HIPAA-Datenschutzregel: Zugriff auf medizinische Unterlagen & Compliance

Einleitung

Die HIPAA-Datenschutzregel trat 2003 in Kraft. Sie hat eine Reihe von Funktionen, eine davon ist die Kontrolle der Freigabe von medizinischen Unterlagen. Unterlagen dürfen nur bestimmten Personen unter bestimmten Umständen freigegeben werden.

Wer muss der Datenschutzregel folgen?

„Abgedeckte Einheiten“ sind diejenigen, die der HIPAA-Datenschutzregel folgen müssen, und sie umfassen Krankenkassen, Gesundheitsdienstleister und Gesundheitsabwicklungsstellen, die Gesundheitsinformationen verarbeiten.

Wer muss der Datenschutzregel nicht folgen?

Lebensversicherungsunternehmen und Arbeitgeber sowie die meisten Schulen, Strafverfolgungsbehörden und Gemeinden müssen der HIPAA-Datenschutzregel nicht folgen.

Medizinische Unterlagen auffinden

Sie können Ihre eigenen medizinischen Unterlagen gemäß HIPAA erhalten, indem Sie Ihren Versicherer oder Gesundheitsdienstleister kontaktieren. Sie können Korrekturen für Informationen verlangen, die in Ihren Unterlagen falsch sind.

Ohne Ihre Genehmigung darf Ihr Gesundheitsdienstleister keine Informationen über Ihre Gesundheitsversorgung an Ihren Arbeitgeber oder andere Personen oder Organisationen weitergeben.

Tipp

Gesundheitsdienstleister können medizinische Informationen mit Personen teilen, die eine Vollmacht für Sie haben, Familienmitgliedern oder Freunden. Sie können dies tun, wenn Sie bereits eingewilligt haben oder wenn Sie nicht in der Lage sind zuzustimmen und der Anbieter glaubt, dass es in Ihrem besten Interesse ist und Sie nicht widersprechen würden.

Warnung

Eine abgedeckte Einheit kann Informationen, die durch HIPAA geschützt sind, auf Anfrage eines Gerichtsbeschlusses offenlegen, darf aber keine Informationen offenlegen, die nicht spezifisch angefordert wurden.