HIPAA-Vorschriften
Der US-Kongress erließ das Health Insurance Portability and Accountability Act (HIPAA) im Jahr 1996, um die Sicherheit unserer persönlichen Gesundheitsinformationen zu gewährleisten und unsere Rechte zu schützen. Die Regierung fügte später Bestimmungen hinzu, um zu verhindern, dass Fortschritte in der Elektroniktechnologie die Privatsphäre persönlicher Gesundheitsinformationen untergraben.
Datenschutz
- Das US Department of Health and Human Services (HHS) erließ die Privacy Rule im Dezember 2000 (später im August 2002 geändert). Die Regel schützt die Gesundheitsakten der Patienten und alle anderen Gesundheitsinformationen. Die Regel gibt den Patienten Kontrolle über ihre medizinischen Informationen und legt Grenzen fest, wer diese Informationen einsehen oder erhalten kann. Die Regel gilt für schriftliche, mündliche und elektronische Gesundheitsinformationen.
Sicherheit
- Im Februar 2003 erließ das HHS die Security Rule, um die Integrität, Vertraulichkeit und Verfügbarkeit von Gesundheitsinformationen zu schützen, die elektronisch gespeichert werden. Die Regel verlangt, dass die entsprechenden Schutzmaßnahmen vorhanden sind, um sicherzustellen, dass elektronische Informationen geschützt sind.
Abgedeckte Einheiten
- Gesundheitspläne, einschließlich HMOs, Unternehmensgesundheitspläne und Krankenversicherungsträger, müssen HIPAA-Vorschriften befolgen. Ärzte, Krankenhäuser, Kliniken, Apotheken, Zahnärzte und Pflegeheime müssen ebenfalls HIPAA einhalten. Medicare und Medicaid sind an HIPAA-Vorschriften gebunden, ebenso wie Clearingstellen, die elektronisch Gesundheitsinformationen von einer anderen Einheit speichern.
Ausgenommene Einheiten
- Lebensversicherer, Strafverfolgungsbehörden, staatliche Behörden wie Child Protective Services, Schulbezirke, viele kommunale Büros und Arbeitgeberhaftpflichtversicherungsträger sind nicht an HIPAA-Vorschriften gebunden.
Geschützte Informationen
- HIPAA-Vorschriften schützen Informationen, die in Ihrer Krankenakte über Gespräche mit anderen Ärzten über Ihre Versorgung und Behandlung, Krankenversicherungsinformationen, Abrechnungsinformationen und alle anderen Informationen enthalten sind, die von anderen Einheiten gehalten werden. HIPAA verlangt, dass die Nutzung und Offenlegung von Gesundheitsinformationen auf diejenigen beschränkt werden muss, die erforderlich sind, um ein Behandlungsziel zu erreichen. Abgedeckte Einheiten müssen schriftliche Vereinbarungen mit Auftragnehmern und anderen treffen, um sicherzustellen, dass Gesundheitsinformationen ordnungsgemäß offengelegt und geschützt werden. Es müssen Grenzen festgelegt werden, wer Patientendaten einsehen und darauf zugreifen kann, und Mitarbeiter müssen im Schutz von Gesundheitsinformationen geschult werden.
Patientenrechte
- Ein Patient kann eine Kopie seiner Krankenakten anfordern und Änderungen oder Korrekturen beantragen. Sie können auch einen Bericht darüber anfordern, wann und warum Ihre Informationen geteilt wurden und zu welchem Zweck. Abgedeckte Einheiten müssen Ihren Wünschen Folge leisten, wenn Sie beantragen, dass Ihre Gesundheitsinformationen nicht für Zwecke wie Marketing genutzt oder geteilt werden. Sie können eine Beschwerde bei Ihrem Gesundheitsanbieter oder Versicherer oder der US-Regierung einreichen, wenn Sie das Gefühl haben, dass Ihre Gesundheitsinformationen gefährdet sind oder Ihre Rechte unter HIPAA verweigert werden.
