5 errores de privacidad que vemos en pequeñas prácticas de salud mental

Tener políticas HIPAA no significa necesariamente tener un programa de privacidad efectivo. En prácticas pequeñas de salud mental, los riesgos más importantes muchas veces aparecen en las operaciones diarias.

Having HIPAA policies does not necessarily mean you have an effective privacy program. In smaller behavioral health practices, some of the most important risks appear in everyday operations.

1. Políticas que no reflejan la realidad. Un manual comprado o preparado hace años puede no coincidir con la forma en que hoy se usa telehealth, texto, correo electrónico o trabajo remoto.

1. Policies that do not match reality. A manual purchased or prepared years ago may no longer reflect how the practice actually uses telehealth, texting, email, or remote work.

2. No tener un Security Risk Analysis actualizado. HIPAA exige evaluar los riesgos y vulnerabilidades que afectan al ePHI y administrar esos riesgos.

2. No current Security Risk Analysis. HIPAA requires regulated organizations to assess risks and vulnerabilities affecting ePHI and manage those risks.

3. Comunicación informal con pacientes. Textos, teléfonos personales y aplicaciones pueden crear riesgos si la práctica nunca ha evaluado cómo se transmite, almacena y protege PHI.

3. Informal patient communications. Texting, personal phones, and apps can create risk when the practice has never evaluated how PHI is transmitted, stored, and protected.

4. Asumir que el vendor se encarga de todo. Tener un proveedor de IT, EHR o billing no elimina la responsabilidad de la práctica de evaluar sus relaciones con terceros y sus controles.

4. Assuming the vendor handles everything. Having an IT, EHR, or billing vendor does not eliminate the practice's need to understand its third-party relationships and safeguards.

5. Tratar toda información de salud mental como si solamente aplicara HIPAA. Texas tiene requisitos adicionales de confidencialidad para ciertos registros de salud mental, y algunas organizaciones también pueden estar sujetas a 42 CFR Part 2.

5. Treating all behavioral health information as if HIPAA were the only rule. Texas has additional confidentiality requirements for certain mental health records, and some organizations may also be subject to 42 CFR Part 2.

¿No está seguro de dónde están las brechas? El EVRHealth Privacy & Security Readiness Diagnostic™ ayuda a identificar prioridades antes de que un problema se convierta en una queja, incidente o investigación.

Not sure where the gaps are? The EVRHealth Privacy & Security Readiness Diagnostic™ helps identify priorities before an issue becomes a complaint, incident, or investigation.