การสร้างเว็บไซต์ที่สอดคล้องกับ HIPAA (คู่มือสำหรับผู้เริ่มต้นใช้งาน)

พระราชบัญญัติการเคลื่อนย้ายและความรับผิดชอบในการประกันสุขภาพ (เว็บไซต์ HIPAA) กำหนดแนวทางต่างๆ (ได้รับการอนุมัติในปี 1996) ที่ผู้ใดก็ตามที่จัดการข้อมูลทางการแพทย์อิเล็กทรอนิกส์ต้องนำมาใช้

แนวปฏิบัติเหล่านี้กำหนดว่าบริการทางการแพทย์และโรงพยาบาลทั้งหมดต้องมั่นใจว่ามีมาตรการที่จำเป็นในการบันทึก เข้าถึง และแบ่งปันข้อมูลทางการแพทย์อิเล็กทรอนิกส์เพื่อรักษาข้อมูลผู้ป่วยให้ปลอดภัย การไม่ปฏิบัติตามข้อกำหนดด้านความปลอดภัยของ HIPAA อาจทำให้ต้องเสียค่าปรับจำนวนมากและแม้กระทั่งสูญเสียใบอนุญาตทางการแพทย์

ใครบ้างที่ต้องปฏิบัติตาม HIPAA

ในบรรดาผู้ที่ต้องปฏิบัติตาม HIPAA คือหน่วยงานใด ๆ ที่จัดหาหรือจ่ายค่าบริการด้านสุขภาพ ซึ่งอาจรวมถึงศูนย์คลินิก แผนสุขภาพ และผู้ให้บริการด้านการดูแลสุขภาพประเภทอื่นๆ (การดูแล บริการ หรืออุปกรณ์ที่เกี่ยวข้องกับสุขภาพของแต่ละบุคคล ซึ่งรวมถึงการป้องกัน การวินิจฉัย การบำบัด การฟื้นฟู การบำรุงรักษาหรือการดูแลแบบประคับประคอง การให้คำปรึกษา บริการ การประเมินหรือขั้นตอนต่างๆ ที่เกี่ยวข้องกับสุขภาพกาย สภาพจิตใจ หรือสภาวะการทำงานของบุคคลที่ส่งผลต่อโครงสร้างหรือการทำงานของร่างกาย)

เอนทิตีไฮบริดซึ่งทำหน้าที่บางอย่างตามรายการข้างต้น จะต้องเป็นไปตามข้อกำหนด HIPAA ด้วย ตัวอย่างนี้คือมหาวิทยาลัยที่มีโรงพยาบาล โรงพยาบาลของมหาวิทยาลัยส่งข้อมูลสุขภาพส่วนบุคคลทางอิเล็กทรอนิกส์ ซึ่ง HIPAA จะครอบคลุม

ในทางกลับกัน ลองนึกภาพว่ามหาวิทยาลัยเดียวกันนี้มีห้องปฏิบัติการวิจัยที่ไม่รวมอยู่ในโรงพยาบาล ในกรณีนี้ แล็บนี้ไม่จำเป็นต้องเป็นไปตาม HIPAA นั่นเป็นเพราะว่าแม้จะจัดการกับข้อมูลด้านสุขภาพ แต่ก็ไม่สามารถเข้าถึงข้อมูลเดียวกันกับโรงพยาบาลได้