ප්රකාශය HIPAA

පටුන

1. HIPAA- පුද්ගලිකත්වයේ රීතිය 

2. ආවරණය කරන ලද ආයතන

3. දත්ත පාලක සහ දත්ත සකසන

4. අවසර ලත් භාවිතයන් සහ හෙළිදරව් කිරීම්.

5. HIPAA - ආරක්ෂක රීතිය

6. ආරක්ෂා කර ඇති තොරතුරු මොනවාද?

7. මෙම තොරතුරු ආරක්ෂා වන්නේ කෙසේද?

8. මගේ සෞඛ්‍ය තොරතුරු සම්බන්ධයෙන් පුද්ගලිකත්ව රීතිය මට ලබා දෙන අයිතිවාසිකම් මොනවාද?

9. අප අමතන්න

1. HIPAA - පෞද්ගලිකත්වයේ රීතිය.

1996 සෞඛ්‍ය රක්‍ෂණ අතේ ගෙන යා හැකි සහ වගවීමේ පනත (HIPAA) යනු රෝගියාගේ කැමැත්තෙන් හෝ අනුදැනුමකින් තොරව සංවේදී රෝගී සෞඛ්‍ය තොරතුරු හෙළිදරව් කිරීමෙන් ආරක්ෂා කිරීම සඳහා ජාතික ප්‍රමිතීන් නිර්මාණය කිරීම අවශ්‍ය වූ ෆෙඩරල් නීතියකි. එක්සත් ජනපද සෞඛ්‍ය හා මානව සේවා දෙපාර්තමේන්තුව (HHS) විසින් නිකුත් කරන ලදී HIPAA අවශ්‍යතා ක්‍රියාත්මක කිරීම සඳහා පුද්ගලිකත්ව රීතිය HIPAA. එම HIPAA ආරක්ෂක රීතිය පුද්ගලිකත්ව රීතිය මගින් ආවරණය වන තොරතුරු උප කුලකයක් ආරක්ෂා කරයි. රහස්‍යතා රීති ප්‍රමිතීන් පුද්ගලිකත්ව රීතියට යටත්ව ආයතන විසින් පුද්ගලයන්ගේ සෞඛ්‍ය තොරතුරු (ආරක්ෂිත සෞඛ්‍ය තොරතුරු හෝ PHI ලෙස හැඳින්වේ) භාවිතය සහ හෙළිදරව් කිරීම ආමන්ත්‍රණය කරයි. මෙම පුද්ගලයින් සහ සංවිධාන "ආවරණය කරන ලද ආයතන" ලෙස හැඳින්වේ.

2. ආවරණය කරන ලද ආයතන.

පහත දැක්වෙන ආකාරයේ පුද්ගලයන් සහ සංවිධාන පුද්ගලිකත්ව රීතියට යටත් වන අතර ආවරණය කරන ලද ආයතන ලෙස සැලකේ:

සෞඛ්‍ය සේවා සපයන්නන්: ප්‍රායෝගික ප්‍රමාණය නොසලකා සෑම සෞඛ්‍ය සේවා සපයන්නාම, අපගේ වේදිකාවට සම්බන්ධ සෞඛ්‍ය තොරතුරු ඉලෙක්ට්‍රොනිකව සම්ප්‍රේෂණය කරයි Cruz Médika. 

මෙම සේවාවන්ට ඇතුළත් වන්නේ:

o උපදේශන

o විමසීම්

o යොමු කිරීමේ අවසර ඉල්ලීම්

අපි යටතේ ප්‍රමිතීන් ස්ථාපිත කර ඇති වෙනත් ගනුදෙනු HIPAA ගනුදෙනු රීතිය.

