数据保护是一个非常敏感的问题，尤其是自互联网时代以来。医疗数据保护更加敏感，自1996年以来，它受美国各地的健康保险流通与责任法案（HIPAA）管辖。该法律规范了医疗保健专业人员与患者之间的沟通。在本文中，我们将详细介绍脊骨疗法诊所向患者发送电子邮件和短信的HIPAA规则。
脊医必须遵守HPAA的规定吗？
如上所述，所有医疗保健专业人员、机构和工作人员都有义务遵守HIPAA规则。这包括：
• 脊医 • 脊骨疗法诊所的接待员
• 护士、助理和其他脊骨疗法诊所员工。
简而言之，您和您的脊骨疗法诊所的工作人员必须遵守该医疗数据保护法。
违反HIPAA电子邮件规则的处罚是什么？
当局@@会非常认真地对待任何违反HIPAA的行为。他们将对违规行为采取严厉行动，并根据以下条件确定处罚：
• 违规行为的性质
• 违规行为是意外的，还是故意的，恶意的
• 您是否采取了内部纠正措施
• 它造成了多大的伤害
• 有多少患者受到违规行为的影响
• 违规行为是否违反了 HIPAA 的刑事条款。
因此，您和您的脊骨疗法诊所可能会面临民事或刑事处罚。民事处罚从每名违反规定的人每人100美元到25,000美元不等。刑事处罚在5万至25万美元之间，很可能还有监禁。
如何遵守 HIPAA 电子邮件和短信规则
即使是最成功的练习，上述处罚也可能非常严重。此外，您的职业声誉将永远受到污染。最好的政策是始终站在法律的正确一边，遵守HIPAA关于包含任何类型健康信息的电子邮件和短信的规定。
HIPAA 文本规则
短消息文本（SMS）非常方便快捷。许多患者会告诉你：“不要为电子邮件而烦恼，只要给我发短信告知我的进展报告即可”。在您同意之前，为了遵守HIPAA的规定，您必须告知患者在手机上存储个人健康信息的风险。
此外，您的执业必须符合HIPAA设定的最低必要披露标准。最后，您必须实施确保数据隐私的技术保障措施。这些保障措施包括：
• 个人健康数据仅限于需要个人健康数据以履行其工作职责的用户
• 个人健康数据监控系统，用于查看授权用户的活动，明确识别每位用户
• 授权用户必须遵守有关修改和销毁个人健康数据的政策
• 发送到内部防火墙之外的数据必须加密。
HIPAA 电子邮件规则
向@@患者发送电子邮件并不总是一个方便的想法，但是《隐私规则》（《联邦法规法典》标题45 164.522）也规定了这一点，该规则规定，医疗保健提供者必须为患者提供另一种通信方式。绝大多数患者会选择电子邮件。
但是，即使您的患者给予了您的明确许可，如果没有加密，您也无法通过电子邮件发送个人健康数据。这是电子邮件的主要HIPAA规则之一。其他要求包括：
• 访问控制
• 审计控制
• 完整性控制
• 传输安全
• 用户 ID 身份验证。
此外，在收到患者首次此类通信之前，您必须警告患者注意通过电子邮件发送个人健康数据的风险。
数字患者图表 Chiropractic 软件符合 HIPAA 标准
所有这些针对电子邮件和短信的HIPAA规则都很复杂，需要在网络安全和其他技术保障方面进行大量投资。另一种选择是使用数字患者图表，这是与脊医共同创建的完整软件套件。
该套件为您提供完整的实践管理工具，包括在线预约、账单和财务分析工具以及符合HIPAA的安全电子邮件平台。
遵守 HIPAA 的电子邮件规则，并使用数字患者图表脊骨疗法套件与您的患者进行高效沟通！联系我们安排演示，详细了解其功能和对您的练习的好处！
