www.alskrankheit.net © Gesundheitswissenschaften
Das Health Insurance Portability and Accountability Act von 1996 (HIPAA) wurde erlassen, um Datenschutzstandards zum Schutz der medizinischen Informationen von Einzelpersonen bereitzustellen. Diese geschützten Gesundheitsinformationen (PHI) sind in der Regel erst nach Abschluss und Einreichung einer Freigabeautorisierung durch die Person für andere Personen als den Patienten zugänglich. Das US-Gesundheitsministerium hat eine Reihe von Richtlinien festgelegt, die befolgt werden müssen, bevor die Offenlegungsautorisierung von PHI erteilt werden sollte.
Bevor PHI offengelegt werden kann, muss das freizugegebene PHI genau angegeben werden. Diese Anforderung begrenzt die freigegebenen Informationen auf das Mindestmaß, das erforderlich ist, um den Zweck der Offenlegung zu erfüllen. Auch die spezifischen Namen der Personen oder Organisationen, die berechtigt sind, das PHI zu empfangen oder zu verwenden, sowie die Namen derer, die berechtigt sind, das PHI offenzulegen, müssen angegeben werden.
Der spezifische Zweck der Anfrage zur Offenlegung von PHI sollte angegeben werden. Die Angabe des Zwecks der PHI-Offenlegung hilft, die Menge der freigegebenen Informationen auf ein Minimum zu beschränken.
Das Formular zur Autorisierung der PHI-Offenlegung sollte von der Person oder dem persönlichen Vertreter der Person datiert und unterzeichnet sein. Diese Unterschrift stellt dar, dass die Person die Offenlegung vollständig versteht und zustimmt.
Die Person sollte über ihr Recht informiert werden, das Formular nicht zu unterzeichnen, ohne dass dies negative Auswirkungen auf ihre Behandlung, Anspruchsberechtigung für Leistungen oder Zahlungsmöglichkeiten hat. Die Person sollte auch über ihr Recht informiert werden, die Autorisierung jederzeit schriftlich zu widerrufen.
Die Person sollte darauf hingewiesen werden, dass das geteilte PHI vom Empfänger erneut offengelegt werden kann. Die geteilten Informationen werden nicht mehr durch die Datenschutzregel geschützt.
Die HIPAA-Datenschutzregel gilt für Krankenversicherungen, Abrechnungsstellen im Gesundheitswesen und Gesundheitsdienstleister. Krankenversicherungen umfassen Versicherungsunternehmen, Managed-Care-Organisationen sowie staatliche Organisationen. Abrechnungsstellen im Gesundheitswesen umfassen Abrechnungsdienste und Repricing-Dienste sowie Gesundheitsinformationsdienste. Gesundheitsdienstleister umfassen jeden Dienst, der Gesundheitsversorgung erbringt. All diese Einheiten müssen die HIPAA-Datenschutzregel einhalten und sich an die Richtlinien für die Freigabe von PHI halten.
In bestimmten Situationen ist eine Autorisierung zur Offenlegung von PHI nicht erforderlich. Diese Situationen können polizeiliche Ermittlungen, Gerichtsverfahren, Arbeitnehmerentschädigungsansprüche und Untersuchungen des öffentlichen Gesundheitswesens umfassen. Weitere Fälle, in denen keine Autorisierung erforderlich ist, sind Situationen mit Missbrauch oder Vernachlässigung, häuslicher Gewalt, Organspenden oder Gesundheitsforschung. PHI-Offenlegungen sind auch zulässig, wenn dies gesetzlich vorgeschrieben ist – bundesweit, staatlich, lokal oder auf Stammesebene.
www.alskrankheit.net © Gesundheitswissenschaften