Zewnętrzny zespół może odciążyć recepcję. Ponieważ będą oni słuchać i rejestrować informacje o pacjentach, HIPAA dotyczy również ich. Skorzystaj z tej listy kontrolnej, zanim zaczniesz.
Najpierw papierkowa robota
- Podpisana umowa ze współpracownikiem biznesowym (BAA) przed udostępnieniem jakichkolwiek informacji o pacjencie.
- Dokładny opis tego, co zespół będzie i czego nie będzie robił.
Ludzie
- Każda osoba zajmująca się Twoimi połączeniami jest przeszkolona w zakresie HIPAA przed rozpoczęciem pracy.
- Pracownicy widzą tylko te praktyki i informacje, których potrzebują na danym stanowisku.
- W razie jakichkolwiek pytań dotyczących prywatności możesz skontaktować się z wyznaczoną osobą.
Oprogramowanie
- Dwuskładnikowe logowanie dla każdego konta pracownika.
- Szyfrowanie danych pacjentów przechowywanych w systemie.
- Dziennik audytu, w którym rejestrowane są informacje o tym, kto przeglądał lub eksportował dokumentację medyczną pacjenta. Rejestru tego nie można edytować.
- Automatyczne wylogowanie, gdy komputer pozostaje bezczynny.
Z dnia na dzień
- Wiadomości są odbierane w bezpiecznym systemie, a nie na papierze lub telefonie osobistym.
- Pilne połączenia należy kierować pisemną ścieżką eskalacji do dyżurnego operatora.
- Można zobaczyć, co zostało zrobione, więc nic nie zależy wyłącznie od zaufania.
Ta lista kontrolna stanowi punkt wyjścia, a nie poradę prawną. Nasz zespół podpisuje umowę BAA przed rozpoczęciem jakichkolwiek prac, a wersja Pulseline obejmuje dwuskładnikowe logowanie, szyfrowanie na poziomie terenowym oraz zabezpieczony przed manipulacją dziennik audytu, dostępny bezpłatnie w ramach wsparcia naszej recepcji.



