保护患者的隐私权

患者拥有的最基本权利之一是隐私权。患者有权决定披露其私人个人身份健康信息的对象，时间和范围。这些信息包括但不限于医疗诊断，治疗计划，处方，健康保险信息，遗传信息，临床研究记录和心理健康记录。

对于患者而言，缺乏隐私可能导致个人尴尬，公开羞辱和歧视。

保护患者隐私的责任

与患者及其机密医疗记录一起工作的医生和其他医疗保健专业人员必须遵守旨在保护患者隐私和机密性的政策，程序和法律。所有医疗服务提供者都有责任让他们的员工接受有关HIPAA合规性的培训和信息。无论是有意还是无意，未经授权披露PHI都被视为违反HIPAA。

提醒您的员工每次会议，避免通过例行对话避免信息泄露的重要性;在等候区，走廊或电梯中讨论患者信息;妥善处置PHI;信息的访问权限仅限于其工作需要该信息的员工。

保护患者隐私的预防措施

医疗保健专业人员和设施必须采取一些预防措施，以防止意外或故意披露受保护的健康信息。

• 正确处置PHI：妥善处理受保护的健康信息（PHI）和其他机密信息，无论是纸质还是电子格式都是HIPAA的要求。纸PHI应该决不 被扔进普通垃圾桶。将PHI放置在垃圾箱或垃圾箱中并不是处理PHI的安全方法。电子PHI不太可能需要处置。但是，如果您的办公室使用任何类型的可移动或便携式电子媒体，如软盘，CD或闪存驱动器，请务必删除，删除或重新格式化不再需要的任何信息。
• PHI的正确披露：未经授权对患者的受保护健康信息（PHI）进行披露被视为违反了HIPAA下的隐私规则。大多数隐私泄露不是出于恶意，而是组织的意外或疏忽。必须采取合理的保护措施，以尽量减少偶然使用或披露PHI的风险。这意味着可以作为另一种使用或公开的结果使用或公开信息。

HIPAA隐私规则详细说明了如何使用和披露受保护信息以及哪些信息被视为PHI。它还确定了提供者在告知患者隐私权方面的作用。隐私实践通知的主要目的是通知患者他们的权利以及如何行使这些权利。

技术与隐私

有许多可用于保护患者数据的技术。选择通过无线连接保护数据的设备和软件，包括防火墙，防病毒，反间谍软件和入侵检测技术。通过远程连接访问数据时要格外小心。 IT专家建议使用带有安全令牌和密码的双因素身份验证系统。

制定医疗办公室隐私政策

HIPAA法律要求指定隐私官负责制定和实施HIPAA合规政策和程序。制定隐私政策时：

• 制定正式的安全管理程序，包括制定政策和程序，内部审计，应急计划和其他保障措施，以确保医务办公室工作人员的遵守。
• 制定用于验证访问授权，设备控制和处理访问者的策略。
• 开发并提供文档，包括有关您的医疗办公室如何帮助保护PHI的说明（例如，在无人看管之前注销计算机。
• 为医疗办公室工作人员制定社交媒体政策，建立保护患者隐私的准则，并防止违反HIPAA隐私规则。