HIPAA-Compliance: Richtlinien & Verfahren für Gesundheitsorganisationen

Einleitung

Als der Kongress den Health Insurance Portability and Accountability Act von 1966 (HIPAA) verabschiedete, schuf er einen Gesundheitsmantel aus vielen Farben, der scheinbar disparate Elemente enthält, die Ihre Fähigkeit beeinflussen, sich in Gesundheitsplänen einzuschreiben, die Sicherheit Ihrer persönlichen Gesundheitsakten und die Sicherheit digitalisierter persönlicher medizinischer Informationen. Gleichzeitig arbeitet der Gesetzesentwurf darauf hin, die Qualität Ihrer Gesundheitsversorgung zu verbessern, indem er vorschreibt, alle Patienten-Gesundheitsakten in ein leicht teilbares und schnell übermitteltes digitales Format zu überführen.

Garantierte Versicherbarkeit

HIPAA garantiert Ihre Versicherbarkeit (einschließlich der Deckung von Vorerkrankungen), wenn Sie von der Gruppen-Krankenversicherung eines Arbeitgebers zu der eines anderen Arbeitgebers wechseln oder einen individuellen Plan selbst erwerben.

Der Begriff „Portabilität“ ist so etwas wie ein Fehlbezeichnung, da Sie Ihre Versicherung nicht tatsächlich mit sich tragen, sondern sich für Ihre neue Police qualifizieren, ohne dass der Versicherer Ihre Police unterzeichnen muss. Solange Ihre vorherige Krankenversicherung Ihre Vorerkrankung abgedeckt hat, wird auch Ihre neue Police sie abdecken (obwohl der Versicherer eine Wartezeit von bis zu 12 Monaten auferlegen kann).

Glaubwürdiger Versicherungsschutz

Sie können einige oder alle der Wartezeit vermeiden, wenn Sie einen „glaubwürdigen Versicherungsschutz“ hatten, der eine Bedingung abdeckte (versicherte), die Ihr neuer Plan als Vorerkrankung bezeichnen würde, und Sie keinen „erheblichen Unterbruch“ in Ihrem Versicherungsschutz hatten. HIPAA ermöglicht es Ihnen, den oben genannten Ausschlusszeitraum um die Zeit zu reduzieren, in der Sie zuvor versichert waren.

HIPAA definiert glaubwürdigen Versicherungsschutz als fast alle umfassenden Gruppen- und Einzelkrankenversicherungen und einen erheblichen Unterbruch als jeden Zeitraum, in dem Sie mehr als 63 Tage ohne glaubwürdigen Versicherungsschutz verbringen.

Datenschutz

HIPAA erforderte, dass das Department of Health and Human Services Standards für die Sicherheit von Gesundheitsakten (sowohl Papier als auch digital) erstellt, was sie 2000 taten (und 2002 modifizierten). Als Privacy Rule bezeichnet, legte sie die ersten nationalen Standards zum Schutz aller identifizierbaren Gesundheitsakten fest. Identifizierbare Akten tragen Ihren Namen (z. B. ein Rezeptetikett) oder enthalten Informationen, die es jemandem ermöglichen würden, Sie zu identifizieren. Gesundheitsdienstleister (einschließlich Apotheken), Krankenkassen (Versicherungen) und Gesundheitsabwicklungsstellen müssen die Privacy Rule einhalten.

Vor HIPAA konnten potenzielle Arbeitgeber, Lebensversicherungsagenturen und Kreditinstitute vor der Genehmigung jeglicher Anfragen, die Sie an sie stellten, auf Ihre Gesundheitsakten zugreifen und taten dies auch.

Sicherheitsstandard

HIPAA erforderte auch, dass das Department of Health and Human Services Standards für die Sicherheit digitaler (elektronischer) Gesundheitsinformationen erstellt. Diese Standards definieren die Sicherheitsverfahren, die Unternehmen und Pflegekräfte, die Daten eingeben und verarbeiten, zum Schutz dieser Daten anwenden müssen.

Auswirkungen

Wenn Sie sich gefragt haben, warum die Krankenschwester Ihres Arztes Sie einmal im Jahr den Datenschutz der Praxis unterzeichnen lässt, lautet die Antwort HIPAA. HIPAA hatte und hat weiterhin erhebliche Auswirkungen auf die Verfügbarkeit von Gesundheitsversorgung sowie auf die Sicherheit Ihrer privaten Gesundheitsinformationen. Jetzt bestimmen Sie, wer Zugriff auf Ihre privaten Daten hat; und jetzt können Sie die Gruppen-Krankenversicherung Ihres Arbeitgebers verlassen (oder verlieren), im Wissen, dass Sie Versicherungsschutz erhalten können, auch bei einer Vorerkrankung.