Uma equipe externa pode tirar um grande peso da sua recepção. Como ela vai ouvir e registrar informações de pacientes, a HIPAA também se aplica a ela. Use este checklist antes que qualquer pessoa comece.
Primeiro, a documentação
- Um contrato de associado comercial (BAA) assinado antes de compartilhar qualquer informação de paciente.
- Uma descrição clara do que a equipe vai e não vai fazer.
Pessoas
- Todos que atendem suas ligações recebem treinamento em HIPAA antes de começar.
- A equipe vê apenas as clínicas e as informações de que sua função precisa.
- Existe uma pessoa designada com quem você pode falar sobre qualquer preocupação de privacidade.
Software
- Login com dois fatores para todas as contas da equipe.
- Criptografia dos dados de pacientes armazenados no sistema.
- Um registro de auditoria que registra quem visualizou ou exportou prontuários de pacientes e que não pode ser editado.
- Saída automática quando um computador fica ocioso.
No dia a dia
- Os recados são registrados em um sistema seguro, e não em papel ou celulares pessoais.
- Ligações urgentes seguem um fluxo de escalonamento por escrito até o profissional de plantão.
- Você consegue ver o que foi feito, para que nada dependa apenas de confiança.
Este checklist é um ponto de partida, não uma orientação jurídica. Nossa equipe assina um BAA antes de começar qualquer trabalho, e o Pulseline inclui login com dois fatores, criptografia por campo e um registro de auditoria à prova de adulteração, grátis com nosso suporte de recepção.
Quer uma segunda opinião? Em uma análise gratuita de 15 minutos, olhamos suas chamadas e cobranças e mostramos onde a receita está escapando. Agende uma análise gratuita