HIPAA-Compliance: Verständnis Ihrer Verpflichtungen

Fast jeder, der seit April 2003 irgendeine Art von Gesundheitsdienstleistung in Anspruch genommen hat, wurde in irgendeiner Weise von HIPAA, dem Health Insurance Portability and Accountability Act von 1996, beeinflusst. Das Ziel von HIPAA ist es, die Privatsphäre von Patienten zu gewährleisten und gleichzeitig Gesundheitseinrichtungen dabei zu unterstützen, notwendige Informationen für eine qualitativ hochwertige Versorgung auszutauschen und die Öffentlichkeit zu schützen. Vorschriften innerhalb des Gesetzes definieren, welche Informationen geschützt sind und wie sie geteilt werden können.

Wer muss sich konform verhalten

HIPAA gilt für alle Gesundheitsdienstleister, die Gesundheitsinformationen in elektronischer Form übermitteln, Krankenversicherungen und Gesundheitsabrechnungsstellen.

Gesundheitsdienstleister umfassen Ärzte, Zahnärzte, Krankenschwestern mit erweitertem Aufgabengebiet, Chiropraktiker und alle anderen, die Gesundheitsdienstleistungen oder -versorgung erbringen und dafür bezahlt werden, sowie Krankenhäuser, Kliniken und andere Einrichtungen, die Gesundheitsdienstleistungen erbringen. In der heutigen elektronischen Welt werden Sie wahrscheinlich keine Versorger finden, die keine Computer oder das Internet zur Speicherung und Übermittlung von Gesundheitsinformationen verwenden oder die die Informationen nicht per Fax versenden, sobald sie in elektronischer Form vorliegen.

Krankenversicherungen umfassen Versicherungsunternehmen, einschließlich Kranken-, Zahn-, Seh-, Arzneimittel- und Lebensversicherungen; HMOs und PPOs; den Unternehmensmitarbeiter, der die Gesundheitsleistungen der Mitarbeiter verwaltet; staatliche Gesundheitsprogramme wie Medicare und Medicaid; und alle, die an Gesundheitszahlungen beteiligt sind.

Gesundheitsabrechnungsstellen umfassen medizinische Transkription, medizinische Abrechnung und damit verbundene Dienstleistungen.

Geschützte Informationen definiert

HIPAA besagt, dass jede Information, die einen bestimmten Patienten identifizieren kann, geschützt ist. Physische und psychische Vorgeschichte, aktuelle oder zukünftige Behandlungspläne und alle Zahlungsinformationen sind abgedeckt. Allgemeine Informationen, die von identifizierenden Informationen befreit wurden, sind nicht abgedeckt.

Freigabe von Informationen

Gesundheitsdienstleister benötigen eine schriftliche Genehmigung, um geschützte Informationen an jeden außer dem Patienten oder seinem gesetzlichen Vertreter weiterzugeben. Ausnahmen umfassen bestimmte rechtliche Ermittlungen und Compliance-Ermittlungen oder -Überprüfungen.

Patientenrechte-Benachrichtigung

Patienten müssen bei ihrem ersten Besuch bei einem neuen Versorgungsanbieter schriftlich über ihre Rechte informiert werden. Gesundheitsdienstleister müssen Patientenrechte dort aushängen, wo sie für Patienten sichtbar sind, wie in Behandlungsräumen, Wartebereichen und Geschäftsbüros. In einer Notfallsituation muss der Gesundheitsdienstleister dem Patienten so schnell wie möglich nach der Notfallversorgung HIPAA-Informationen geben.

Compliance im Gesundheitsbüro

Jeder Gesundheitsdienstleister oder jede Behörde muss schriftliche Richtlinien haben, die beschreiben, wie sie sich an HIPAA hält. Sie muss gedruckte HIPAA-Informationen und Freigabeformulare, einen benannten HIPAA-Compliance-Beauftragten, HIPAA-Compliance-Schulungen für Mitarbeiter und Schutzmaßnahmen für Patienteninformationen haben und muss Informationen zur Einreichung einer HIPAA-Verstößebeschwerde bereitstellen.

Meldung von Verstößen

Patienten haben 180 Tage Zeit, eine HIPAA-Beschwerde bei ihrem örtlichen Büro für Bürgerrechte des U.S. Dept. of Health and Human Services einzureichen; Beschwerdepakete sind auf der Website der Abteilung erhältlich. Sie müssen schriftlich einreichen und speziell die Person nennen, von der Sie glauben, dass sie gegen HIPAA verstoßen hat.