监管事务

有用的Hipaa链接

• 卫生和人类服务部（DHHS）bob软件苹果怎么下载
• DHHS，民权办公室（OCR）
• DHHS, Centers for Medicare & Medicaid Services (CMS)
• DHHS: Health Information Privacy
• 指定标准维护组织（DSMO）
• 电子数据交换（WEDI）的工作组

HIPAAOverview

The Health Insurance Portability and Accountability Act (HIPAA) was created to satisfy three objectives:

1. To provide for continued coverage of benefits between employment gaps (Portability),
2. To reduce healthcare fraud (Accountability), and
3. To reduce the cost of the administration of the healthcare industry (Administrative Simplification).

行政简化开始作为乔治布什总统，SR。组装了一批医疗保健行业领导人，讨论了医疗保健管理费用的减少;增加电子数据交换（EDI）是压倒性的答案。面对国会的抵抗，该法仅通过了广泛的行业支持。

卫生部和人类服务部（DHHS）根据行政简化规则的目的界定：bob软件苹果怎么下载

1. To protect and enhance the rights of consumers by providing them access to their health information and controlling the inappropriate use of that information;
2. 提高美国医疗保健质量通过恢复消费者，医疗保健专业人员的医疗保健系统，以及致力于提供护理的众多组织和个人;和
3. 改善健康的效率和有效性care delivery by creating a national framework for health privacy protection that builds on efforts by states, health systems, and individual organizations and individuals.

[65美联储。reg。82463（2000年12月28日）]

Three Major Elements of Administrative Simplification

电子交易标准和代码集

医疗保健行业的行政费用非常高。提供商，保险公司，卫生计划和其他人使用了许多不同的电子数据格式和传输要求。这种数据交换的复杂网站导致延迟，抑制抵消，官僚授权过程和低汇率水平。涵盖最常规电子传输的国家一致标准的创建具有减少资源 - 财务，时间和人类在医疗保健行业中进行业务的潜力，以及提高预定交易的有效性。电子交易规定标准已建立强制性交易和编码要求，以了解定义的电子交易。提供商能够向健康计划和支付者提交标准交易，以接受它们。因此，电子数据交换使医疗机构能够在其组织管理中追求最有效和最有效地利用现代信息技术。

Congress also recognized the power of modern information technology. Continually advancing technology enables the collection and aggregation of large quantities of data in any desired format or structure; subjects these data to endless permutations of sorting, filtering, and analysis; and the instantaneously widely distributes the raw data or analysis results – all without significant human thought. Hence, the need to protect the privacy and security of patient health information is unquestionable.

安全和电子签名标准（“安全性”）和可单独可识别的健康信息标准的隐私（“隐私”）包括一支旨在保护患者健康信息的法规。隐私定义了适用的患者信息的允许访问，使用和披露的允许手段，而安全性管理保护此信息所需的操作，物理和技术机制。

Standards for Privacy of Individually Identifiable Health Information

The Privacy rule is intended to prevent the unreasonable offense against patient’s interest in restricting unnecessary knowledge or dissemination of personal information provided or accumulated to assist in their diagnosis or treatment. The specific requirements restrict access, use, or disclosure of personal patient information to those legitimately involved in the patient’s treatment, the healthcare facility’s required operations, and billing for the treatment.

安全和电子签名标准

安全规则旨在确保拥有个人患者信息的组织提供运营，物理和技术保护，以支持隐私限制。也就是说，本组织必须创建一个全面的操作，物理和技术保护系统，以防止意外访问，使用和披露受保护的信息。安全是指三个级别的保护：

• Confidentiality – Protection of entrusted information from unauthorized use, access, or disclosure;

• Integrity – Preservation of the specific nature, character, and content of the information; and

• 可用性 - 能够访问，使用或披露有效和有效的时间，地点和方式的信息。