සෞඛ්ය සැලසුම්:

සෞඛ්‍ය සැලසුම්වලට ඇතුළත් වන්නේ:

o සෞඛ්‍ය, සහ බෙහෙත් වට්ටෝරු ඖෂධ රක්‍ෂණකරුවන්

o සෞඛ්‍ය නඩත්තු සංවිධාන (HMOs)

o Medicare, Medicaid, Medicare + Choice, සහ Medicare අතිරේක රක්ෂණකරුවන්

දිගුකාලීන රැකවරණ රක්‍ෂකයින් (සාත්තු නිවාස ස්ථාවර වන්දි ප්‍රතිපත්ති හැර)

o සේවා යෝජකයා විසින් අනුග්‍රහය දක්වන කණ්ඩායම් සෞඛ්‍ය සැලසුම්

o රජය සහ පල්ලියේ අනුග්‍රහය ඇති සෞඛ්‍ය සැලසුම්

බහු සේවා යෝජකයන්ගේ සෞඛ්‍ය සැලසුම්

ව්යතිරේකය: 

50 ට අඩු සහභාගිවන්නන් සහිත කණ්ඩායම් සෞඛ්‍ය සැලැස්මක් තනිකරම පරිපාලනය කරනු ලබන්නේ සැලැස්ම ස්ථාපිත කර පවත්වාගෙන යන සේවායෝජකයා විසින් ආවරණය කරන ලද ආයතනයක් නොවේ.

• සෞඛ්‍ය ආරක්ෂණ නිෂ්කාශනාගාර: වෙනත් ආයතනයකින් තමන්ට ලැබෙන ප්‍රමිතියෙන් තොර තොරතුරු ප්‍රමිතියකට (එනම්, සම්මත ආකෘතියක් හෝ දත්ත අන්තර්ගතයක්) හෝ අනෙක් අතට සකසන ආයතන. බොහෝ අවස්ථාවන්හිදී, සෞඛ්‍ය සේවා නිෂ්කාශනාගාරවලට තනි තනිව හඳුනාගත හැකි සෞඛ්‍ය තොරතුරු ලැබෙන්නේ ඔවුන් සෞඛ්‍ය සැලැස්මකට හෝ සෞඛ්‍ය සේවා සපයන්නෙකුට ව්‍යාපාරික සහකරුවෙකු ලෙස මෙම සැකසුම් සේවා සපයන විට පමණි.

• ව්‍යාපාරික ආශ්‍රිතයන්: ආවරණය කරන ලද ආයතනයක් සඳහා කාර්යයන්, ක්‍රියාකාරකම් හෝ සේවා ඉටු කිරීමට හෝ සැපයීමට තනි තනිව හඳුනාගත හැකි සෞඛ්‍ය තොරතුරු භාවිතා කිරීම හෝ හෙළිදරව් කිරීම (ආවරණ ආයතනයක ශ්‍රම බලකායේ සාමාජිකයෙකු හැර) මෙම කාර්යයන්, ක්‍රියාකාරකම් හෝ සේවාවන්ට ඇතුළත් වන්නේ:

o හිමිකම් සැකසීම

o දත්ත විශ්ලේෂණය

o උපයෝගිතා සමාලෝචනය

o බිල්පත්

3. දත්ත පාලක සහ දත්ත සකසන.

නව නීතිවලට දත්ත පාලක දෙකම අවශ්‍ය වේ (උදා Cruz Médika) සහ දත්ත සැකසුම්කරුවන් (අනුබද්ධ හවුල්කරුවන් සහ සෞඛ්‍ය සැපයුම් සමාගම්) නිශ්චිත අවශ්‍යතා සපුරාලීම සඳහා ඔවුන්ගේ ක්‍රියාවලි සහ තාක්ෂණය යාවත්කාලීන කිරීමට. අපි පරිශීලක සම්බන්ධ දත්තවල දත්ත පාලකයන් වෙමු. දත්ත පාලකය යනු කුමන දත්ත උකහා ගන්නේද, කුමන අරමුණක් සඳහා එය භාවිතා කරන්නේද සහ දත්ත සැකසීමට අවසර දී ඇත්තේ කවුරුන්ද යන්න තීරණය කරන පුද්ගලයා හෝ සංවිධානයයි. GDPR පරිශීලකයන් සහ සාමාජිකයින් ඔවුන්ගේ දත්ත භාවිතා කරන්නේ කෙසේද සහ කවුරුන් විසින්ද යන්න පිළිබඳව අපට දැනුම් දීමට ඇති වගකීම වැඩි කරයි.

4. අවසර ලත් භාවිතයන් සහ හෙළිදරව් කිරීම්.

