Политика HIPAA

Цель

Мы защищаем конфиденциальность, целостность и доступность информации о пациентах. Данная политика описывает, как фонд All Seniors Foundation обрабатывает защищенную медицинскую информацию, поддерживает ваши права и соответствует правилам HIPAA в отношении конфиденциальности, безопасности и уведомления о нарушениях.

Объем

Настоящая политика распространяется на всех членов коллектива, включая сотрудников, волонтеров, подрядчиков, стажеров и членов совета директоров. Она также распространяется на сторонних поставщиков, имеющих доступ к защищенной медицинской информации посредством услуг, хранения или поддержки.

Основные определения

Защищенная информация о здоровье (PHI)

Защищённая медицинская информация (ЗМИ) — это любая информация, которая идентифицирует вас и касается вашего здоровья, ухода или оплаты за него. Защищённая медицинская информация может быть предоставлена в устной, бумажной или электронной форме и включает в себя медицинские записи, результаты анализов, данные о выставлении счётов и демографические данные.

Уведомление о порядке использования конфиденциальной информации (NPP)

В документе NPP разъясняются наши юридические обязанности и правила конфиденциальности. Эта страница служит онлайн-версией нашего NPP. Вы можете запросить печатную версию в любое время.

Ваши права на конфиденциальность HIPAA

У вас есть важные права. Мы упрощаем их использование.

• Доступ: Запросите копии ваших записей на бумажном носителе или в электронном виде.
• Поправка: Попросите нас исправить или добавить информацию в ваших записях.
• Учет раскрытия информации: Запросите список определенных сведений, подлежащих раскрытию.
• Ограничения: Попросите нас ограничить использование или раскрытие нами конфиденциальной медицинской информации. Мы будем соблюдать установленные ограничения и разумные просьбы.
• Конфиденциальные сообщения: Запросите контакт по другому адресу, номеру телефона или электронной почте.
• Бумажная копия: Получите бумажную копию этой политики в любое время.
• Отказ от сбора средств: Если мы свяжемся с вами по поводу сбора средств, вы можете отказаться. Мы учтем ваш выбор.
• Подавать жалобу: Вы можете подать жалобу, не опасаясь возмездия. См. Свяжитесь с сотрудником по вопросам конфиденциальности.

Как мы используем и раскрываем конфиденциальную медицинскую информацию

Мы используем или раскрываем персональную медицинскую информацию в следующих основных целях:

• Лечение: Для координации вашего лечения с врачами, лицами, осуществляющими уход, и партнерами по обслуживанию.
• Оплата: Выставлять счета и получать оплату за услуги.
• Медицинские операции: Для реализации наших программ, повышения качества, обучения персонала и проведения аудитов.

Для иного использования и раскрытия информации нам необходимо ваше письменное разрешение. Вы можете отозвать разрешение в любое время, направив его в письменной форме.

Примеры раскрытия информации без разрешения

• Отчетность в области общественного здравоохранения и деятельность по надзору за здоровьем в соответствии с законодательством.
• При необходимости сообщайте о случаях жестокого обращения, пренебрежения или домашнего насилия.
• Реагирование на судебные постановления, повестки или запросы правоохранительных органов.
• Предотвращение серьезной угрозы здоровью или безопасности.
• Ограниченное использование обезличенных или агрегированных данных для повышения качества.

Мы не продаем медицинскую информацию. Мы не используем вашу медицинскую информацию в маркетинговых целях без вашего явного разрешения.

Минимально необходимый стандарт

Мы придерживаемся правила «минимально необходимого». Сотрудники получают доступ только к той конфиденциальной медицинской информации, которая необходима им для выполнения своих обязанностей. Мы применяем управление доступом на основе ролей и регулярно проверяем доступ.

Административные, физические и технические гарантии

Административные гарантии

• управление: Назначенные сотрудник по вопросам конфиденциальности и сотрудник по безопасности контролируют соблюдение требований.
• Управление рисками: Ежегодные оценки рисков и планы устранения последствий.
• Политики и обучение: Обучение для новых сотрудников и ежегодное обучение по HIPAA с документальным подтверждением прохождения обучения.
• Санкции: Нарушения влекут за собой принятие корректирующих мер вплоть до увольнения.
• Планирование на случай непредвиденных: Проверяются процедуры резервного копирования данных и аварийного восстановления.

Физические гарантии

• Закрытое хранилище файлов; политика «чистого стола» для бумажной защищенной медицинской информации.
• Офисы с контролем доступа и регистрацией посетителей по бейджам.
• При необходимости установите экраны безопасности и конфиденциальности на рабочих станциях.
• Безопасное хранение и транспортировка устройств.

Технические гарантии

• Шифрование: Шифрование AES‑256 при хранении и TLS при передаче.
• Контроль доступа: Уникальные идентификаторы, надежные пароли и многофакторная аутентификация.
• Аудиторский контроль: Системные журналы, оповещения и периодические проверки доступа.
• Целостность: Защита от вредоносных программ, установка исправлений и управление изменениями.
• Автоматический выход из системы и защита устройства: Блокировка экрана, удаленное стирание данных и управление мобильными устройствами.

