HIPAA-Konformität: Anforderungen an die Freigabe von Informationen verstehen

HIPAA-Konformität: Informationsfreigabe

Das Health Insurance Portability and Accountability Act (HIPAA) wurde 1996 verabschiedet, um einen nationalen Standard für jeden elektronischen Transfer von Gesundheitsdaten festzulegen. In der Vergangenheit, als die medizinischen Aufzeichnungen von Patienten in Aktenschränken aufbewahrt und entweder per Post oder durch einen Kurier übermittelt wurden, gab es nicht viel Angst, dass persönliche Informationen in die falschen Hände gelangen könnten. Mit dem Aufkommen von Computerakten und elektronischen Übermittlungen wurde jedoch die Notwendigkeit strengerer Sicherheitsmaßnahmen offensichtlich.

Abgedeckte Einheiten

• HIPAA deckt nicht alle Einheiten (Organisationen oder Einzelpersonen) ab. Beispielsweise müssen Gesundheitsdienstleister wie Ärzte, Zahnärzte, Chiropraktiker und Apotheken HIPAA-Gesetze befolgen, aber nur, wenn die schriftlichen Standards die Arten abdecken, wie sie Informationen austauschen. Alle Versicherungsgesellschaften und -pläne, einschließlich Regierungspläne, müssen HIPAA-Verfahren befolgen. HIPAA-Vorschriften gelten auch für jede Einheit, die Gesundheitsinformationen verarbeitet oder eine Gesundheits-Clearingstelle ist.

Minimum Necessary Standard

• Die Verordnung „Minimum Necessary Standard“ im HIPAA-Gesetz verlangt von abgedeckten Einheiten, den Zugriff auf und die Offenlegung geschützter Informationen auf das Minimum zu beschränken, das erforderlich ist, um die Behandlung zu erleichtern. Es liegt an Ihrem Gesundheitsdienstleister zu entscheiden, wie viele Informationen offengelegt werden. Wenn Sie jedoch die Übermittlung von Informationen autorisieren, ist Ihr Gesundheitsdienstleister nicht verpflichtet, der Verordnung des Minimum Necessary Standard zu folgen.

Autorisierung zur Freigabe von Informationen

• Informationen, die von der Privacy Rule nicht abgedeckt werden, dürfen nicht offengelegt werden – es sei denn, der Patient unterschreibt ein Autorisierungsformular. Dieses Formular muss in verständlicher Sprache verfasst sein. Es muss detailliert darlegen, unter welchen Umständen Informationen freigegeben werden können, sowie die Einheiten, an die/denen sie freigegeben werden können. Die Autorisierung muss ein Ablaufdatum für die Informationsfreigabe enthalten, um gültig zu sein.

Marketing

• Ihre privaten Informationen können für Marketingzwecke freigegeben werden, wenn ein Gesundheitsdienstleister, der seine Patienten über neue Geräte oder Dienstleistungen informieren möchte, seine Patientenliste für allgemeine Mailings verwendet. Ihre privaten Informationen können ohne Ihre Autorisierung nicht verwendet werden, wenn dieses Marketing finanziellen Gewinn für die Einheit bringt, die die Informationen bereitstellt.