HIPAA erklärt: Schutz der Privatsphäre & Gesundheitsinformationen von Patienten

Im Jahr 1996 verabschiedete der US-Kongress den Health Insurance Portability and Accountability Act. HIPAA war das Ergebnis der Notwendigkeit, die Privatsphäre von Patienten zu schützen und Vorschriften zu erlassen, um sicherzustellen, dass private Gesundheitsinformationen nicht missbraucht werden.

Persönliche Gesundheitsinformationen

Persönliche Gesundheitsinformationen ist ein häufig verwendeter Begriff bei der Diskussion über HIPAA. Persönliche Gesundheitsinformationen oder PHI sind alle Informationen, die einen Patienten identifizieren, einschließlich, aber nicht beschränkt auf den Namen des Patienten, die Adresse, das Geburtsdatum und deren medizinischen Zustand.

Privacy Rule

Die Privacy Rule ist eine der Regeln unter der HIPAA-Verordnung und dient dazu, Patienten davor zu schützen, dass ihre persönlichen Gesundheitsinformationen unangemessen offengelegt, weitergegeben und missbraucht werden. Die Privacy Rule macht Gesundheitsdienstleister, Agenturen und Gesundheitsabrechnungsstellen verantwortlich für die Wahrung der Privatsphäre von Patienten.

Security Rule

Die Security Rule ist die zweite Regel unter HIPAA und bezieht sich auf die Sicherheitsmaßnahmen, die zum Schutz elektronischer Gesundheitsinformationen getroffen werden. Zum Beispiel müssen Gesundheitskliniken, die elektronische Patientenakten verwenden, Computer haben, die passwortgeschützt sind, damit unbefugte Benutzer nicht auf die Informationen zugreifen können.

Abgedeckte Einheit

Der Begriff „abgedeckte Einheit“ wird häufig in HIPAA-Richtlinien erwähnt. Eine abgedeckte Einheit ist jede Person oder Organisation, die von HIPAA verpflichtet ist, die PHI von Patienten zu sichern und zu schützen. HIPAA identifiziert Gesundheitsdienstleister, Krankenkassen und Gesundheitsabrechnungsstellen als abgedeckte Einheiten.