HIPAA

ما هو HIPAA؟

HIPAA هو Health Insurance Portability and Accountability Act (قانون قابلية نقل التأمين الصحي والمساءلة) لعام 1996. وأهم أجزائه بالنسبة للمختبرات هي القواعد التي تحمي المعلومات الصحية، والتي ينفذها مكتب الحقوق المدنية في وزارة الصحة والخدمات الإنسانية الأمريكية (HHS).

القواعد الرئيسية

• قاعدة الخصوصية: متى يجوز استخدام المعلومات الصحية المحمية (PHI) أو مشاركتها، وحقوق المرضى في الوصول إلى سجلاتهم.
• قاعدة الأمان: الضمانات الإدارية والمادية والتقنية للمعلومات الصحية المحمية الإلكترونية، مثل ضوابط الوصول وسجلات التدقيق والتشفير.
• قاعدة الإخطار بالاختراق: إبلاغ المرضى المتأثرين وHHS، وأحيانًا وسائل الإعلام، بعد اختراق بيانات صحية محمية غير مؤمَّنة.

من يشملهم

ينطبق HIPAA على الجهات المشمولة، ومنها الخطط الصحية، ومراكز تبادل معلومات الرعاية الصحية، ومعظم مقدمي الرعاية الصحية، بما فيهم المختبرات السريرية التي تُصدر فواتيرها إلكترونيًا. وينطبق أيضًا على شركاء الأعمال، أي المورّدين الذين يتعاملون مع المعلومات الصحية المحمية نيابةً عنها، مثل مزودي البرامج والاستضافة.

لا توجد شهادة رسمية لـ HIPAA. ويُثبت التوافق من خلال الضمانات والسياسات والتدريب والاتفاقيات الموقّعة.

هذا ملخص بلغة بسيطة للمعلومات العامة، وليس استشارة قانونية. تحقق من القواعد الحالية مع مستشار مؤهل لمختبرك.

كيف يتعامل Lab Desk مع ذلك

Lab Desk متوافق مع HIPAA ويوقّع اتفاقية شريك الأعمال (BAA) مع كل مختبر في الولايات المتحدة. البيانات مشفّرة أثناء النقل والتخزين، والصلاحيات حسب الدور، والإجراءات الرئيسية مسجّلة. راجع HIPAA في Lab Desk.

مصطلحات ذات صلة

• المعلومات الصحية المحمية (PHI): معلومات صحية يمكن أن تحدد هوية شخص، وتحتفظ بها أو تشاركها جهة مشمولة بـ HIPAA أو شريك أعمالها.
• اتفاقية شريك الأعمال (BAA): عقد يشترطه HIPAA بين جهة مشمولة ومورّد يتعامل مع معلوماتها الصحية المحمية.
• UK GDPR: القانون الرئيسي لحماية البيانات في المملكة المتحدة، ويضع قواعد التعامل مع البيانات الشخصية، بما فيها البيانات الصحية.