Das Health Insurance Portability and Accountability Act von 1996 (HIPAA) verlangt, dass das Department of Health and Human Services (HHS) nationale Standards für die Sicherheit elektronischer Gesundheitsinformationen schafft. Labortest-Einrichtungen sind abgedeckte Einheiten, die den HIPAA-Datenschutzvorschriften entsprechen müssen.
Vertraulichkeit
- Alle Mitarbeiter, einschließlich Laborpersonal, müssen in Vertraulichkeitsverfahren im Umgang mit Patientendaten geschult werden. Pflichtschulungen müssen dokumentiert und Unterlagen aufbewahrt werden, um die Einhaltung zu verifizieren. Geschützte Gesundheitsinformationen (PHI) müssen offengelegt werden, wenn es das Gesetz innerhalb von 30 Tagen nach einer Patientenanfrage verlangt, oder um Behandlung, Zahlung oder Gesundheitsvorgänge zu erleichtern, oder wenn der Patient seine Zustimmung erteilt. Die Patientenvertraulichkeit erfordert auch, dass unrichtige PHI auf eine Weise korrigiert wird, die keine PHI preisgibt. Offenlegungen von PHI müssen aufgezeichnet und aufbewahrt werden. Patienten müssen über ihre Datenschutzrechte gemäß den HIPAA-Vorschriften informiert werden.
Geschützte Gesundheitsinformationen (PHI)
- Laut HIPAA gelten Gesundheitsinformationen als personenbezogen identifizierbar, wenn sie sich auf eine speziell identifizierbare Person beziehen. PHI in einem Labor können Testergebnisse, Versicherungsanspruchsinformationen, die Offenlegung von Testergebnissen an einen Arzt, eine Arztpraxis oder andere Konsultationen sein. Die Offenlegung von PHI kann elektronisch, auf Papier oder mündlich erfolgen. Alle PHI müssen als vertraulich betrachtet und gemäß HIPAA geschützt werden.
National Provider Identifier (NPI)
- Der HIPAA Administrative Simplification Standard schuf einen eindeutigen Identifier namens National Provider Identification (NPI). Alle abgedeckten Gesundheitsdienstleister, alle Gesundheitspläne und Gesundheitsabrechnungsstellen müssen NPIs verwenden, wenn sie administrative und finanzielle Transaktionen durchführen, die von HIPAA-Standardtransaktionen abgedeckt sind. Dies schließt Labore ein, die zuvor nicht mit der Öffentlichkeit interagiert hatten, wenn sie PHI verbreiteten. Die NPI ist ein 10-stelliger, informationsfreier numerischer Identifier (10-stellige Nummer), der keine Informationen über Gesundheitsdienstleister preisgibt. In dieser Nummer sind keine Informationen enthalten, die den Staat oder die Fachrichtung des abgedeckten Anbieters preisgeben. Die NPI ersetzt veraltete Anbieter-Identifikatoren in den HIPAA-Standardtransaktionen.
Methoden der Einhaltung
- HIPAA verlangt von Laboren, die Vertraulichkeit von Labortests zu schützen, wenn sie die Ergebnisse an andere Einheiten übermitteln. Drei Übermittlungsmethoden können verwendet werden, wenn PHI übermittelt wird. Labore können annehmen, dass Ärzte die Compliance-Standards kennen und die strikte Vertraulichkeit der PHI ihrer Patienten wahren. Dies erfordert Vertrauen und ist für das Labor riskant. Labore können wählen, die gesamte Verantwortung für PHI vom Zeitpunkt des Kontakts bis zur Übermittlung der Informationen zu übernehmen. Eine dritte Methode ist, die Verantwortung für PHI zu teilen. Labore können auch einen Vertrag namens „chain of trust agreement“ abschließen, der es dem Labor im Wesentlichen ermöglicht, die Verantwortung für PHI an den Arzt zu übergeben, der zustimmt, die Verantwortung zu übernehmen. Point-of-Transfer-Abkommen decken mündliche, physische Übermittlung, elektronische Hardcopy und Internet-Transaktionen ab.
Hinweise
- Clinical laboratory improvement amendments (CLIA) verhindern die Offenlegung von Informationen an Patienten, es sei denn, staatliche Gesetze erlauben die Offenlegung an Empfänger außer den Ärzten, die Tests anordnen. Seien Sie sich möglicher Konflikte zwischen HIPAA und staatlichen Gesetzen bewusst. Labore werden dem strengeren anwendbaren Gesetz Rechenschaft ablegen. Die Offenlegung von Informationen an Ärzte ist erlaubt, aber Labore müssen Richtlinien haben, die Autorität und Zugang zu allen Gesundheitsinformationen regeln. Labore müssen geeignete Schulungsprogramme für Mitarbeiter hinsichtlich angemessener Sicherheit, administrativer Verfahren und Verfahren zur Identifizierung von Personen, die PHI erhalten, implementieren. Labore müssen in der Lage sein, einen Audit-Trail vorzulegen, der den gesamten Zugriff auf geschützte Gesundheitsinformationen zeigt.
