HIPAA Red Regla Banderas
El primer paso es identificar y delimitar los escenarios de posible robo de identidad que se producen en el negocio normal. Todas las prácticas de facturación y pago , seguido de los proveedores de salud deben revisarse , y estos deben superar la Regla banderas rojas en términos de la protección de las identidades de los pacientes. Por ejemplo , un paciente que presenta una tarjeta de seguro social para su identificación que se ve como si pudiera ser falso sería una "bandera roja" para su negocio.
Detectar señales de alerta en la rutina Negocio y se aconseja a los
Doctores
y otros proveedores de atención médica para examinar y revisar a fondo tres documentos en relación con la Regla de las banderas rojas que están disponibles en el sitio HIPAA con el fin de ayudarles a determinar sus responsabilidades de acuerdo con la Regla de banderas rojas. Uno de esos documentos es " luchar contra el fraude con la Regla de las banderas rojas . "
Mitigar y limitar los daños
Cuando se identifican las banderas rojas , es importante impedir la subsiguiente robo de la información relativa a las identidades de los pacientes , así como mitigar cualquier daño . Controles y medidas adecuadas se deben instituir ( incluyendo el tener procedimientos estándar de operación, puntos de escalada pertinentes y estrategias alternativas eficaces ) para protegerse contra los riesgos operativos y de reputación.
Sensibilizar a personal
el personal debe estar al día con la dinámica y los riesgos de robo de identidad cambiante . Los programas de capacitación y sensibilización deben llevarse a cabo con regularidad, a fin de garantizar que todos los miembros son actualizados e informados sobre la regla de banderas rojas , y la forma de manejar este tipo de situaciones.