HIPAA-Compliance: Schutz von Patientengesundheitsdaten

Der Health Insurance Portability and Accountability Act (HIPAA) legt fest, dass eine Person das Recht hat, jede Information zu kontrollieren, die mit einer Gesundheitsentscheidung verbunden ist, die sie trifft. HIPAA-Gesetzgebung legt eine breite Palette von Richtlinien fest, die sich auf den Schutz von Patientendaten beziehen. Diese Regeln legen fest, wie Unternehmen medizinische Daten behandeln müssen und wie Patienten sicherstellen können, dass ihre Daten privat bleiben.

Datenschutzhinweis

HIPAA verlangt, dass alle Gesundheitsdienstleister Patienten einen Datenschutzhinweis vor der Verwendung ihrer Daten aushändigen. Der Anbieter muss eine Unterschrift des Patienten einholen, die bestätigt, dass der Patient alle Informationen im Hinweis gelesen und verstanden hat.

Der Datenschutzhinweis bietet dem Patienten Informationen darüber, wie seine Informationen geschützt werden. Er enthält auch Informationen darüber, wie Patienten ihre Gesundheitsdaten verwalten können, einschließlich Details darüber, wie sie Zugang zu ihren Gesundheitsdaten erhalten, wie sie Benachrichtigungen darüber erhalten, wie Gesundheitsdaten vom Anbieter verwendet wurden, und wie sie verlangen können, dass der Zugang zu Gesundheitsakten eingeschränkt wird. Der Hinweis muss auch Informationen darüber enthalten, wie Fehler in Informationen korrigiert werden können, wie Kommunikation zu Gesundheitsdaten vertraulich durchgeführt werden kann und wie eine Beschwerde eingereicht werden kann, wenn der Patient glaubt, dass ihre Privatsphäre verletzt wurde.

Krankenversicherer sind ebenfalls verpflichtet, ihren Kunden regelmäßig einen Datenschutzhinweis auszuhändigen, der ihre Datenschutzrichtlinien angibt. Sie sind nicht verpflichtet, Patientenunterschriften einzuholen, wenn sie dies tun.

Minimum-Necessary-Standard

Alle Verwendungen und Offenlegungen von medizinischen Informationen müssen dem Prinzip des Minimum-Necessary-Standards folgen. Die Regel des Minimum-Necessary-Standards legt fest, dass nur die Mindestmenge an Informationen, die für eine erfolgreiche Behandlung oder Geschäftspraktiken erforderlich ist, an einen bestimmten Gesundheitsmitarbeiter oder -associate offengelegt oder bereitgestellt werden darf. Regeln zur Aufrechterhaltung der Praktiken des Minimum-Necessary-Standards müssen in den Richtlinien eines Unternehmens klar dargelegt und durch Computerverkehrskontrollen durchgesetzt werden.

Genehmigung für zusätzliche Nutzung

Wenn ein Gesundheitsdienstleister, Versicherer oder andere Einrichtung die medizinischen Informationen eines Patienten für einen Zweck wie Forschung, Marketing oder Spenden sammeln verwenden möchte, muss sie eine ergänzende Genehmigung für die Datennutzung einholen. Sie muss dem Patienten eine Erklärung darüber geben, welche Daten verwendet werden und wie seine Privatsphäre geschützt wird. Die Einrichtung darf Patientendaten nur für diese zusätzlichen Zwecke verwenden, wenn der Patient ein unterschriebenes Genehmigungsformular zurücksendet.

Datenschutz bei Psychotherapie

Notizen, die im Verlauf einer Psychotherapiesitzung gemacht werden, unterliegen strengeren Datenschutzregeln als normale medizinische Informationen. Jede Gesundheitseinrichtung, die Psychotherapienoten erhalten oder verwenden möchte, muss ein unterschriebenes ergänzendes Genehmigungsformular vom Teilnehmer einholen, es sei denn, die Nutzung ist von den HIPAA-Datenschutzvorschriften ausgenommen.

Ausnahmen vom Datenschutz

Es gibt bestimmte Fälle, in denen private medizinische Daten ohne Einwilligung offengelegt oder verwendet werden können. Datenschutzbeschränkungen sind für Zwecke der öffentlichen Gesundheit, Gesundheitsaufsicht, öffentlichen Sicherheit oder nationalen Sicherheit ausgenommen. Jede Information, die für Ermittlungen zu Missbrauch, Vernachlässigung oder häuslichen Gewaltverfahren oder anderen gerichtlichen Verfahren erforderlich ist, ist ebenfalls nicht durch HIPAA geschützt. Gesundheitsinformationen über Verstorbene sind ebenfalls nicht geschützt.

Zusicherungen

Unternehmen, die mit Gesundheitsinformationen arbeiten, die von einem medizinischen Anbieter gesammelt wurden, sind nicht verpflichtet, eine Patientenunterschrift einzuholen, wenn sie Geschäftsaufgaben mit den Daten durchführen. Sie müssen jedoch eine vertragliche Zusicherung unterzeichnen, die besagt, dass alle Mitarbeiter des Unternehmens die HIPAA-Regeln und -Vorschriften befolgen werden.

Datenschutzbeauftragter

Jede Gesundheitseinrichtung muss einen Datenschutzbeauftragten benennen, der für die Festlegung und Durchsetzung von HIPAA-konformen Datenschutzstandards verantwortlich ist. Der Datenschutzhinweis, der Patienten ausgehändigt wird, muss Informationen darüber enthalten, wie der Datenschutzbeauftragte im Falle von Fragen oder Beschwerden kontaktiert werden kann.

HIPAA und Landesgesetze

HIPAA legt ein Mindestniveau für nationale Standards zum Schutz medizinischer Daten fest. Jegliche Landesgesetze, die strengere Datenschutzstandards schaffen, können die bundesstaatlichen Anforderungen außer Kraft setzen, die von HIPAA diktiert werden.

HIPAA-Verstöße und Strafen

Die HIPAA-Gesetzgebung enthält Bestimmungen, die die Strafen abdecken, die gegen eine Person verhängt werden können, die gegen die HIPAA-Datenschutzrichtlinien verstößt. Verstöße, die aus versehentlicher Nachlässigkeit resultieren, sind in der Regel mit einer Geldstrafe von 100 Dollar ahndbar, während vorsätzliche Verstöße, die zu persönlichem Gewinn oder Schaden für Patienten führen, mit einer Geldstrafe von bis zu 250.000 Dollar und bis zu zehn Jahren Freiheitsstrafe geahndet werden können.