HIPAA-Compliance: Verständnis der Autorisierung für die Freigabe von Gesundheitsinformationen

Einführung

Das Health Insurance Portability and Accountability Act von 1996 (HIPAA) enthält strenge Standards bezüglich der Freigabe von Gesundheitsinformationen eines Einzelnen ohne Autorisierung. Dieses Gesetz war ein wichtiger Meilenstein beim Schutz der Privatsphärerechte von Patienten.

Datenschutzregel

• Die Regel, die die Autorisierung der Freigabe von Patientengesundheitsinformationen regelt, wird als Datenschutzregel bezeichnet. Sie war nicht Teil der ursprünglichen HIPAA-Gesetzgebung, sondern das Ergebnis einer vom Department of Health and Human Services vorgeschlagenen Regel und wurde am 28. Dezember 2000 finalisiert.

Patientenautorisierung

• Ein Gesundheitsdienstleister oder eine andere der Regel unterliegende Einheit muss eine schriftliche Autorisierung des Patienten für jede Nutzung oder Offenlegung geschützter Gesundheitsinformationen einholen. Es gibt mehrere Ausnahmen hiervon, einschließlich der Frage, ob die Informationen für die Behandlung benötigt werden.

Einfache Sprache

• Autorisierungen müssen spezifisch und in einfacher Sprache verfasst sein. Sie müssen auch angeben, an wen die Informationen herausgegeben werden.

Bedingt

• Ein Gesundheitsdienstleister oder eine andere der Regel unterliegende Einheit darf die Behandlung im Allgemeinen nicht davon abhängig machen, dass der Patient eine Autorisierung unterzeichnet.

Notwendiges Minimum

• Wenn eine Autorisierung eingeholt wird, darf nur das notwendige Minimum an geschützten Gesundheitsinformationen offengelegt werden, um den Zweck zu erfüllen.