Ein externes Team kann Ihre Rezeption erheblich entlasten. Da die Mitarbeiter Patienteninformationen aufnehmen und dokumentieren, gilt HIPAA auch für sie. Nutzen Sie diese Checkliste, bevor jemand beginnt.
Papierkram zuerst
- Eine unterzeichnete Vereinbarung mit Geschäftspartnern (BAA) bevor Patientendaten weitergegeben werden.
- Eine klare Beschreibung dessen, was das Team tun wird und was nicht.
Menschen
- Alle Mitarbeiter, die Ihre Anrufe entgegennehmen, werden vor Arbeitsbeginn in HIPAA geschult.
- Die Mitarbeiter sehen nur die Abläufe und Informationen, die für ihre Tätigkeit erforderlich sind.
- Es gibt eine namentlich genannte Ansprechperson, die Sie bei Fragen zum Datenschutz anrufen können.
Software
- Zwei-Faktor-Anmeldung für jedes Mitarbeiterkonto.
- Verschlüsselung der im System gespeicherten Patientendaten.
- Ein Audit-Protokoll, das aufzeichnet, wer Patientendatensätze eingesehen oder exportiert hat, und das nicht bearbeitet werden kann.
- Automatische Abmeldung, wenn ein Computer im Leerlauf ist.
Tag für Tag
- Nachrichten werden in einem sicheren System entgegengenommen, nicht auf Papier oder persönlichen Handys.
- Dringende Anrufe folgen einem schriftlich festgelegten Eskalationsprozess zu Ihrem diensthabenden Anbieter.
- Man kann sehen, was gehandhabt wurde, daher beruht nichts allein auf Vertrauen.
Diese Checkliste dient als Ausgangspunkt und stellt keine Rechtsberatung dar. Unser Team unterzeichnet vor Beginn der Arbeiten eine Vereinbarung zur Auftragsverarbeitung (BAA). Pulseline beinhaltet Zwei-Faktor-Authentifizierung, Feldverschlüsselung und ein manipulationssicheres Protokoll – kostenlos im Rahmen unseres Kundenservice.



