1996年颁布的HIPPA是为了保障美国民众在换工作或失业的情况下能有医疗保障 。它还为保健行业在病人健康、数据交换以及数据保密等方面制定了标准 。可以说,HIPAA代表了整个保健行业进入数字化时代之后的蓝图 。HIPAA设定了遵从法规的最终期限—2003年 。
为了遵从HIPAA,Humana组建了三个紧急小组,一个负责电子数据交换,一个处理保密制度和实践,一个解决数据安全问题 。公司让三个小组与来自内部审计、保密、安全、电子数据交换、法律以及提供服务等部门的工作人员合作 。每个紧急小组有12个人,每周一次例会 。
搭班子 众人拾柴火焰高
古德曼很快意识到必须有人专门负责HIPAA的全面安全事宜 。于是他将重担放在IT安全及法规监查总监乔纳森·摩尔的肩膀上 。摩尔除了带领负责安全事务的紧急小组外,还像球场上关键时刻将球传给古德曼的助攻者,在所有HIPAA事宜中扮演着IT联络员的角色 。Humana首席保密官及资深IT和法规遵从执行官吉姆·提萨则带领负责保密事务的小组 。之后,Humana还组建了由六位高级经理组成的第四支队伍:两个信息技术副总裁、高级管理小组主管、法规监察主管、服务运营主管以及服务供应主管,并命名为HIPPA筹划指导委员会 。三个小组每个月汇报一次工作进展,委员会将据此在必要时调整工作重点 。
公司还进行了必要的机构重组 。Humana本来设有一个法规遵从部门、医疗保险部门以及鉴定部门—确保保险公司和各种团体的保健计划有质保机构的鉴定 。公司将这些部门编入了HIPAA法规遵从中心,每个部门根据HIPAA建立了适用Humana的制度 。后来SOX强制执行时,Humana又将法规遵从中心的概念沿用到内部审计部门 。
摩尔还建立了一个新的IT安全性战略部门,作为公司法规遵从战略的一部分 。原有IT安全组继续负责日常工作,而新的IT安全战略部门负责开发一个遵守法规的数据安全战略 。“让我们头疼的是原有IT安全模式 。”摩尔说:“这个模式只能防止系统受到外部侵袭 。”但这还不够,HIPAA要求公司内部也要做到数据安全保障 。于是公司成立了一个由近40人组成的新战略性安全部门,专门处理由于新法规如HIPAA、互动语音系统以及无线应用等产生的安全问题 。
用IT探索法规的边界
像众多公司一样,IT在Humana的法规遵从工作中占有核心地位 。尤其对于电子数据交换和信息安全,IT的作用显而易见 。而且IT对于Humana的保密工作也是一个强有力的支持 。凯莱和古德曼有着同一个目标,那就是利用技术让公司运营变得更有效,同时又不会与法规发生冲突 。例如,古德曼可能会建议凯莱在法律法规允许的情况下使用电子邮件来处理客户投诉以提高效率 。互动语音系统也是公司日程上的头等大事,但是由于涉及隐私问题,需要深度和全面的研究 。
守法自有长远收获
正如许多政府法规一样,HIPAA也有一些内容存在多种理解方式 。因此,由于理解不当,Humana在对待病人的信息时表现得过于保守 。例如,公司一开始从不公开任何关于病人的信息,导致代理和经纪商很被动 。再例如,Humana设定了一个非常复杂的身份认证程序,给那些通过Web访问的人制造了不少麻烦 。
根据HIPPA的要求制定的安全和保密制度是一件一举多得的事情—法规遵从加强了 Humana的整体业绩 。因为HIPAA规定了数据交换的标准 。随着越来越多的医生和医院都开始采用这种标准,必将为Humana的后台交易程序铺平道路 。“如果能够完全遵循HIPAA,那么消费者和服务提供方会更容易沟通 。”古德曼说 。“如果我们知道某家医院使用某个交易代码,那么信息交换就容易多了 。”
HIPAA的投资回报会日益明显,古德曼说 。总有一天,60多万名医生都会拥有一个可以在整个职业生涯中使用的、独一无二的ID,那个时候就是Humana得到回报的时候 。”
正如分析师埃里克·布朗所说的,这是顺理成章的事情 。“要知道,HIPAA是一项巨大的工程 。但是如果你是搞IT的,你会认为这种良好的规范是大势所趋 。”
两万名员工养成同一种习惯
近些年颁布的SOX、HIPAA等法规就是要提醒公司高管们谨慎行事,可惜效果并不理想 。其实在大多数公司看来,更难的问题是如何在整个公司范围内营造出一种法规遵从的文化氛围,让每一个人都受到熏陶 。对于Humana而言,这意味着要让两万名员工认识一致 。营造文化氛围能够帮助HIPAA筹划委员会,同时也表明Humana对法规遵从的重视 。这需要公司每个人都认真接受HIPAA和SOX等法规的洗礼 。
推荐阅读
- 脸上长痣面相怎么样 脸上长痣好不好
- hi维修
- 男人川字纹面相解说 男人眉间长川字纹怎么样
- 沧州市运河区素慧通讯设备店_工商信用信息_经营范围期限状态_法人_地址_注册资本_怎么样
- 淮南经济技术开发区祁玉免小吃店_工商信用信息_经营范围期限状态_法人_地址_注册资本_怎么样
- 大庆高新区赵广文货物运输服务部_工商信用信息_经营范围期限状态_法人_地址_注册资本_怎么样
- 2020年3月出生的鼠宝宝命运怎么样?此月出生的宝宝命中有贵人
- 电饭煲煮粥水米比例,电饭煲煮粥怎么样才不会溢出来
- rk987键盘说明书,rk987机械键盘怎么样
- 重庆长寿二中学校怎么样 重庆市长寿中学校怎么样?