Das Health Insurance Portability and Accountability Act (HIPAA) wurde 1996 geschaffen. Um die von HIPAA festgelegten Standards durchzusetzen, gab das United States Department of Health and Human Services (HHS) die Privacy Rule heraus. Laut HHS geht die Privacy Rule auf die Verwendung geschützter Gesundheitsinformationen und das Recht des Patienten ein, zu verstehen und zu kontrollieren, wie seine Informationen verwendet werden können.
Nutzungs- und Offenlegungsgesetze
- Die Regel des notwendigen Minimums gilt für jede Nutzung und Offenlegung geschützter Gesundheitsinformationen, was bedeutet, dass die Mindestmenge an Informationen an die Mindestanzahl von Personen für den beabsichtigten Zweck offengelegt wird. Fälle, in denen eine vollständige Offenlegung erlaubt ist, umfassen Anfragen eines Gesundheitsdienstleisters zur Nutzung bei der Behandlung, Anfragen der geschützten Person oder ihres Vertreters, Anfrage mit Autorisierung der geschützten Person, Offenlegung oder Nutzung, die durch Gesetz oder andere Compliance-Untersuchung erforderlich ist.
Gesetze für Organisationen
- Administratives Personal ist gesetzlich verpflichtet, bestimmte Schritte zu unternehmen, um sicherzustellen, dass die Organisation, groß oder klein, HIPAA und der Privacy Rule entspricht. Diese Schritte umfassen die Implementierung von Richtlinien und Verfahren, die Ernennung eines Datenschutzbeauftragten, der für die Schulung des Personals und die Regulierung von Richtlinien und Verfahren zuständig ist, die Schulung von Mitarbeitern bezüglich der Privacy Rule, die Schaffung von Schutzmaßnahmen zum Schutz von Gesundheitsinformationen, die Behandlung von Beschwerden und die Aufklärung der geschützten Personen über ihre Rechte.
Staatsrecht
- Falls ein Staatsrecht der Privacy Rule widerspricht, was bedeutet, dass es einem Mitarbeiter unmöglich wäre, sowohl dem Staatsrecht als auch der Privacy Rule zu entsprechen, hat das Bundesrecht und die Privacy Rule Vorrang.
Durchsetzung und Strafen
- Die Privacy Rule wird auf verschiedene Weise durchgesetzt. Beschwerden werden untersucht, Compliance-Überprüfungen werden durchgeführt, und Aufklärung und Öffentlichkeitsarbeit werden betrieben, um die Einhaltung der Regeln und Vorschriften für die Privacy Rule sicherzustellen. Wenn Nichteinhaltung festgestellt wird, werden bestimmte Schritte eingeleitet. Die Organisation oder der Verstößer erhält die Gelegenheit, freiwillig zu kooperieren, und es wird Unterstützung angeboten. Das Versäumnis, zu kooperieren, führt zu Geldbußen, und bestimmte Verstöße können zu Strafverfolgung führen.
