . Coloque sempre a assinatura do paciente.
Destacamento de Aviso de Privacidade
HIPAA exige que as entidades abrangidas , como clínicas e hospitais que mantêm um escritório ou qualquer local físico e fornecer direta serviços de saúde para os indivíduos devem postar toda a política de privacidade na instalação. Ele deve ser colocado onde o aviso é visível para todos. Ele também deve ser acessível para que todos possam ler. Fornecer uma cópia para quem pode perguntar para ele.