පහත සඳහන් අරමුණු හෝ තත්ත්වයන් සඳහා පුද්ගල අනුමැතියකින් තොරව, PHI භාවිතා කිරීමට සහ හෙළිදරව් කිරීමට ආවරණය කරන ලද ආයතනයකට නීතිය අවසර දෙයි, නමුත් අවශ්‍ය නොවේ:

• පුද්ගලයාට හෙළිදරව් කිරීම (තොරතුරු හෙළිදරව් කිරීම්වලට ප්‍රවේශ වීම හෝ ගිණුම්කරණය සඳහා අවශ්‍ය නම්, ආයතනය පුද්ගලයාට හෙළි කළ යුතුය)

• ප්‍රතිකාර, ගෙවීම් සහ සෞඛ්‍ය සේවා මෙහෙයුම්

• PHI හෙළිදරව් කිරීමට එකඟ වීමට හෝ විරුද්ධ වීමට අවස්ථාව

o ආයතනයකට අවිධිමත් අවසරය ලබා ගත හැක්කේ පුද්ගලයාගෙන් කෙලින්ම විමසීමෙන් හෝ පුද්ගලයාට පැහැදිලිවම එකඟ වීමට, එකඟ වීමට හෝ විරුද්ධ වීමට අවස්ථාව ලබා දෙන තත්වයන් මගිනි.

• වෙනත් ආකාරයකින් අවසර ලත් භාවිතයක් සහ හෙළිදරව් කිරීමකට සිදුවීම

• පර්යේෂණ, මහජන සෞඛ්‍ය, හෝ සෞඛ්‍ය සේවා මෙහෙයුම් සඳහා සීමිත දත්ත කට්ටලයක්

• මහජන අවශ්‍යතා සහ ප්‍රතිලාභ ක්‍රියාකාරකම්—පෞද්ගලිකත්ව රීතිය මගින් ජාතික ප්‍රමුඛතා අරමුණු 12ක් සඳහා, පුද්ගල අනුමැතියකින් හෝ අවසරයකින් තොරව, PHI භාවිතා කිරීමට සහ අනාවරණය කිරීමට අවසර දෙයි: ඇතුළුව:

ඒ. නීතියෙන් අවශ්ය විට

බී. මහජන සෞඛ්ය කටයුතු

c. අපයෝජනයට හෝ නොසලකා හැරීමට හෝ ගෘහස්ථ හිංසනයට ගොදුරු වූවන්

ඈ සෞඛ්ය අධීක්ෂණ කටයුතු

ඊ. අධිකරණ හා පරිපාලන කටයුතු

f. නීතිය ක්රියාත්මක කිරීම

g. මියගිය පුද්ගලයන් සම්බන්ධ කාර්යයන් (හඳුනාගැනීම වැනි).

h. මළ සිරුරු අවයව, අක්ෂි හෝ පටක පරිත්‍යාග කිරීම

i. පර්යේෂණ, යම් කොන්දේසි යටතේ

j. සෞඛ්යයට හෝ ආරක්ෂාවට බරපතල තර්ජනයක් වැළැක්වීම හෝ අඩු කිරීම

කේ. අත්‍යවශ්‍ය රජයේ කාර්යයන්

එල්. සේවක වන්දි

5. HIPAA - ආරක්ෂක රීතිය.

වන අතර HIPAA රහස්‍යතා රීතිය PHI ආරක්‍ෂා කරයි, ආරක්‍ෂක රීතිය රහස්‍යතා රීතියෙන් ආවරණය වන තොරතුරු උප කුලකයක් ආරක්‍ෂා කරයි. මෙම උප කුලකය යනු ආවරණය කරන ලද ආයතනයක් ඉලෙක්ට්‍රොනික ආකාරයෙන් නිර්මාණය කරන, ලබා ගන්නා, නඩත්තු කරන හෝ සම්ප්‍රේෂණය කරන තනි තනිව හඳුනාගත හැකි සෞඛ්‍ය තොරතුරු වේ. මෙම තොරතුරු ඉලෙක්ට්‍රොනික ආරක්ෂිත සෞඛ්‍ය තොරතුරු හෝ e-PH ලෙස හැඳින්වේI. වාචිකව හෝ ලිඛිතව සම්ප්‍රේෂණය කරන ලද PHI සඳහා ආරක්ෂක රීතිය අදාළ නොවේ.

