HIPAA verstehen: Datenschutz- und Sicherheitsregeln im Gesundheitswesen

Überblick

Der Health Insurance Portability and Accountability Act von 1996, allgemein bekannt als HIPAA, wurde erlassen, um die Portabilität und Kontinuität der Krankenversicherung und der Gesundheitsversorgung zu verbessern. Während es weitgehend die Konsistenz in der Art und Weise behandelt, wie medizinische Informationen gesammelt, gespeichert und abgerufen werden, enthält HIPAA auch einen Abschnitt, der sich mit dem Datenschutz und der Vertraulichkeit von medizinischen Aufzeichnungen befasst.

Geschichte

Traditionell haben Gesundheitsorganisationen und Krankenversicherungsunternehmen autonom in einem wettbewerbsintensiven Umfeld operiert, das den Informationsaustausch entmutigte. HIPAA entstand, weil Gesundheitsverbraucher es leid waren, ihre medizinischen Informationen jedes Mal zu wiederholen, wenn sie die Versicherung wechselten, einen neuen Arzt aufsuchten oder in einem anderen Krankenhaus behandelt wurden. Die Botschaft war klar: Amerikaner wollten, dass ihre medizinischen Daten bei Bedarf für die Versorgung oder Versicherung verfügbar sind, aber sie wollten auch einen kontrollierten Zugriff auf diese Daten.

Arten

Als Gesundheitsdienstleister sind Krankenhäuser verpflichtet, Regeln aufzustellen, die mit den HIPAA-Vorschriften übereinstimmen. Die Regeln umfassen administrative Richtlinien und Verfahren zur Umsetzung der HIPAA-Anforderungen sowie Personalrichtlinien, die den Zugriff auf Abrechnungs- und medizinische Informationen auf einer Need-to-know-Basis einschränken. Krankenhäuser haben auch ausgeklügelte technische Sicherheitsmaßnahmen zum Schutz automatisierter Systeme für Abrechnung und Pflegedokumentation sowie physische Sicherheitsrichtlinien implementiert, die den Zugriff auf sensible medizinische Aufzeichnungen und andere Dokumente kontrollieren. Sie schulen und informieren ihr Personal weiterhin über berhaltensweisen und bewerten sie nach Leistungsstandards im Zusammenhang mit dem Datenschutz von Gesundheitsinformationen.

Vorteile

HIPAA hat lokale, regionale und nationale Diskussionen über Konsistenz in der Datenberichterstattung für Krankenhäuser, Versicherungsunternehmen und Regierungsbehörden angeregt. Krankenhäuser haben eine Reihe von Regeln übernommen, um redundante Dateneingaben zu reduzieren, die Genauigkeit der Daten in ihren Systemen zu verbessern und entsprechende Informationen mit Drittanbietern zu teilen, damit sie für erbrachte Leistungen umgehend bezahlt werden können.

Überlegungen

Während HIPAA den Datenschutz betont, legt es auch Zeiten fest, zu denen medizinische oder Abrechnungsinformationen geteilt werden dürfen. Zum Beispiel müssen Krankenhausregeln klar darlegen, wie Daten an Drittanbieter zu Abrechnungszwecken übermittelt werden können. Interne Richtlinien definieren, wie medizinische Informationen für Qualitätsicherungszwecke zur Bewertung von Patientenoutcomes verwendet werden können. Da HIPAA öffentliche Gesundheitsmeldeanforderungen wie die für Infektionskrankheiten oder die Meldungspflicht bei Themen wie Kindesmissbrauch nicht außer Kraft setzt, haben Krankenhäuser spezifische Melderichtlinien für diese Fälle.

Bedeutung

Während Experten HIPAA-Compliance zunächst mit Y2K-Vorbereitungen in Bezug auf die erforderliche Zeit und die erforderlichen Dollar verglichen haben, haben Krankenhäuser gute Arbeit bei der Entwicklung von Regeln geleistet, um die Compliance sicherzustellen. Krankenhausleiter sind sich wohl bewusst, dass die anfängliche Investition von Zeit und Geld nur der Anfang ist. Jedes Mal, wenn eine neue Technologie eingeführt wird oder sich das finanzielle Umfeld ändert, wird es notwendig sein, bestehende Richtlinien und Verfahren anzupassen.