HIPAA और व्यापार सहयोगी समझौते

स्वास्थ्य बीमा पोर्टेबिलिटी और जवाबदेही अधिनियम, जिसे HIPAA के रूप में भी जाना जाता है, विशिष्ट स्वास्थ्य सूचना के भंडारण और प्रसारण के लिए राष्ट्रीय मानदंड स्थापित करने के लिए अमेरिकी स्वास्थ्य और मानव सेवा विभाग के लिए कॉल करता है। अधिकांश स्वास्थ्य देखभाल प्रदाता विक्रेताओं के साथ समझौतों में प्रवेश करते हैं ताकि यह सुनिश्चित हो सके कि वे विक्रेता इन मानदंडों का पालन करते हैं। ये "व्यावसायिक सहयोगी समझौते" उन परिस्थितियों को निर्धारित करते हैं जिनके तहत विक्रेता महत्वपूर्ण रोगी डेटा तक पहुंच सकते हैं।

स्वास्थ्य बीमा सुवाह्यता और जवाबदेही अधिनियम

अगस्त 1996 में स्वास्थ्य बीमा पोर्टेबिलिटी और जवाबदेही अधिनियम पारित करने के लिए इंटरनेट के आगमन और इलेक्ट्रॉनिक डेटा को प्रसारित करने में कांग्रेस की बढ़ती सहजता। HIPAA ने स्वास्थ्य सेवा प्रदाताओं, बीमा एजेंसियों, नियोक्ताओं के बीच निजी चिकित्सा जानकारी के प्रसारण और भंडारण के लिए मानक स्थापित किए स्वास्थ्य उद्योग में अन्य पक्ष। अधिनियम ने इन सभी पक्षों को संवेदनशील रोगी रिकॉर्ड की सुरक्षा के लिए अपने डेटाबेस और अपने इलेक्ट्रॉनिक संचार पर विशेष सुरक्षा प्रदान करने का आह्वान किया।

व्यापार सहयोगी समझौता

स्वास्थ्य सेवा प्रदाता और बीमा वाहक के बाहर कई दलों को अक्सर रोगी डेटा तक पहुंचने और संसाधित करने की आवश्यकता होती है। इन पार्टियों में मेडिकल ट्रांसक्रिप्शनिस्ट, फार्मासिस्ट और बिलिंग एजेंसियां ​​शामिल हो सकती हैं। इन पार्टियों में से प्रत्येक को एक व्यावसायिक सहयोगी समझौते पर हस्ताक्षर करना चाहिए जो बताता है कि वे अपनी डेटा भंडारण नीतियों और इंटरनेट ट्रांसमिशन प्रथाओं दोनों में डेटा सुरक्षा के लिए HIPAA मानकों को पूरा करने के लिए तैयार हैं। एक व्यावसायिक सहयोगी समझौते के बिना, स्वास्थ्य सेवा प्रदाता कानूनी रूप से इन अन्य पार्टियों को रोगी डेटा प्रेषित नहीं कर सकते हैं।

संरक्षित स्वास्थ्य सूचना

HIPAA द्वारा सुरक्षित किया गया डेटा "संरक्षित स्वास्थ्य सूचना" के शीर्षक के अंतर्गत आता है। संरक्षित स्वास्थ्य जानकारी किसी भी डेटा को संदर्भित करती है जो किसी व्यक्ति की पहचान या स्वास्थ्य स्थिति से संबंधित है। इस डेटा में व्यक्ति के अतीत, वर्तमान या प्रत्याशित शारीरिक या मानसिक स्वास्थ्य पर रिकॉर्ड शामिल हो सकते हैं, जिस प्रकार की स्वास्थ्य देखभाल व्यक्ति ने प्राप्त की है, और उस देखभाल के लिए भुगतान की स्थिति। अन्य विशिष्ट पहचान डेटा में व्यक्तिगत जानकारी, जैसे नाम, सामाजिक सुरक्षा संख्या, जन्म तिथि और बीमा पॉलिसी नंबर शामिल हैं।

HIPAA और हेल्थकेयर प्रदाता

चूंकि स्वास्थ्य सेवा प्रदाता इस संवेदनशील डेटा को तीसरे पक्षों के हाथों में रखते हैं, इसलिए उन्हें यह सुनिश्चित करना चाहिए कि वे पार्टियां HIPAA मानकों को पूरा कर रही हैं। कई प्रदाताओं को यह आवश्यक है कि व्यावसायिक सहयोगी बाहरी स्रोतों से अपने खुलासे को दर्ज करें और HIPAA नियमों का पालन करने वाली नीतियों को स्थापित करें। व्यावसायिक सहयोगियों को किसी भी घटना का खुलासा करने का प्रयास करना चाहिए जहां अनधिकृत कर्मियों ने HIPAA द्वारा संरक्षित डेटा तक पहुंच प्राप्त की है। हालांकि, प्रदाताओं को रोगी उपचार से संबंधित प्रतिष्ठानों, जैसे कि प्रयोगशालाओं का परीक्षण, के रूप में वे HIPAA और अन्य रोगी गोपनीयता नियमों का पालन करेंगे, के साथ व्यावसायिक सहयोगी समझौते करने की आवश्यकता नहीं है।