HIPAA verstehen: Ein umfassender Überblick über den Schutz von Gesundheitsinformationen

Die meisten Menschen sind der Ansicht, dass ihre Gesundheitsinformationen mit höchster Vertraulichkeit behandelt werden sollten. Viele Staaten haben seit Jahrzehnten Gesetze zum Schutz der Privatsphäre von Patienten. Als die Mitglieder des Kongresses über Gesetze zum Schutz der Rechte von Arbeitnehmern auf Gesundheitsversorgung unter einer Gruppenkrankenversicherung nachdachten, erkannten sie die Notwendigkeit nationaler Standards zum Schutz von Gesundheitsinformationen. Das Health Insurance Portability and Accountability Act (HIPAA) bot eine Lösung.

Geschichte

• Der US-Kongress verabschiedete HIPAA im August 1996. HIPAA ermöglicht es Arbeitnehmern, unmittelbar nach einer Änderung ihres Beschäftigungsverhältnisses Anspruch auf vergleichbare Gesundheitsversorgung zu erhalten. Das Gesetz erlaubte dem Department of Health and Human Services, medizinische und administrative Codes für die Verwendung elektronischer medizinischer Daten festzulegen. Das Gesetz schrieb die Implementierung nationaler Identifikationssysteme für Patienten, Gesundheitsdienstleister, Versicherungspläne und Arbeitnehmer vor. Es beinhaltete auch eine Sicherheits- und Datenschutzmaßnahme zum Schutz der Gesundheitsinformationen von Patienten.

Zweck

• HIPAA besteht aus zwei Teilen, einer Sicherheitsregel und einer Datenschutzregel. Die Datenschutzregel garantiert, dass Ihre Gesundheitsinformationen geschützt sind, obwohl sie von den zuständigen Stellen genutzt werden können, um hochwertige Gesundheitsversorgung zu erbringen und die öffentliche Gesundheit zu schützen. Die Sicherheitsregel schützt elektronische medizinische Informationen und verpflichtet Gesundheitspläne und Gesundheitsdienstleister mit der Verantwortung, Gesundheitsinformationen zu schützen, um deren Missbrauch zu verhindern. HIPAA bietet eine einheitliche Durchsetzung von Sicherheit und Datenschutz im ganzen Land.

Abdeckung

• HIPAA deckt Informationen ab, die Anbieter in Ihre medizinischen Aufzeichnungen und Computersysteme eintragen, Gespräche zwischen Patienten und Gesundheitsdienstleistern sowie Abrechnungsinformationen. Gesundheitsdienstleister müssen einschränken, wer auf Patienteninformationen zugreifen kann. Sie haben die Verantwortung, ihre Mitarbeiter zu schulen, um alle Vorschriften gemäß HIPAA einzuhalten. Gesundheitsdienstleister und Versicherungsunternehmen müssen Personal benennen, um Informationen zu sichern, wenn Technologie wie computergestützte ärztliche Anordnungen sowie Apotheken- oder Laborsysteme verwendet wird.

Ausnahmen

• Gesundheitsdienstleister können Informationen mit anderen Anbietern austauschen, um die Behandlungen von Patienten zu koordinieren. Sie können auch bestimmte Informationen an Gesundheitsbehörden und die Polizei melden. Wenn nötig, können Gesundheitsdienstleister und -einrichtungen Informationen an Versicherungsanbieter zur Zahlung weitergeben. Mit Ihrer Zustimmung können Gesundheitsdienstleister Informationen mit Familienmitgliedern austauschen, die an Ihrer Versorgung beteiligt sind. Gesundheitsdienstleister können bitten, Ihre Informationen für Marketing oder Werbung für Produkte und Verfahren zu verwenden. Sie können dieser Anfrage zustimmen oder ablehnen; wenn Sie zustimmen, wird der Gesundheitsdienstleister Sie bitten, ein Einverständniserklärung zu unterzeichnen.

Überlegungen

• Gemäß HIPAA müssen Gesundheitsdienstleister Ihrer Anfrage auf eine Kopie Ihrer medizinischen Aufzeichnungen nachkommen und Korrekturen hinzufügen, wenn Sie diese beantragen. Sie können jederzeit erfahren, wie viel von Ihren Informationen geteilt wurde, mit wem und zu welchem Zweck. Wenn Sie das Gefühl haben, dass Ihre Rechte gemäß HIPAA verletzt werden, können Sie eine Beschwerde bei Ihrem Gesundheitsdienstleister, Ihrer Versicherungsgesellschaft oder der Regierung einreichen.