HIPAA Training Krav

I henhold til Health Insurance Mobilitet og Accountability Act av 1996, også kjent som HIPAA, enhver enhet som oppfyller visse kriterier er ansvarlig for å gi HIPAA trening. HIPAA er en føderal lov som ble vedtatt for å gi beskyttelse mot misbruk av konfidensiell pasientens medisinske opplysninger. HIPAA opplæring omfatter opplæring på personvernet og politikk i en organisasjon, hvordan å minimere risikoen for misbruk av pasientopplysninger og typer av sikkerhet for å bekjempe misbruk av pasientdata. Hvem må gi HIPAA Training

Organisasjoner som utgjør en "dekket enhet" under HIPAA må gi HIPAA opplæring til sine ansatte, lærlinger, agenter, frivillige og entreprenører. Under HIPAA, benytter et "dekket entitet" butikker, og /eller utveksling konfidensielle medisinske data, og som et resultat, må HIPAA trening gis. Denne opplæringen omfatter organisasjonens HIPAA politikk, personvern beskyttelse, brudd prosedyrer, datamaskin beskyttelse og mer. HIPAA spesifiserer ikke på hvilken måte den trening som skal oppnås. Følgelig kan HIPAA trening innebære pedagogisk kurs, hands-on øvelser, bruk av avtaler i arbeidslivet, dataopplæring og annen type trening.
Educational Kurs
< p> For å oppnå HIPAA trening, kan en organisasjon gir HIPAA utdanning via kurs. Slike kurs kan være levende, in-person trening eller datastyrt trening. Kurs generelt fokus på sentrale områder, for eksempel på hvilke måter arbeidsgiver benytter beskyttet helseinformasjon, hvordan arbeidsgiver tar forholdsregler for å sikre konfidensialitet for pasientinformasjon og organisasjonens retningslinjer og prosedyrer, metoden for å løse potensielle brudd på pasientinformasjon og konsekvensene av en HIPAA brudd. Videre kan kursene inkluderer hands-on tutorials der konkrete eksempler er satt ut for å demonstrere en HIPAA brudd.
Computer HIPAA Training
p Hvis en dekket enhet håndterer pasientdata i sitt datanettverk, må som foretaket leverer HIPAA-spesifikk dataopplæring. Lagring av pasientinformasjon og utveksling av slik informasjon via datamaskiner presenterer potensialet for utilsiktet brudd på taushetsplikten. Følgelig krever HIPAA trening som databrukere motta et passord og blir undervist på hvilke måter en HIPAA brudd kan unngås. For eksempel å holde en datamaskin låst når det ikke er i bruk og vendte seg bort fra offentlige visning poeng minimerer risikoen for pasienten avsløring av informasjon. Videre bør databrukere trenes i å identifisere mulige HIPAA non-compliance problemer slik at disse spørsmålene kan være umiddelbart opp. For eksempel bør brukerne overvåke hvem som har tilgang til datamaskinen poster og til hvilke formål.
Personvern, konfidensialitet og informasjonssikkerhet Instruments

En annen metode som brukes av dekket enheter i gir HIPAA opplæring er gjennom virksomheters bruk av et personvern, konfidensialitet og informasjonssikkerhet instrument. Dette dokumentet omfatter vanligvis et omriss av organisasjonens HIPAA personvern regler, retningslinjer og prosedyrer. I tillegg inneholder dokumentet en uttalelse der den person som undertegner erklæringen forstår og samtykker til enhver tid gjeldende regelverk, retningslinjer og prosedyrer. Dette instrumentet gir ikke bare skrevet HIPAA opplæringsmateriell til organisasjonens arbeidere, men også gir ekstra beskyttelse for enheten ved at den viser organisasjonens innsats for å overholde HIPAA er krav til opplæring.
Løpende opplæring

Under HIPAA, må eventuelle dekket enheter fortsette å gi HIPAA opplæring til sine arbeidere. Dermed må enhetene være årvåken i å holde seg oppdatert om HIPAA utbygginger og endringer slik at HIPAA treningsinnsats forblir oppdatert. En måte å gi løpende HIPAA trening er å bruke interne dokumenter, for eksempel nyhetsbrev, for å gi råd til arbeidstakere av HIPAA endringer. I tillegg kan dekket enheter utnytte årlige trening oppdateringer for å holde på toppen av HIPAA mandater. Endelig kan en dekket enhet utnytte midlertidige datamaskin moduler som arbeiderne må gjennomføre for å løse eventuelle nye HIPAA utbygginger og forblir HIPAA kompatibel.