Ist TaxDome HIPAA-konform?
TaxDome meets industry standards for online security but is not compliant with the HIPAA (Health Insurance Portability and Accountability Act) standards for privacy. If you are a healthcare professional, it is not recommended that you enter individually identifiable health information into TaxDome.
Weitere Informationen zu diesem Thema finden Sie beim Department of Health and Human Services.
Was ist HIPAA?
Das Hauptziel des HIPAA ist der Schutz der Vertraulichkeit, Integrität und Verfügbarkeit von individuell identifizierbaren Gesundheitsdaten. Der 1996 in Kraft getretene HIPAA befasst sich mit Bedenken hinsichtlich der Sicherheit und des Datenschutzes von Gesundheitsdaten im digitalen Zeitalter.
Der HIPAA ist insbesondere für Angehörige der Gesundheitsberufe, Gesundheitsdienstleister, Krankenversicherungen und deren Geschäftspartner relevant. Es stellt strenge Anforderungen an die Handhabung, Speicherung und Übermittlung von Gesundheitsdaten von Patienten.
Die wichtigsten Anforderungen des HIPAA
Zu den wichtigsten Anforderungen an die Datensicherheit gehören:
- Einführung von Schutzmaßnahmen zum Schutz der Sicherheit und der Privatsphäre von Gesundheitsinformationen
- Zugang der Patienten zu ihren Gesundheitsakten
- Einholung der Zustimmung der Patienten vor der Weitergabe ihrer Gesundheitsinformationen
- Unterrichtung der Patienten über ihre Datenschutzrechte
- Meldung von Datenverstößen und Verstößen
Was sind individuell identifizierbare Gesundheitsinformationen?
Individuell identifizierbare Gesundheitsinformationen, die im Rahmen des HIPAA oft als geschützte Gesundheitsinformationen bezeichnet werden, sind alle Daten, die mit einer bestimmten Person in Verbindung gebracht werden können und sich auf deren Gesundheit oder Gesundheitsdienste beziehen. Diese Informationen umfassen, sind aber nicht beschränkt auf:
1. Patientennamen, einschließlich Vor- und Nachname, in Verbindung mit gesundheitsbezogenen Daten.
2. Daten, die für die Gesundheitsfürsorge relevant sind, wie Geburtsdaten, Aufnahmedaten, Entlassungsdaten, Termine und Behandlungsdaten.
3. Geografische Daten, d. h. alle Informationen, die sich auf den Aufenthaltsort des Patienten beziehen, einschließlich Adressen, Städtenamen oder andere geografische Identifikatoren.
4. Kontaktinformationen, einschließlich Telefonnummern, E-Mail-Adressen, Faxnummern und andere Kontaktangaben.
5. Sozialversicherungsnummern oder andere von der Regierung vergebene Identifikationsnummern.
Individuell identifizierbare Gesundheitsdaten sind hochsensibel und müssen streng geschützt werden, um die Privatsphäre der Patienten zu gewährleisten und die HIPAA-Vorschriften einzuhalten.