HIPAA-Gesetz erklärt: Ihre Gesundheitsdaten schützen

Das Health Insurance Portability and Accountability Act (HIPAA) ist ein Bundesgesetz, das 1996 verabschiedet wurde, um die Verwendung und Offenlegung von Gesundheitsinformationen zu kontrollieren. Dieses Gesetz legte eine Reihe von Vorschriften fest, die die spezifischen Handlungen definieren, die eine Organisation vornehmen darf, die spezifischen Arten von Handlungen, die eine Organisation vornehmen muss, und die spezifischen Arten von Handlungen, die eine Organisation vermeiden muss, um das Recht eines Patienten auf Privatsphäre zu schützen.

Abgedeckte Einheiten

• Die von HIPAA festgelegten Vorschriften gelten nur für bestimmte Organisationen. Diese Organisationen, die als abgedeckte Einheiten bekannt sind, umfassen Krankenversicherungspläne (wie HMOs, Medicare und Medicaid), Gesundheitsdienstleister (wie Zahnärzte, Krankenhäuser und Apotheken) und Organisationen, die Gesundheitsinformationen verarbeiten.

Geschützte Informationen

• HIPAA schützt nur bestimmte Informationen. Diese Informationen, die als geschützte Gesundheitsinformationen (PHI) bekannt sind, umfassen die Adresse, das Geburtsdatum, die Diagnose, den Namen und/oder andere Informationen einer Person, die darauf hindeuten können, dass eine bestimmte Person eine Behandlung erhalten hat.

Verbraucherrechte

• Personen haben unter HIPAA das Recht, darüber informiert zu werden, wie und wann Gesundheitsinformationen verwendet werden, das Recht, ihre eigenen medizinischen Aufzeichnungen einzusehen, und das Recht, Fehler in ihren medizinischen Aufzeichnungen korrigieren zu lassen.

Schutzmaßnahmen

• Eine abgedeckte Einheit ist verpflichtet, die geschützten Gesundheitsinformationen (PHI) einer Person zu sichern, PHI nur dann offenzulegen, wenn es notwendig ist, und sicherzustellen, dass jeder, der Zugriff auf PHI hat, darin geschult ist, diese Informationen zu schützen.

Zulässige Verwendungen

• Abgedeckte Einheiten können geschützte Gesundheitsinformationen (PHI) verwenden, um eine Person zu diagnostizieren und/oder zu behandeln, um einen Anspruch bei einem Krankenversicherungsplan einzureichen oder um einem lokalen, staatlichen oder bundesstaatlichen Gesetz zu entsprechen.