සමග අනුකූල වීමට HIPAA - ආරක්‍ෂක රීතිය, ආවරණය වන සියලුම ආයතන කළ යුත්තේ:

• සියලුම e-PHI වල රහස්‍යභාවය, අඛණ්ඩතාව සහ පවතින බව සහතික කරන්න

• තොරතුරු වල ආරක්ෂාවට අපේක්ෂා කරන තර්ජන හඳුනාගෙන ආරක්ෂා කිරීම

• රීතිය මගින් ඉඩ නොදෙන අපේක්ෂිත අවසර ලත් භාවිතයන් හෝ හෙළිදරව් කිරීම් වලින් ආරක්ෂා වන්න

• ඔවුන්ගේ ශ්රම බලකාය විසින් අනුකූලතා සහතික කිරීම

මෙම අවසර ලත් භාවිතයන් සහ හෙළිදරව් කිරීම් සඳහා වන ඉල්ලීම් සලකා බැලීමේදී ආවරණය කරන ලද ආයතන වෘත්තීය ආචාර ධර්ම සහ හොඳම විනිශ්චය මත විශ්වාසය තැබිය යුතුය. සිවිල් අයිතිවාසිකම් සඳහා HHS කාර්යාලය බලාත්මක කරයි HIPAA රීති, සහ සියලුම පැමිණිලි එම කාර්යාලයට වාර්තා කළ යුතුය. HIPAA උල්ලංඝනය කිරීම් සිවිල් මුදල් හෝ අපරාධ දඬුවම්වලට හේතු විය හැක.

6. ආරක්‍ෂිත තොරතුරු මොනවාද?.

අපගේ සේවා ප්‍රතිපාදන සම්බන්ධයෙන් සපයනු ලබන පුද්ගලික තොරතුරු අපි ආරක්ෂා කරමු:

• ඔබේ වෛද්‍යවරුන්, හෙදියන් සහ අනෙකුත් සෞඛ්‍ය සේවා සපයන්නන් ඔබේ වෛද්‍ය වාර්තාවේ තබා ඇති තොරතුරු

• හෙදියන් සහ වෙනත් අය සමඟ ඔබේ රැකවරණය හෝ ප්‍රතිකාර ගැන ඔබේ වෛද්‍යවරයා කරන සංවාද

• ඔබේ සෞඛ්‍ය රක්‍ෂණකරුගේ පරිගණක පද්ධතියේ ඔබ පිළිබඳ තොරතුරු

• ඔබේ සායනයේ ඔබ ගැන බිල්පත් තොරතුරු

• මෙම නීති අනුගමනය කළ යුතු අය විසින් ඔබ පිළිබඳ වෙනත් බොහෝ සෞඛ්‍ය තොරතුරු

7. මෙම තොරතුරු ආරක්ෂා වන්නේ කෙසේද?.

පහත දැක්වෙන්නේ සෑම පරිශීලක දත්තයක්ම ආරක්ෂා කිරීමට පියවර ගෙන ඇත

• ආවරණය කරන ලද ආයතන ඔබේ සෞඛ්‍ය තොරතුරු ආරක්ෂා කිරීමට සහ ඔබේ සෞඛ්‍ය තොරතුරු අනිසි ලෙස භාවිත නොකරන හෝ හෙළිදරව් නොකරන බවට වග බලා ගැනීම සඳහා ආරක්ෂක ක්‍රම යෙදිය යුතුය.

• ආවරණය කරන ලද ආයතන ඔවුන්ගේ අපේක්ෂිත අරමුණ ඉටු කර ගැනීමට අවශ්‍ය අවම භාවිතයන් සහ හෙළිදරව් කිරීම් සාධාරණ ලෙස සීමා කළ යුතුය.