Деловые партнеры и управление поставщиками

Мы заключаем соглашения о деловом сотрудничестве (Business Associate Agreements, BAA) с поставщиками, которые создают, получают, хранят или передают персональную медицинскую информацию от нашего имени. Мы оцениваем безопасность поставщиков, проверяем соглашения о деловом сотрудничестве и контролируем их выполнение. Субподрядчики должны соответствовать тем же стандартам.

Записи, хранение и безопасное уничтожение

• Точность: Мы стремимся к тому, чтобы наши записи были актуальными и полными.
• Хранение: Мы храним записи в соответствии с требованиями законодательства и нашим графиком.
• Безопасная утилизация: Мы измельчаем бумажные носители, содержащие конфиденциальную медицинскую информацию (PHI), и дезинфицируем или уничтожаем носители, содержащие электронную конфиденциальную медицинскую информацию (ePHI).

Цифровая конфиденциальность, файлы cookie и телемедицина

Наши пациентские порталы и веб-формы используют SSL/TLS для защиты конфиденциальной медицинской информации (PHI) во время передачи. Мы используем аналитику и файлы cookie для улучшения работы сайта; они не получают доступ к PHI. Вы можете управлять файлами cookie в своем браузере.

При предоставлении телемедицинских или дистанционных услуг мы используем платформы, соответствующие требованиям HIPAA, и соблюдаем наши процедуры проверки личности и конфиденциальности.

Юридические ресурсы можно найти в разделе «Юридическая помощь пожилым людям и их семьям».

Уведомление о нарушениях и реагирование на инциденты

Мы оперативно расследуем предполагаемые инциденты. В случае утечки незащищенной конфиденциальной медицинской информации мы незамедлительно, но не позднее чем через 60 дней после обнаружения, уведомляем пострадавших лиц. При необходимости мы также уведомляем регулирующие органы и, если применимо, средства массовой информации.

1. содержать: Остановите инцидент и обеспечьте безопасность систем.
2. Оценивать: Провести оценку рисков и судебно-медицинскую экспертизу.
3. Поставить в известность: Отправляйте письма с подробностями и рекомендуемыми мерами защиты.
4. Устранить: Устраните основные причины и обновите меры безопасности.
5. Документ: Ведите подробные записи происшествий.

Как реализовать свои права

Вы можете отправить запрос онлайн, по почте или лично. Мы ответим в соответствии со сроками, установленными законом HIPAA.

• Доступ или копии: Запросите ваши записи и выберите бумажный или электронный формат.
• Поправка: Попросите нас исправить информацию, которую вы считаете неточной или неполной.
• Ограничения и конфиденциальный контакт: Запросите ограничения или альтернативные способы связи.
• Учет раскрытия информации: Запросите список определенных сведений, подлежащих раскрытию.
• Жалобы: Если вы считаете, что ваши права на конфиденциальность были нарушены, свяжитесь с нами или подайте жалобу в Управление по гражданским правам Министерства здравоохранения и социальных служб США.

Свяжитесь с сотрудником по вопросам конфиденциальности

Сотрудник по вопросам конфиденциальности, All Seniors Foundation
Электронная почта: [email protected]
Телефон: (818) 581-4101
Почтовый адрес: 16101 Ventura Blvd, Suite 333

Для получения дополнительной информации о HIPAA посетите веб-сайт HHS, посвященный HIPAA , или ознакомьтесь с Правилами уведомления о нарушениях.

Часто задаваемые вопросы

Предоставляете ли вы закрытую медицинскую информацию членам семьи или лицам, осуществляющим уход?

С вашего разрешения мы можем передавать соответствующую защищенную медицинскую информацию членам семьи или лицам, осуществляющим уход, для обеспечения ухода за вами. В экстренных случаях мы можем передавать информацию, если это отвечает вашим интересам.

Могу ли я отказаться от получения сообщений о сборе средств?

Да. Если вы получили сообщение о сборе средств, вы можете отказаться от него в любое время. Ваш выбор не повлияет на качество вашего лечения или услуг.

Как защитить электронную защищенную медицинскую информацию (ePHI)?

Мы используем шифрование, многофакторную аутентификацию, журналы доступа и регулярные проверки безопасности. Мы ограничиваем доступ только для авторизованного персонала.

Уведомите ли вы меня, если мои данные будут подвергнуты утечке?

Да. В случае утечки незащищённой защищенной информации о состоянии здоровья (PHI) мы уведомим вас в соответствии с требованиями закона и предоставим вам информацию о мерах, которые вы можете предпринять для своей защиты.

Юридическая информация

Эта политика отражает нашу программу соответствия требованиям HIPAA. Она носит исключительно информационный характер и не является юридической консультацией. В тех штатах, где законы обеспечивают более высокий уровень защиты, мы следуем более строгим стандартам.