Seit 1996 ist das Gesundheitswesen durch den Health Insurance Portability and Accountability Act (HIPAA) geprägt. HIPAA wurde als Gesetz verabschiedet, um Patientendaten zu schützen und neue Regeln für Krankenversicherungspläne und Leistungserbringer zu schaffen.
HIPAA verstehen
- HIPAA, ausgesprochen „hip-ah“, ist in sieben „Titel“ unterteilt. Diese konzentrieren sich hauptsächlich auf den Transfer von Versicherungsplänen sowie auf Betrug, Missbrauch, Datenschutz und Sicherheit von Gesundheitsinformationen.
Veränderung der Geschäftsabläufe im Gesundheitswesen
- Gesundheitsdienstleister, Versicherungsträger, Anspruchsgesellschaften und Gesundheitsunternehmen gelten gemäß HIPAA als „abgedeckte Einheiten“. Sie müssen die HIPAA-Richtlinien befolgen, andernfalls drohen Strafen, darunter erhebliche Geldbußen und Freiheitsstrafen.
Neue Rollen schaffen
- Alle abgedeckten Einheiten müssen einen „HIPAA-Beauftragten“ benennen. Diese neue Rolle überwacht die HIPAA-Konformität für jede Einheit.
Neue Terminologie definieren
- HIPAA definierte neue Begriffe wie „geschützte Gesundheitsinformationen“ (PHI). PHI sind „individuell identifizierbare Gesundheitsinformationen [IIHI], die von einer abgedeckten Einheit oder deren Geschäftspartner in jeglicher Form oder über jedes Medium gehalten oder übermittelt werden“.
Auswirkungen auf den Datenschutz von Gesundheitsinformationen
- Die „Privacy Rule“ ist Teil von HIPAAs Titel II. Die Regel schreibt die Sicherheit von PHI vor und erleichtert gleichzeitig den einfachen Informationsaustausch für die laufende Versorgung und Forschung.
Auswirkungen auf die Sicherheit von Gesundheitsinformationen
- Die „Security Rule“ fällt ebenfalls unter Titel II. Sie verlangt, dass elektronische Patienten-Gesundheitsinformationen (e-PHI) vor Verlust, Einbruch oder unangemessener Offenlegung geschützt werden.
