HIPAA-Konformität: Schutz der Patientengesundheitsdaten verstehen

Der Health Insurance Portability and Accountability Act (HIPAA) stellt die bundesstaatlichen Richtlinien zum Schutz medizinischer Informationen bereit. Er legt auch die Standards und Praktiken für die Verarbeitung dieser Aufzeichnungen fest.

Anwendbarkeit

HIPAA-Vorschriften gelten für Gesundheitsdienstleister, Krankenkassenanbieter und medizinische Abrechnungsdienste. Sowohl Einzelpersonen als auch Unternehmen werden von HIPAA reguliert.

Rechte

HIPAA gibt Patienten das Recht, eine Kopie ihrer Gesundheitsakten zu erhalten. Patienten haben auch das Recht, Ungenauigkeiten in diesen Akten gemäß HIPAA zu korrigieren.

Datenschutz

HIPAA schützt alle Gesundheitsinformationen, die verwendet werden könnten, um eine Person zu identifizieren. Geschützte Gesundheitsinformationen dürfen nur verwendet werden, um dieser Person Gesundheitsversorgung zu bieten, eine Zahlung für die Person zu verarbeiten oder an einen Dienst zu übermitteln, der das Konto dieser Person bedient.

Offenlegung

HIPAA verlangt, dass eine Stelle die Erlaubnis der Patienten einholt, bevor sie deren medizinische Informationen für Zwecke außerhalb der HIPAA-Richtlinien verwendet. Die Stelle muss die offenzulegenden Informationen und die Organisationen angeben, die die Informationen erhalten werden.

Ausnahmen

HIPAA-Vorschriften dürfen bestehende staatliche und bundesstaatliche Gesetze nicht verletzen. Die häufigsten Ausnahmen von HIPAA-Vorschriften betreffen die Offenlegung von medizinischen Informationen, die zum Schutz der öffentlichen Gesundheit benötigt werden.