HIPAA, oder der Health Insurance Portability and Accountability Act, wurde 1996 als Gesetz verabschiedet. Es veränderte die Art und Weise, wie Gesundheitsinformationen behandelt werden, schuf Standards für elektronische Ansprüche, implementierte nationale Kennungen und gewährleistete die Sicherheit und Privatsphäre von Patienteninformationen. HIPAAs Privacy Rule bietet bundesweiten Schutz für persönliche Gesundheitsinformationen, die von „abgedeckten Einheiten“ gehalten werden, und „gibt Patienten eine Reihe von Rechten in Bezug auf diese Informationen“. Die Privacy Rule legt fest, wie geschützte Gesundheitsinformationen (PHI) behandelt werden sollen, einschließlich, wer Patienteninformationen einsehen darf, wann eine Genehmigung zur Freigabe erforderlich ist, und die Implementierung von Richtlinien für die Offenlegung von Informationen.
Benötigte Utensilien
- Patienteninformationen
- HIPAA-Richtlinien
Anleitung
Schutz von Patienteninformationen gemäß HIPAA
- Erstellen Sie Genehmigungen, die dem Gesundheitsdienstleister eindeutig die Erlaubnis erteilen, geschützte Gesundheitsinformationen für Behandlung, Abrechnung, Geschäftsabläufe und andere Zwecke wie Marketing und Forschung offenzulegen.
- Stellen Sie sicher, dass Geschäftspartner, die keine abgedeckten Einheiten sind, die entsprechenden Verträge und Freigaben unterzeichnet haben. Das US-Gesundheitsministerium (DHHS) definiert Geschäftspartner als „eine Person oder Einheit, die bestimmte Funktionen oder Aktivitäten ausführt, die die Verwendung oder Offenlegung geschützter Gesundheitsinformationen im Namen einer abgedeckten Einheit beinhalten oder Dienstleistungen für eine abgedeckte Einheit erbringt.“
- Implementieren Sie Freigaberichtlinien für die ordnungsgemäße Offenlegung von Informationen. Erstellen Sie Richtlinien und Verfahren, die den entsprechenden Genehmigungsrichtlinien folgen. Zum Beispiel besagt HIPAAs Privacy Rule, dass die Freigabe von Psychotherapie-Notizen und die Freigabe von PHI für Marketing eine spezielle Genehmigung erfordern.
- Verstehen Sie erforderliche Offenlegungen. HIPAA verlangt die Freigabe von PHI an Patienten, die ihre eigenen medizinischen Informationen einsehen möchten, und an das DHHS bei der Überprüfung von Aufzeichnungen während einer Konformitätsuntersuchung.
- Verstehen Sie erlaubte Offenlegungen ohne Genehmigung. HIPAA erlaubt sechs Umstände der PHI-Offenlegung ohne eine Genehmigung: für die eigenen Informationen eines Patienten, wenn es „nebenbei“ (oder versehentlich freigegeben) ist, für TPO (Behandlung, Abrechnung, Betrieb), für die Aufnahme in ein Patientenverzeichnis, für öffentliche Gesundheit und Forschung.
- Beschränken Sie die Offenlegung der Informationen des Patienten auf das „Notwendigste“. Dies bedeutet, dass nur die Informationen bereitgestellt werden sollten, die zur Erfüllung der Anfrage erforderlich sind. Die Anforderung des Notwendigsten besagt, dass „geschützte Gesundheitsinformationen nicht verwendet oder offengelegt werden sollten, wenn es nicht notwendig ist, um einen bestimmten Zweck zu erfüllen oder eine Funktion auszuführen.“
- Entfernen Sie die Identifikation von Gesundheitsinformationen, die zu Forschungs- und Marketingzwecken freigegeben werden. Entfernen Sie Name, Adresse, Sozialversicherungsnummer, Telefonnummer usw., sodass ein Patient nicht aus den freigegebenen Informationen identifiziert werden kann.
- Bieten Sie ausreichende Mitarbeiterschulung. Jeder Patient muss bei der Behandlung durch einen Gesundheitsdienstleister eine „Datenschutzhinweis“ (NOPP) erhalten. Eine unterschriebene Empfangsbestätigung muss vom Patienten eingeholt und in seiner Krankenakte aufbewahrt werden.
