HIPAA-geschützte Gesundheitsinformationen (PHI): Individuell identifizierbare Informationen verstehen

Einführung

HIPAA, oder der Health Insurance Portability and Accountability Act, wurde 1996 Gesetz. HIPAA deckt viele Aspekte des Gesundheitswesens ab, einschließlich der Möglichkeit, den Versicherungsschutz bei Jobwechseln aufrechtzuerhalten, Gesundheitsbetrug und -missbrauch, medizinische Abrechnungsstandards für den elektronischen Datenaustausch und den Datenschutz und die Sicherheit von Patienteninformationen. Individuell identifizierbare Gesundheitsinformationen fallen unter den Datenschutzteil von HIPAA.

HIPAA Title II

Unterteilt in mehrere verschiedene Teile, oder „Titel“, deckt HIPAA verschiedene Themen ab. Der „Administrative Simplification“-Teil von HIPAA's Titel II deckt den Datenschutz und die Sicherheit geschützter Gesundheitsinformationen, oder PHI, ab. Der „Privacy Rule“-Teil deckt ab, wie PHI in jedem Format geteilt und freigegeben wird, während der „Security Rule“-Teil Fragen für elektronische geschützte Gesundheitsinformationen, oder e-PHI, abdeckt. PHI besteht aus individuell identifizierbaren Gesundheitsinformationen.

Definition von IIHI

Individuell identifizierbare Gesundheitsinformationen, oder IIHI, bedeuten medizinische Patienteninformationen, die es anderen ermöglichen, die Informationen auf eine Person zurückzuführen. IIHI umfasst teilweise oder vollständig die folgenden demografischen Informationen: Name oder Teilname, Adresse, Sozialversicherungsnummer, Postleitzahl, Geburtsdatum, Telefonnummer, Diagnose oder psychischer Gesundheitsstatus, Arbeitgeber, Verwandte, Abrechnungsinformationen oder jede andere Kombination von Informationen, die verwendet wird, um einen Patienten zu identifizieren.

De-identifizierte Informationen

HIPAA stuft die Entfernung von IIHI als „de-identifizierte“ Informationen ein. Dies bedeutet, dass jegliche Patientendemografie oder andere Informationen, die den Patienten in irgendeiner Weise identifizieren könnten, nicht mehr in einer Kopie der Akte erscheinen. Dies geschieht aus verschiedenen Gründen, wie um die Informationen in Fallstudien oder zu Forschungszwecken zu verwenden. Wenn die Patienten-Gesundheitsinformationen „de-identifiziert“ werden, wird PHI berechtigt, verwendet zu werden, um Studenten zu unterrichten und Forschung durchzuführen, ohne die Autorisierung oder Zustimmung des Patienten.

Autorisierung versus Einwilligung

Einwilligung ermöglicht es Gesundheitsdienstleistern, Patienteninformationen im täglichen Gesundheitsbetrieb auszutauschen. Zum Beispiel impliziert ein Patient, der einen Termin bei ihrem Hausarzt vereinbart, die Einwilligung zur Behandlung. Autorisierung bedeutet die Erlaubnis, die vom Patienten erteilt wird, ihre geschützten Gesundheitsinformationen aus Gründen außerhalb des normalen Gesundheitsbetriebs offenzulegen. Autorisierungen müssen schriftliche Erlaubnis für die genau freigegebenen Informationen enthalten. Zum Beispiel wird ein Patient, der an einem Krankenhaus-Marketingprogramm teilnimmt, bei dem PHI über ihre Krankheit verwendet wird, zuerst eine Autorisierung ausfüllen.

Freigabe von IIHI

In einigen Fällen erfolgt die Freigabe von IIHI ohne die Autorisierung oder Einwilligung des Patienten. HIPAA sieht fünf spezifische Anlässe vor, bei denen die Freigabe von IIHI ohne Autorisierung erfolgen kann: 1) Wenn ein Patient ihre eigenen Informationen einsehen möchte, 2) Während des normalen Gesundheitsbetriebs, bekannt als „treatment, payment, operations“, oder TPO, 3) Zur Aufnahme in ein Krankenhaus- oder Gesundheitsverzeichnis, damit Familienmitglieder Patienten finden können, 4) Wenn zufällige oder versehentliche Offenlegungen auftreten und 5) Wenn die Offenlegung der Informationen der Öffentlichkeit zugutekommt, wie in rechtlichen Situationen und um Krankheitsausbrüche zu verhindern. HIPAA erlaubt auch eine weitere erlaubte Nutzung und Offenlegung von PHI ohne Autorisierung. Laut HIPAA können die de-identifizierten Informationen eines Patienten – ohne Autorisierung – nach Bedarf von der öffentlichen Gesundheit und Forschung verwendet werden.