Pour les patients, un manque d’intimité pourrait mener à l’embarras personnel, à l’humiliation publique et à la discrimination.
Responsabilité de protéger la vie privée des patients
Les médecins et autres professionnels de la santé qui travaillent avec les patients et leurs dossiers médicaux confidentiels doivent respecter les politiques, procédures et lois visant à protéger la vie privée et la confidentialité des patients. Tous les fournisseurs de soins de santé ont la responsabilité de garder leur personnel formé et informé en ce qui concerne la conformité HIPAA. Qu’elle soit intentionnelle ou accidentelle, la divulgation non autorisée de PHI est considérée comme une violation de HIPAA.
Rappeler à votre personnel à chaque réunion l’importance d’éviter la divulgation d’informations par le biais de conversations de routine; discuter des informations sur les patients dans les salles d’attente, les couloirs ou les ascenseurs; l’élimination appropriée des RPS; et l’accès à l’information soit strictement limité aux employés dont les emplois requièrent cette information.
Précautions pour protéger la vie privée des patients
Les professionnels de la santé et les établissements de santé doivent prendre un certain nombre de précautions pour prévenir la divulgation accidentelle ou intentionnelle de renseignements médicaux protégés.
Disposition correcte des RPS: Élimination appropriée des informations de santé protégées (PHI) et d’autres informations confidentielles si format papier ou électronique est une exigence de HIPAA. Le papier PHI ne doit jamais être jeté dans la corbeille normale. Placer PHI dans des poubelles ou des bennes à ordures n’est pas une méthode sûre de disposer de PHI. Les RPS électroniques sont moins susceptibles d’exiger l’élimination. Toutefois, si votre bureau utilise des supports électroniques amovibles ou portables tels que des disquettes, des CD ou des clés USB, assurez-vous d’effacer, de supprimer ou de reformater toute information dont vous n’avez plus besoin.
- Divulgation correcte des RPS: Les divulgations faites concernant les informations de santé protégées (RPS) d’un patient sans leur autorisation sont considérées comme une violation de la Règle de confidentialité en vertu de la loi HIPAA. La plupart des atteintes à la vie privée ne sont pas dues à une intention malveillante, mais sont accidentelles ou négligentes de la part de l’organisation. Des garanties raisonnables doivent être prises pour minimiser le risque d’utilisation ou de divulgation accidentelle de PHI. Cela signifie que l’information peut être utilisée ou divulguée à la suite d’une autre utilisation ou divulgation.La Règle de confidentialité HIPAA détaille les informations sur la façon dont les informations protégées peuvent être utilisées et divulguées et quelles informations sont considérées comme PHI. Il identifie également le rôle des fournisseurs dans l’information des patients sur leurs droits à la vie privée. L’objectif principal de l’avis de confidentialité est d’informer les patients de leurs droits et de la façon d’exercer ces droits.Technologie et confidentialité
- Il existe un certain nombre de technologies disponibles conçues pour sécuriser les données des patients. Soyez sélectif dans le choix des périphériques et des logiciels qui sécurisent les données via une connexion sans fil, y compris les pare-feu, les anti-virus, les anti-spywares et la technologie de détection d’intrusion. Soyez extrêmement prudent lorsque vous accédez à des données via une connexion à distance. Les informaticiens proposent d’utiliser un système d’authentification à deux facteurs avec des jetons de sécurité et des mots de passe.
Élaboration d’une politique de confidentialité pour les cabinets médicaux
Les lois HIPAA exigent la désignation d’un responsable de la protection de la vie privée responsable de l’élaboration et de la mise en œuvre des politiques et procédures de conformité HIPAA. Lors de l’élaboration d’une politique de confidentialité:
Élaborer un processus formel de gestion de la sécurité comprenant l’élaboration de politiques et de procédures, des audits internes, un plan d’urgence et d’autres garanties pour assurer la conformité du personnel médical.
Élaborer des politiques pour vérifier les autorisations d’accès, contrôler l’équipement et gérer les visiteurs.
Élaborez et fournissez de la documentation comprenant des instructions sur la façon dont votre cabinet médical peut aider à protéger les RPS (par exemple, déconnecter l’ordinateur avant de les laisser sans surveillance)
- Créer une politique sur les médias sociaux pour le personnel médical des règles de confidentialité de HIPAA.
