HIPAA-Compliance: Schutz geschützter Gesundheitsinformationen (PHI)

Einführung

Das Health Insurance Portability and Accountability Act von 1996 (HIPAA) führte zur Einrichtung starker Schutzmaßnahmen zum Schutz der Privatsphäre von Patientengesundheitsinformationen. Die Datenschutzregel schützt nur Gesundheitsinformationen, die persönlich oder individuell identifizierbar sind, und dies ist eine wichtige Unterscheidung, die verstanden werden muss.

Die Datenschutzregel

• HIPAA verbietet es abgedeckten Einheiten, persönlich oder individuell identifizierbare Gesundheitsinformationen offenzulegen, es sei denn, der Patient genehmigt die Offenlegung schriftlich oder ihre Nutzung ist durch eine in HIPAA aufgeführte Ausnahme gestattet. Ausnahmen umfassen Offenlegung, die für die Behandlung des Patienten oder für Zahlung oder Gesundheitsoperationen erforderlich ist.

Was ist eine abgedeckte Einheit?

• Eine abgedeckte Einheit ist ein Begriff, der verwendet wird, um einen Gesundheitsdienstleister, einen Gesundheitsplan oder eine Gesundheitsabrechnungsstelle zu beschreiben. Dies umfasst Ärzte, Krankenhäuser, Kliniken, Versicherungsunternehmen oder Gesundheitserhaltungsorganisationen (HMO).

Welche Informationen sind geschützt?

• HIPAA schützt nur persönlich oder individuell identifizierbare Gesundheitsinformationen. Dies ist definiert als Informationen, die sich auf die körperliche oder geistige Gesundheit des Patienten beziehen und den Einzelnen identifizieren. Dies umfasst Name, Adresse, Sozialversicherungsnummer oder Geburtsdatum.

Durchsetzung

• Die Datenschutzregeln von HIPAA werden vom Office for Civil Rights des Department of Health and Human Services durchgesetzt. Personen, die das Gefühl haben, dass ihre Privatsphärerechte verletzt wurden, können eine schriftliche Beschwerde bei diesem Büro einreichen (siehe Ressourcen).

Strafen

• Abgedeckte Einheiten, die gegen die Datenschutzregel verstoßen, können zivilrechtliche Anklagen und Geldbußen oder sogar strafrechtlich verfolgt werden bei schweren Verstößen.