Er TaxDome i overensstemmelse med HIPAA?
TaxDome opfylder branchestandarderne for online sikkerhed, men er ikke i overensstemmelse med HIPAA (Health Insurance Portability and Accountability Act) standarder for privatlivets fred. Hvis du er sundhedspersonale, anbefales det ikke, at du indtaster individuelt identificerbare sundhedsoplysninger på TaxDome.
For mere information om emnet, se venligst Department of Health and Human Services.
Hvad er HIPAA?
HIPAA's primære mål er at beskytte fortroligheden, integriteten og tilgængeligheden af individuelt identificerbare sundhedsoplysninger. HIPAA blev vedtaget i 1996 og imødekommer bekymringer om sikkerhed og privatliv for sundhedsdata i den digitale tidsalder.
HIPAA er især relevant for sundhedspersonale, sundhedsudbydere, sundhedsforsikringsselskaber og deres forretningsforbindelser. Den stiller strenge krav til, hvordan patienters sundhedsoplysninger skal håndteres, opbevares og overføres.
Vigtige krav under HIPAA
De vigtigste krav til datasikkerhed omfatter:
- Implementering af sikkerhedsforanstaltninger for at beskytte sikkerheden og fortroligheden af sundhedsoplysninger
- At give patienterne adgang til deres sundhedsjournaler
- Indhentning af patientsamtykke før videregivelse af deres sundhedsoplysninger
- Informere patienter om deres rettigheder til privatlivets fred
- Rapportering af databrud og overtrædelser
Hvad er individuelt identificerbare sundhedsoplysninger?
Individuelt identificerbare sundhedsoplysninger, ofte omtalt som beskyttede sundhedsoplysninger under HIPAA, er alle data, der kan knyttes til en bestemt person og vedrører deres sundhed eller sundhedsydelser. Disse oplysninger omfatter, men er ikke begrænset til:
1. Patienternes navne, herunder deres fornavn og efternavn i forbindelse med sundhedsrelaterede data.
2. Datoer, der er relevante for sundhedsvæsenet, f.eks. fødselsdatoer, indlæggelsesdatoer, udskrivningsdatoer, aftaler og behandlingsdatoer.
3. Geografiske data, alle oplysninger relateret til patientens placering, herunder adresser, bynavne eller andre geografiske identifikatorer.
4. Kontaktoplysninger, herunder telefonnumre, e-mailadresser, faxnumre og andre kontaktoplysninger.
5. CPR-numre eller andre myndighedsudstedte identifikationsnumre.
Individuelt identificerbare sundhedsoplysninger er meget følsomme og kræver streng beskyttelse for at sikre patienternes privatliv og overholde HIPAA-reglerne.