Verständnis der HIPAA-Datenschutzbestimmungen: Schutz von Gesundheitsinformationen

Das US-Gesundheitsministerium erließ Vorschriften zum Zugang zu den Gesundheitsinformationen einer Person gemäß dem Health Insurance Portability and Accountability Act (HIPAA) von 1996. Angesichts der Notwendigkeit, die Privatsphärerechte einer Person zu schützen und gleichzeitig den Fluss wichtiger Informationen für die öffentliche Gesundheit und eine qualitativ hochwertige Gesundheitsversorgung zu gewährleisten, erlauben die Vorschriften nur denjenigen, die gesetzlich dazu berechtigt sind, die Gesundheitsinformationen zum Zweck der Verhinderung von Verletzungen oder Behinderungen oder der Kontrolle von Krankheiten zu verarbeiten, auf diese Informationen zuzugreifen.

Geltungsbereich

Die HIPAA-Datenschutzvorschriften gelten für Krankenversicherungen, Gesundheitsabrechnungsstellen und jeden Gesundheitsdienstleister, der Gesundheitsinformationen zu bestimmten Transaktionen empfängt oder übermittelt. Abgedeckte Gruppen- und Einzelkrankenversicherungen umfassen Kranken-, Zahn-, Seh-, Arzneimittelversicherer, Gesundheitserhaltungsorganisationen und andere, die medizinische Versorgung bereitstellen oder die Kosten dafür tragen, so das US-Gesundheitsministerium. Von der Regelung abgedeckte Gesundheitsdienstleister sind Einrichtungen jeder Größe, die Gesundheitsdienstleistungstransaktionen übermitteln, einschließlich Ansprüchen, Überweisungsgenehmigungsanträgen und Anspruchsberechtigungsanfragen, die diese Transaktionen elektronisch oder über einen Abrechnungsdienst oder andere Drittpartei übermitteln. Die HIPAA-Regelung deckt auch Gesundheitsabrechnungsstellen ab, die nicht standardisierte Informationen von einer anderen Quelle empfangen und diese in Standardformat verarbeiten. Gesundheitsabrechnungsstellen umfassen Abrechnungsdienste, wertschöpfende Netzwerke oder jedes Unternehmen, das mit Abrechnungsstellenaktivitäten beschäftigt ist.

Geschützte Informationen

Die HIPAA-Vorschriften schützen alle Informationen, die als geschützte Gesundheitsinformationen bezeichnet werden, ob elektronisch, mündlich oder in schriftlicher Form, mit Ausnahme bestimmter Informationen, die als Beschäftigungs- oder Bildungsunterlagen eingestuft sind. Andere unter der Datenschutzregelung geschützte Bestimmungen umfassen, Patienten mehr Kontrolle über ihre Gesundheitsakten zu geben, Verstößer durch Straf- und Zivilrecht zur Rechenschaft zu ziehen, wenn die Privatsphärerechte eines Patienten verletzt werden, und Grenzen für die Freigabe von Informationen auf ein angemessenes Niveau zu setzen, bei dem nur das Minimum erforderlich ist.

Prinzip und Offenlegung

Das grundlegende Prinzip der Datenschutzregeln besteht darin, die Anzahl der Umstände zu regeln, unter denen die geschützten Gesundheitsinformationen eines Patienten von anderen Einrichtungen genutzt werden dürfen. Mit dieser Regelung dürfen Einrichtungen die Informationen nur dann verwenden, wenn die Datenschutzregelung dies erlaubt oder verlangt; oder wenn der Patient oder der Vertreter des Patienten eine schriftliche Genehmigung für deren Verwendung erteilt. Der einzige Zeitpunkt, zu dem eine Einrichtung die Erlaubnis hat, geschützte Gesundheitsinformationen ohne Genehmigung zu verwenden, ist zum Zweck der Übermittlung der Informationen an den Patienten; für Behandlung, Abrechnung und Gesundheitsdienstleistungsabläufe; öffentliches Interesse oder Nutzen; und für begrenzte Datennutzung für Forschung, öffentliche Gesundheit oder Gesundheitsdienstleistungsabläufe.