Melindungi Hak Pasien untuk Privasi

Salah satu hak paling mendasar yang dimiliki pasien adalah hak privasi. Pasien memiliki hak untuk memutuskan kepada siapa, kapan, dan sejauh mana informasi kesehatan pribadi mereka yang dapat diidentifikasi diungkapkan. Informasi ini termasuk tetapi tidak terbatas pada diagnosis medis, rencana perawatan, resep, informasi asuransi kesehatan, informasi genetik, catatan penelitian klinis, dan catatan kesehatan mental.

Bagi pasien, kurangnya privasi dapat menyebabkan rasa malu pribadi, penghinaan publik, dan diskriminasi.

Tanggung jawab untuk Melindungi Privasi Pasien

Dokter dan profesional perawatan kesehatan lainnya yang bekerja dengan pasien dan catatan medis rahasia mereka harus mematuhi kebijakan, prosedur, dan undang-undang yang dirancang untuk melindungi privasi dan kerahasiaan pasien. Semua penyedia layanan kesehatan memiliki tanggung jawab untuk membuat staf mereka terlatih dan mendapat informasi tentang kepatuhan HIPAA. Baik disengaja atau tidak disengaja, pengungkapan PHI yang tidak sah dianggap sebagai pelanggaran HIPAA.

Ingatkan setiap staf rapat Anda tentang pentingnya menghindari pengungkapan informasi melalui percakapan rutin; mendiskusikan informasi pasien di ruang tunggu, lorong atau lift; pembuangan PHI secara tepat; dan akses ke informasi sangat terbatas pada karyawan yang pekerjaannya memerlukan informasi itu.

Tindakan Pencegahan untuk Melindungi Privasi Pasien

Ada sejumlah tindakan pencegahan yang harus diambil oleh para profesional dan fasilitas perawatan kesehatan untuk mencegah pengungkapan informasi kesehatan yang dilindungi secara tidak disengaja atau disengaja.

• Pembuangan PHI yang Tepat: Pembuangan informasi kesehatan yang dilindungi (PHI) yang benar dan informasi rahasia lainnya apakah kertas atau format elektronik merupakan persyaratan HIPAA. Makalah PHI harustak pernah dibuang di tempat sampah biasa. Menempatkan PHI di tempat sampah atau tempat sampah bukanlah metode yang aman untuk membuang PHI. PHI elektronik cenderung membutuhkan pembuangan. Namun, jika kantor Anda menggunakan semua jenis media elektronik yang dapat dilepas atau portabel seperti floppy disk, CD atau flash drive, pastikan untuk menghapus, menghapus, atau memformat ulang informasi yang tidak lagi diperlukan.
• Pengungkapan yang Benar tentang PHI: Pengungkapan yang dibuat mengenai informasi kesehatan yang dilindungi pasien (PHI) tanpa izin mereka dianggap sebagai pelanggaran terhadap Aturan Privasi berdasarkan HIPAA. Sebagian besar pelanggaran privasi bukan karena niat jahat tetapi tidak disengaja atau lalai dari pihak organisasi. Perlindungan yang wajar harus diambil untuk meminimalkan risiko penggunaan insidental atau pengungkapan PHI. Ini berarti bahwa informasi dapat digunakan atau diungkapkan sebagai hasil dari penggunaan atau pengungkapan lain.

Peraturan Privasi HIPAA merinci informasi tentang bagaimana informasi yang dilindungi dapat digunakan dan diungkapkan dan informasi apa yang dianggap sebagai PHI. Ini juga mengidentifikasi peran yang dimiliki penyedia dalam memberi tahu pasien tentang hak privasi mereka. Tujuan utama dari pemberitahuan praktik privasi adalah untuk memberi tahu pasien tentang hak-hak mereka dan bagaimana melaksanakan hak-hak itu.

Teknologi dan Privasi

Ada sejumlah teknologi yang tersedia yang dirancang untuk mengamankan data pasien. Selektif dalam memilih perangkat dan perangkat lunak yang mengamankan data melalui koneksi nirkabel termasuk firewall, anti-virus, anti-spyware, dan teknologi deteksi intrusi.Berhati-hatilah saat mengakses data melalui koneksi jarak jauh. Spesialis TI menyarankan untuk menggunakan sistem otentikasi dua faktor dengan token keamanan dan kata sandi.

Mengembangkan Kebijakan Privasi Kantor Medis

Hukum HIPAA mengharuskan penunjukan petugas privasi bertanggung jawab atas pengembangan dan implementasi kebijakan dan prosedur kepatuhan HIPAA. Saat mengembangkan kebijakan privasi:

• Mengembangkan proses manajemen keamanan formal termasuk pengembangan kebijakan dan prosedur, audit internal, rencana darurat dan perlindungan lainnya untuk memastikan kepatuhan oleh staf kantor medis.
• Kembangkan kebijakan untuk memverifikasi otorisasi akses, kontrol peralatan, dan penanganan pengunjung.
• Kembangkan dan berikan dokumentasi termasuk instruksi tentang bagaimana kantor medis Anda dapat membantu melindungi PHI (misalnya, mematikan komputer sebelum meninggalkannya tanpa pengawasan.
• Membuat kebijakan media sosial untuk staf kantor medis menetapkan pedoman untuk melindungi privasi pasien dan mencegah pelanggaran terhadap Aturan Privasi HIPAA.