Das Health Insurance Portability and Accountability Act (HIPAA) wurde erlassen, um die Privatsphäre der persönlichen Gesundheitsinformationen eines Patienten zu schützen, die durch gesprochene, schriftliche oder elektronische Informationen übermittelt werden. Alle Mitarbeiter von Gesundheitseinrichtungen und Apotheken sind dafür verantwortlich, ihre Arbeit in Übereinstimmung mit den HIPAA-Vorschriften durchzuführen.
Geschützte Informationen
- Jegliche persönliche, medizinische oder finanzielle Information, die von einem Gesundheitsdienstleister oder Gesundheitsplan erstellt, empfangen oder aufbewahrt wird, unterliegt den HIPAA-Vorschriften und gilt als privat. Jede unbefugte Weitergabe dieser Informationen, unabhängig davon, ob die Informationen durch gesprochene, schriftliche oder elektronische Kommunikation empfangen wurden, ist ein Verstoß gegen HIPAA. Die folgenden Patientenkriterien werden von HIPAA als geschützte Gesundheitsinformationen (PHI) aufgeführt und dürfen nicht von Mitarbeitern weitergegeben werden:
- Name
- Postanschrift
- Alle Elemente des Datums außer dem Jahr
- Telefonnummer
- Faxnummer
- E-Mail-Adresse
- URL-Adresse
- IP-Adresse
- Sozialversicherungsnummer
- Kontonummern
- Lizenznummern
- Medizinische Aktennummer
- Nummer des Gesundheitsplanbegünstigten
- Gerätekennungen und deren Seriennummern
- Fahrzeugkennungen und Seriennummern
- Biometrische Kennungen
- Ganzgesichtsfotos und andere Bilder
- Jeder andere eindeutige Identifikationscode oder -merkmal
HIPAA gilt für alle Mitarbeiter einer Gesundheitseinrichtung, eines Gesundheitsplans oder einer Apotheke, nicht nur für die Mitarbeiter, die direkten Kontakt mit Patienten haben oder Pflege leisten.
Unter den HIPAA-Richtlinien sollte ein Mitarbeiter nicht einmal die geschützten Informationen eines Patienten einsehen, es sei denn, es ist notwendig, um die beruflichen Pflichten zu erfüllen.
Weitergabe von Informationen
- Ein Mitarbeiter darf die Informationen eines Patienten weitergeben oder darauf zugreifen, wenn dies zur Erfassung der beruflichen Pflichten notwendig ist. Wenn es beispielsweise die Verantwortung eines Mitarbeiters ist, die Laborergebnisse eines Patienten zu lesen, dem Patienten gesundheitsbezogene Beratung zu geben oder die Patienteninformationen an einen anderen Mitarbeiter weiterzugeben, darf der Mitarbeiter auf diese Informationen zugreifen, muss aber nur die minimale Menge an Informationen sammeln oder weitergeben, die zur Erfüllung der beruflichen Funktion erforderlich ist.
Versehentliche Verstöße
- Es ist möglich, dass HIPAA durch unbeabsichtigte Handlungen verletzt wird, wie zum Beispiel das Liegelassen von Patienteninformationen auf Bildschirmen oder das Verlieren von Dokumenten. Da ein Verstoß gegen HIPAA eine ernste Angelegenheit ist, sollten alle Mitarbeiter von Einrichtungen, die mit Patientenversorgung befasst sind, bestimmte Vorsichtsmaßnahmen treffen, um versehentliche Verstöße gegen HIPAA zu vermeiden. Einige Maßnahmen, die Mitarbeiter ergreifen können, um diese Verstöße zu verhindern, sind: die Verwendung von Schreddern, um Dokumente zu vernichten, die geschützte Informationen enthalten, nachdem sie nicht mehr benötigt werden; das Erstellen von Passwörtern für Computerprogramme, die geschützte Informationen enthalten; die Verwendung von Antivirensoftware; und das Verschließen von Computern an unbeaufsichtigten Arbeitsplätzen. Schließlich müssen alle Mitarbeiter alle Sicherheitsverletzungen melden, die zu einem HIPAA-Verstoß führen könnten.
