HIPAA steht für Health Insurance Portability and Accountability Act. Es wurde 1996 verabschiedet, um die Gesundheitsinformationen eines Patienten zu schützen und die Vertraulichkeit zu gewährleisten. Krankenversicherungen, medizinische Abrechnungsunternehmen und Gesundheitsdienstleister unterliegen strengen Regeln bezüglich der elektronischen Übertragung von Informationen über die Gesundheit eines Patienten. Zivil- und Strafanzeigen können verhängt werden, wenn das Recht eines Patienten auf Privatsphäre verletzt wird.
Vertrauliche Informationen
- HIPAA schützt die Vertraulichkeit der Krankengeschichte eines Patienten sowie dessen aktueller Zustand und Prognose. Patienten haben das Recht, ihre medizinischen Aufzeichnungen einzusehen und auf Anfrage eine Kopie zu erhalten. Anbieter dürfen diese Informationen mit einer Krankenversicherung teilen, um eine Zahlung für die erbrachten Leistungen zu erhalten. Sie dürfen geschützte Gesundheitsinformationen auch mit einem anderen Anbieter besprechen, der konsultiert wurde oder an den der Patient zur weiteren Untersuchung überwiesen wurde.
Benachrichtigung
- Patienten aller Gesundheitsdienstleister müssen darüber informiert werden, an wen ihre medizinischen Aufzeichnungen weitergegeben werden. Patienten sollen vor ihrem ersten Termin bei einem Anbieter eine Datenschutzhinweis für private Praxen erhalten. Der Hinweis sollte den Patienten über seine Rechte gemäß HIPAA informieren, einschließlich der Art und Weise, wie seine medizinischen Informationen weitergegeben werden. Er muss auch Informationen darüber enthalten, wie eine Beschwerde gegen diesen Anbieter eingereicht werden kann, wenn seine medizinischen Informationen ohne Zustimmung weitergegeben werden. Dieser Hinweis sollte auch im Büro des Anbieters ausgehängt werden.
Zusätzliche Verwendungen
- Medizinische Informationen, die zu anderen Zwecken als Zahlung oder Behandlung weitergegeben werden, müssen schriftlich genehmigt werden. Zum Beispiel ist für die Weitergabe von medizinischen Aufzeichnungen an einen Dritten wie einen Arbeitgeber oder eine Invalidenversicherung ein separates Genehmigungsformular erforderlich. Dieses Formular muss die spezifisch weiterzugebenen Informationen, den Grund für die Weitergabe der Informationen, den Namen der Person, mit der die Informationen geteilt werden dürfen, ein Ablaufdatum und das Recht des Patienten, die Genehmigung jederzeit schriftlich zu widerrufen, enthalten.
Zugriff
- Um die Gesundheitsinformationen einer Person zu schützen, legt HIPAA Einschränkungen für den Zugriff auf diese Informationen fest. Der Zugriff sollte auf Personen beschränkt sein, die diese Informationen für ihre Arbeit benötigen. Medizinische Aktenangestellte, medizinische Abrechner und Kundendienstmitarbeiter benötigen beispielsweise Zugriff auf geschützte Gesundheitsinformationen, um ihre täglichen Aufgaben zu erfüllen. Alle Mitarbeiter mit Zugriff auf geschützte Gesundheitsinformationen müssen von ihrem Arbeitgeber in Datenschutzpraktiken und -verfahren geschult werden. Obwohl Patienten Anspruch auf ihre medizinischen Aufzeichnungen haben, haben sie keinen Anspruch auf den Zugriff auf Psychotherapie-Notizen.
Verstöße
- Patienten können eine Beschwerde im Büro des Anbieters einreichen, wenn sie glauben, dass ihr Recht auf Privatsphäre verletzt wurde. Der Name der Person, an die ihre Beschwerde gerichtet werden muss, muss in der Datenschutzhinweis enthalten sein. Der Hinweis muss Patienten auch darauf hinweisen, dass eine Beschwerde beim Office of Civil Rights des Department of Health and Human Services eingereicht werden kann. Personen mit Zugriff auf geschützte Gesundheitsinformationen sollten auch von ihren Arbeitgebern über die Konsequenzen informiert werden, die verhängt werden können, wenn sie das Recht eines Patienten auf Privatsphäre verletzen.
