HIPAA-Compliance: Patientengesundheitsdaten im digitalen Zeitalter schützen

HIPAA-Datenschutzregel

Das U.S. Health Insurance Portability and Accountability Act von 1996 ist das Bundesgesetz, das die Privatsphäre persönlicher Gesundheitsinformationen schützt. Die HIPAA schützt speziell die Gesundheitsinformationen einer Person, ob in Papierform oder elektronisch kommuniziert.

Funktion

• Gemäß der HIPAA macht die Datenschutzregel es Gesundheitsfachkräften illegal, private Gesundheitsinformationen ohne die Einwilligung der Person weiterzugeben. Gemäß der Datenschutzregel haben Einzelpersonen das Recht, Zugang zu ihren privaten Gesundheitsinformationen zu beantragen, und müssen der Weitergabe ihrer Informationen zustimmen. Dies gilt auch für elektronisch weitergegebene Informationen.

Merkmale

• Gemäß der Datenschutzregel müssen Gesundheitsdienstleister Einzelpersonen die angeforderten Gesundheitsinformationen rechtzeitig bereitstellen, normalerweise innerhalb von 30 Tagen. Dies gilt gleichermaßen für elektronische Aufzeichnungen; diese Aufzeichnungen sind jedoch in der Regel viel früher verfügbar.

Hinweise

• Unter bestimmten Umständen können Gesundheitsdienstleister einer Person den Zugang zu ihren privaten Gesundheitsinformationen verweigern. Dies kann bestimmte Psychotherapie-Notizen, Anträge von innen Gefängnissen und Informationen umfassen, die während der Forschung gewonnen wurden. Alle diese Ausnahmen gelten auch für elektronische Notizen.