HIPAA-Compliance: Schutz von Patientengesundheitsdaten

HIPAA-Compliance: Schutz von Patientengesundheitsdaten

Der Health Insurance Portability and Accountability Act (HIPAA) von 1996 wurde geschaffen, um den Schutz der Erhebung, Weitergabe und Speicherung der privaten medizinischen Informationen eines Patienten zu gewährleisten. Der Akt verlangt von abgedeckten Gesundheitsdienstleistern, Richtlinien zu etablieren, um die Sicherheit privater medizinischer Informationen zu gewährleisten, indem der Zugriff auf medizinische Aufzeichnungen eingeschränkt und die Menge der Informationen, die jeder Person, der Zugriff gewährt wird, bereitgestellt werden, begrenzt wird.

Regulierung des Zugriffs von Gesundheitsdienstleistern

HIPAA-Regeln etablierten Regeln und Einschränkungen für den Zugriff eines Gesundheitsdienstleisters auf die medizinischen Aufzeichnungen eines Patienten. Diese Regeln gelten für jede Art von geschützten Gesundheitsinformationen eines Patienten, einschließlich schriftlicher, mündlicher und elektronischer Informationen. Alle abgedeckten Einheiten müssen die in HIPAA festgelegten Vorschriften befolgen. Abgedeckte Einheiten sind Krankenkassen, Abrechnungsstellen des Gesundheitswesens und die meisten Gesundheitsdienstleister. Die einzigen befreiten Gesundheitsdienstleister sind diejenigen, die kein elektronisches Geschäft betreiben, wie die Abrechnung mit Versicherungsgesellschaften.

Methoden zum Schutz privater Informationen

HIPAA-Regeln verlangten von abgedeckten Einheiten, Methoden zum Schutz der privaten Gesundheitsinformationen eines Patienten zu erstellen und durchzusetzen. Durch diese Methoden ist der Zugriff auf die medizinischen Aufzeichnungen des Patienten streng auf die Menge an Informationen beschränkt, die notwendig ist, um den beabsichtigten Zweck des Gesundheitsdienstleisters zu erreichen. Jedes Unternehmen, das einen Vertrag mit dem Gesundheitsdienstleister hat, muss einen Vertrag unterzeichnen, in dem es zustimmt, die HIPAA-Vorschriften des Anbieters zum Schutz der privaten medizinischen Informationen eines Patienten einzuhalten.

Patientenrechte

HIPAA gewährt Verbrauchern Rechte, die es ihnen ermöglichen, ihre medizinischen Aufzeichnungen zu kontrollieren. Gesundheitsdienstleister müssen Patienten auf Anfrage Kopien ihrer medizinischen Aufzeichnungen zur Verfügung stellen. Patienten können auch Korrekturen an ihren privaten Gesundheitsinformationen beantragen. HIPAA verlangt von einem Anbieter, die Erlaubnis eines Patienten für bestimmte Aktivitäten in Bezug auf seine medizinischen Aufzeichnungen einzuholen, wie zum Beispiel Marketing. Wenn der Patient wissen möchte, warum ihre Informationen weitergegeben wurden, muss der Anbieter ihr einen Bericht aushändigen, der die Gründe detailliert beschreibt.

Einschränkungen, wer die Aufzeichnungen eines Patienten einsehen darf

HIPAA legte Einschränkungen fest, wer private medizinische Aufzeichnungen einsehen oder erhalten kann. Informationen können an Gesundheitsdienstleister für Abrechnungszwecke, Patientenversorgung und zum Schutz der Öffentlichkeit weitergegeben werden. Einheiten, denen der Zugriff auf die medizinischen Aufzeichnungen eines Patienten verweigert wird, es sei denn, der Patient erlaubt es, umfassen Arbeitgeber, Werbetreibende oder Personen, die im Marketing tätig sind.