HIPAA-Konformität: Patientenrechte auf Privatsphäre und Vorschriften verstehen

Einleitung

Das Health Insurance Portability and Accountability Act, ursprünglich 1996 verabschiedet, gibt dem US-Gesundheitsministerium die Befugnis, Vorschriften zur Verwendung von Krankenakten oder anderen Gesundheitsinformationen durchzusetzen. Laut der Website des Ministeriums reichten Verbraucher zwischen 2003 und 2009 fast 50.000 Beschwerden bezüglich des Datenschutzes im Gesundheitswesen ein.

Patientenrechte

Unter der bundesstaatlichen HIPAA-Datenschutzregel haben Patienten mehrere Rechte in Bezug auf ihre medizinischen Informationen. Die Datenschutzvorschriften gelten für viele Arten von Gesundheitsinformationen, einschließlich Patientenakten, elektronischer Gesundheitsakten, Abrechnungsinformationen und Gesprächen zwischen Ärzten und anderen Gesundheitsdienstleistern, so das US-Gesundheitsministerium. Die Gesundheitsdienstleister der Patienten müssen ihnen eine Mitteilung geben, die erklärt, wie ihre Krankenakten und andere Gesundheitsinformationen genutzt werden. Laut dem Gesundheitsministerium dürfen medizinische Informationen nicht an Arbeitgeber, Werbe- oder Verkaufsunternehmen oder an Familienmitglieder oder Freunde weitergegeben werden, die nicht als persönlicher Vertreter des Patienten benannt wurden. Wenn Patienten zustimmen, dass ihre Informationen an eine andere Partei weitergegeben werden, müssen sie ein Einverständnisformular unterzeichnen, das klar erklärt, an wen die Informationen herausgegeben werden und aus welchem Grund. HIPAA-Vorschriften geben Patienten auch das Recht, einmal jährlich einen Bericht von ihrem Gesundheitsdienstleister zu erhalten, der dokumentiert, mit wem ihre Informationen geteilt wurden. Beispielsweise können Gesundheitsinformationen ohne direkte Zustimmung des Patienten an Regierungsbehörden für Zwecke der öffentlichen Gesundheit weitergegeben werden.

Patienten und in einigen Fällen das Gerichtssystem können einen Patientenvertreter benennen, der im Namen des Patienten Gesundheitsinformationen erhält. Eltern und gesetzliche Vertreter haben dieses Recht automatisch im Umgang mit minderjährigen Patienten. Darüber hinaus können Personen, die eine Vollmacht haben oder Nachlassverwalter eines verstorbenen Patienten sind, als Patientenvertreter angesehen werden. Laut dem HHS darf eine Gesundheitseinrichtung jedoch die Herausgabe von Patienteninformationen an einen Vertreter verweigern, der als Gefahr für den Patienten eingestuft wird.

Verantwortlichkeiten der Gesundheitsdienstleister

Gesundheitsdienstleister, Krankenversicherungsunternehmen, Gesundheitsorganisationen (HMOs), Abrechnungsstellen im Gesundheitswesen und staatliche Anbieter wie Medicaid und Medicare sind verpflichtet, sich an die HIPAA-Datenschutzregeln zu halten. Dazu gehören Krankenhäuser, Kliniken, Apotheken, Zahnarztpraxen, Arztpraxen und Pflegeheime, so das Gesundheitsministerium. Diese Einrichtungen müssen Verfahren zum Schutz von Gesundheitsinformationen haben und sicherstellen, dass alle Vertragspartner dasselbe tun. Jedes Personal, das Zugriff auf medizinische Informationen hat, muss eine Einweisungsschulung zu HIPAA-Vorschriften und den Patientenschutzrichtlinien des Arbeitgebers erhalten. Die bundesstaatliche Website für Datenschutz von Gesundheitsinformationen gibt an, dass Anbieter, die sich nicht an die HIPAA-Datenschutzvorschriften halten und dies vorsätzlich tun, finanziellen Strafen von bis zu 1,5 Millionen US-Dollar pro Jahr ausgesetzt sind. Darüber hinaus kann vorsätzliche Nichteinhaltung zu strafrechtlichen Anklagen führen, die mit Geldstrafen oder Gefängnis geahndet werden.

Beschwerde einreichen

Patienten und ihre Vertreter können eine Beschwerde bei ihrem Gesundheitsdienstleister einreichen, wenn sie glauben, dass ihre Gesundheitsinformationen gemäß den HIPAA-Datenschutzstandards missbraucht wurden. Gesundheitsdienstleister müssen jedem, der eine Beschwerde einreicht, die Kontaktdaten des zuständigen Mitarbeiters zur Untersuchung solcher Vorfälle mitteilen. Verbraucher haben auch das Recht, eine Beschwerde beim Office for Civil Rights (OCR) der Bundesregierung einzureichen. Beschwerdeformulare können auf der Website des Gesundheitsministeriums heruntergeladen werden. Verbraucher können ihre Unterlagen per Post, E-Mail oder Fax an das OCR bis zu 180 Tage nach dem Vorfall einreichen.