• ආවරණය කරන ලද ආයතනවලට ඔබේ සෞඛ්‍ය තොරතුරු බැලීමට සහ ප්‍රවේශ විය හැක්කේ කාටද යන්න සීමා කිරීමට මෙන්ම ඔබේ සෞඛ්‍ය තොරතුරු ආරක්ෂා කරන්නේ කෙසේද යන්න පිළිබඳව සේවකයින් සඳහා පුහුණු වැඩසටහන් ක්‍රියාත්මක කිරීමට ක්‍රියා පටිපාටි තිබිය යුතුය.

• ව්‍යාපාරික ආශ්‍රිතයන් ද ඔබේ සෞඛ්‍ය තොරතුරු ආරක්ෂා කිරීමට සහ ඔවුන් ඔබේ සෞඛ්‍ය තොරතුරු අනිසි ලෙස භාවිත නොකරන හෝ හෙළිදරව් නොකරන බවට වග බලා ගැනීම සඳහා ආරක්‍ෂාව සකස් කළ යුතුය.

8. මගේ සෞඛ්‍ය තොරතුරු සම්බන්ධයෙන් පුද්ගලිකත්ව රීතිය මට ලබා දෙන අයිතිවාසිකම් මොනවාද?

ආවරණය වන ආයතන වන සෞඛ්‍ය රක්‍ෂකයින් සහ සපයන්නන් ඔබගේ අයිතියට අනුකූල වීමට එකඟ වේ: 

• ඔබගේ සෞඛ්‍ය වාර්තාවල පිටපතක් බැලීමට සහ ලබා ගැනීමට ඉල්ලීම

• ඔබේ සෞඛ්‍ය තොරතුරු සඳහා නිවැරදි කිරීම් ඉල්ලා සිටීමට ඇති අයිතිය

• ඔබේ සෞඛ්‍ය තොරතුරු භාවිතා කළ හැකි සහ බෙදාහදා ගත හැකි ආකාරය පිළිබඳව දැනුම් දීමේ අයිතිය

• අලෙවිකරණය වැනි යම් යම් අරමුණු සඳහා ඔබේ සෞඛ්‍ය තොරතුරු භාවිත කිරීමට හෝ බෙදා ගැනීමට පෙර ඔබට ඔබේ අවසරය ලබා දීමට අවශ්‍ය දැයි තීරණය කිරීමට අයිතිය

• ආවරණය කරන ලද ආයතනයක් ඔබේ සෞඛ්‍ය තොරතුරු භාවිතා කරන ආකාරය හෝ හෙළිදරව් කරන ආකාරය සීමා කරන ලෙස ඉල්ලා සිටීමට ඇති අයිතිය.

• යම් යම් අරමුණු සඳහා ඔබේ සෞඛ්‍ය තොරතුරු බෙදා ගත්තේ කවදාද සහ ඇයිද යන්න පිළිබඳ වාර්තාවක් ලබා ගන්න

• ඔබේ අයිතිවාසිකම් ප්‍රතික්ෂේප වී ඇති බව හෝ ඔබේ සෞඛ්‍ය තොරතුරු ආරක්ෂා කර නොමැති බව ඔබ විශ්වාස කරන්නේ නම්, ඔබට එය කළ හැක

o ඔබේ සැපයුම්කරු හෝ සෞඛ්‍ය රක්ෂකයා සමඟ පැමිණිල්ලක් ගොනු කරන්න

O HHS සමඟ පැමිණිල්ලක් ගොනු කරන්න

ඔබේ සෞඛ්‍ය තොරතුරු ආරක්ෂා කර ගැනීමට උපකාර වන මෙම වැදගත් අයිතිවාසිකම් ඔබ දැනගත යුතුය.

ඔබට ඔබේ අයිතිය පිළිබඳව ඔබේ සැපයුම්කරුගෙන් හෝ සෞඛ්‍ය රක්‍ෂණකරුගෙන් ප්‍රශ්න ඇසීමට හැකිය.

9. අප අමතන්න.

ඔබගේ ප්‍රශ්න, අදහස්, හෝ පැමිණිලි අප වෙත යැවීමට හෝ අපෙන් සන්නිවේදනය ලබා ගැනීමට කාරුණිකව අපට විද්‍යුත් තැපෑල භාවිතා කරන්න info@Cruzmedika.com.com. 

(1 ජනවාරි 2023 දින සිට බලපැවැත්වේ)