Speicherung medizinischer Unterlagen verstehen: HIPAA und Patientenrechte

Es besteht die Chance, dass Sie sich während eines Arzttermins oder eines Krankenhausaufenthalts irgendwann gefragt haben, was mit all Ihren medizinischen Informationen passiert und ob sie in einem riesigen Abstellraum oder einem Müllcontainer im Hinterhof landen. Patienten können beruhigt sein, wenn sie wissen, dass ihre medizinischen Informationen durch Bundesrecht und in einigen Fällen auch durch Landesrecht geschützt sind.

Health Insurance Portability and Accountability Act

HIPAA ist ein Bundesgesetz, das unter anderem verlangt, dass Ärzte die Privatsphäre und Sicherheit der individuell identifizierbaren medizinischen Aufzeichnungen von Patienten schützen. Die Sicherheitsstandards von HIPAA verlangen von Ärzten, die elektronischen medizinischen Informationen von Patienten unter Verwendung von Verfahren und Mechanismen zu speichern, die die Vertraulichkeit und Integrität der Informationen gewährleisten, so die American Medical Association. Dieses Gesetz verlangt, dass Gesundheitsdienstleister administrative, physische und technische Schutzmaßnahmen zum Schutz von Gesundheitsinformationen über Patienten implementieren. Während das Gesetz nicht spezifiziert, welche Speichertechnologie Gesundheitsdienstleister verwenden müssen, spezifiziert es, dass sie personenbezogene Daten sichern müssen.

American Recovery and Reinvestment Act

Der American Recovery and Reinvestment Act änderte und erweiterte verschiedene HIPAA-Vorschriften. Eine Änderung des Gesetzes führte eine Verordnung ein, die am 23. September 2009 in Kraft trat und verlangt, dass alle Gesundheitsdienstleister Patienten benachrichtigen, wenn Sicherheitsverstöße dazu führen, dass ihre Informationen für unbefugte Personen einsehbar oder zugänglich werden. Darüber hinaus verbietet dieses Gesetz den unbefugten Verkauf von medizinischen Informationen und verlangt, dass abgedeckte Einheiten Aufzeichnungen über Personal führen, das Zugang zu medizinischen Informationen hat. Es verlangt auch, dass diese Einheiten Richtlinien festlegen, um sicherzustellen, dass der Zugang zu sensiblen Informationen eingeschränkt ist, und Datensverschlüsselungstechnologie verwenden, um sicherzustellen, dass Aufzeichnungen privat bleiben.

Public Health Service Act

Jegliche Patienteninformationen in Bezug auf Substanzmissbrauch und chemische Abhängigkeit sowie die damit verbundene Behandlung sind durch Abschnitt 543 des Public Health Service Act geschützt, der als Substance Abuse Confidentiality Requirements bezeichnet wird. Dieses Gesetz und seine Durchführungsverordnungen haben Vorrang vor HIPAA und allen Landesgesetzen in Bezug auf medizinische Aufzeichnungen, so das Electronic Privacy Information Center. Es verlangt, dass Informationsoffenlegungen im Zusammenhang mit Substanzmissbrauch oder chemischer Abhängigkeit schriftlich vom Patienten autorisiert werden.

Landesdatenschutzgesetze

Viele Bundesstaaten haben Gesetze, die verschiedene Bereiche im Zusammenhang mit der Vertraulichkeit von medizinischen Informationen abdecken, einschließlich der Art und Weise, wie medizinische Aufzeichnungen gespeichert werden und wer auf sie zugreifen kann. Einige Bundesstaaten haben auch Gesetze im Zusammenhang mit der Vertraulichkeit von medizinischen Aufzeichnungen von Personen mit bestimmten Arten von Erkrankungen, wie HIV/AIDS, erlassen, so das Electronic Privacy Information Center. Bundesgesetze haben in der Regel Vorrang vor Landesgesetzen, es sei denn, Landesgesetze sind strenger als die Bundesgesetze. Allerdings sind abgedeckte Einheiten verpflichtet, wann immer möglich, sowohl die Landes- als auch die Bundesdatenschutzgesetze einzuhalten.