HIPAA-Sicherheitsregel erklärt: Patientengesundheitsdaten schützen

Das Health Insurance Portability and Accountability Act (HIPAA) erließ Bundesvorschriften, die bestimmte Gesundheitseinrichtungen verpflichten, die persönlichen Informationen von Patienten zu schützen, und Verbrauchern Rechte bezüglich des Zugriffs auf diese Informationen einräumen. Das Gesetz enthält Datenschutz- und Sicherheitsregeln, um diese Vorschriften weiter zu definieren.

Datenschutzregel

• Die HIPAA-Datenschutzregel stellt Richtlinien für Einzelpersonen und Organisationen wie Ärzte, Pflegeheime, Krankenversicherungsunternehmen und Medicare bereit. Die Richtlinien umfassen, wie diese Einheiten geschützte Gesundheitsinformationen (PHI) oder Daten verwenden und offenlegen dürfen, die direkt oder indirekt die Identität eines Patienten preisgeben können.

Sicherheitsregel

• Die HIPAA-Sicherheitsregel erweitert die Datenschutzregel, indem sie den Schutz von PHI in elektronischem Format behandelt, um sie vor der Weitergabe an unbefugte Empfänger zu schützen. Dies kann die Verwendung von Verschlüsselungssoftware zum Schutz von E-Mails oder das Hinzufügen eines E-Mail-Disclaimers zu allen elektronischen Nachrichten umfassen.

Benachrichtigung bei Datenschutzverletzungen

• Als Teil des Health Information Technology for Economic and Clinical Health Act müssen Einheiten, die unter HIPAA fallen, eine Benachrichtigung geben, wenn ungesicherte PHI verletzt wurde. Eine Verletzung liegt vor, wenn die Sicherheit oder Privatsphäre von PHI beeinträchtigt wurde und möglicherweise eine Art von Schaden für die Personen verursacht, deren Informationen zugegriffen wurden.