HIPAA-Informationsweitergabe: Patientenrechte auf Privatsphäre verstehen

Einleitung

Im Jahr 1996 verabschiedete der US-Kongress den Health Insurance Portability and Accountability Act (HIPAA). Der Datenschutz-Teil von HIPAA bietet strengen Schutz für die Nutzung und Weitergabe von Gesundheitsinformationen von Patienten.

Grundsatz

Der Grundsatz der HIPAA-Datenschutzregel lautet, dass eine abgedeckte Einheit – so nennt HIPAA einen Gesundheitsdienstleister oder ein Krankenhaus – keine Gesundheitsinformationen eines Patienten nutzen oder weitergeben darf, es sei denn, die Datenschutzregel erlaubt dies oder der Patient erteilt schriftliche Zustimmung zur Freigabe.

Geschützte Art von Informationen

Die Datenschutzregel schützt nur „individuell identifizierbare Gesundheitsinformationen“ oder Informationen, die sich auf den vergangenen, gegenwärtigen oder zukünftigen psychischen oder physischen Zustand eines Patienten beziehen.

Was identifiziert eine Person individuell?

Ein Patient kann anhand alltäglicher Informationen individuell identifiziert werden. Dazu gehören Name, Adresse, Geburtsdatum oder Sozialversicherungsnummer.

Notwendiges Minimum

Die Datenschutzregel begrenzt die Nutzung und Weitergabe von Patienteninformationen auf das „notwendige Minimum“, um den Zweck der Nutzung zu erreichen.

Hinweis auf Datenschutzrechte

Jede abgedeckte Einheit muss jedem Patienten, mit dem sie eine direkte Beziehung hat, eine Kopie ihrer HIPAA-Datenschutzrichtlinien aushändigen und versuchen, eine schriftliche Bestätigung des Erhalts dieser Richtlinien einzuholen.