HIPAA-Autorisierung für medizinische Akten: Schützen Sie Ihre Gesundheitsinformationen

Der Health Insurance Portability and Accountability Act von 1996, oder HIPAA, verlangt von Ärzten und Krankenkassen, eine schriftliche Autorisierung von Patienten einzuholen, um Informationen in ihren medizinischen Unterlagen für Zwecke außerhalb von Behandlung, Zahlung oder routinemäßigen Gesundheitsabläufen weiterzugeben. Das Autorisierungsformular kann vom Krankenhaus oder der Krankenkasse stammen oder von der Organisation, die die Daten anfordert, wie einem Forscher, einem Arbeitgeber, einem Marketingunternehmen oder einer Versicherungsgesellschaft. Ein gültiges Formular muss mehrere Kernelemente enthalten.

Beschreibung der Informationen

Bei allen Offenlegungen geschützter Gesundheitsinformationen, die den Namen und den Gesundheitszustand eines Patienten umfassen können, verlangt HIPAA, dass Krankenhäuser und Krankenkassen nur den Mindestbetrag an Informationen offenlegen, der für den beabsichtigten Zweck erforderlich ist. Anstatt einer allgemeinen Anfrage zur Offenlegung der gesamten Patientenakte muss ein gültiges HIPAA-Autorisierungsformular eine detaillierte Beschreibung der spezifischen Informationen in der Patientenakte enthalten, die das Krankenhaus oder die Krankenkasse offenlegen darf.

Name der Person

Das Autorisierungsformular muss den Namen der Person oder den eines persönlichen Vertreters angeben, der berechtigt ist, die angeforderte Offenlegung vorzunehmen.

Name des Empfängers

Die Autorisierung muss den Namen oder die Identität des Empfängers der Informationen oder den Namen der Person angeben, die die Informationen verwenden darf. Krankenhäuser und Krankenkassen können Informationen an die genannten Empfänger weitergeben, nachdem sie ein Fax oder eine Fotokopie eines gültigen Autorisierungsformulars erhalten haben.

Zweck der Offenlegung

Das Formular muss eine Beschreibung jedes Zwecks für die angeforderten Informationen enthalten. Zum Beispiel müssen Forscher eine studienspezifische Zweckbeschreibung enthalten. Sie können keine Erklärung einreichen, die zukünftige, nicht näher bezeichnete Forschung beinhaltet. Wenn Patienten die Offenlegung von Informationen in ihrer Akte ohne Angabe eines Grundes beantragen, kann das Autorisierungsformular „auf Anfrage der Person“ besagen, gemäß den Richtlinien des U.S. Department of Health & Human Services (HHS) zu patienteninitiierten Autorisierungen.

Ablaufdatum

Eine gültige HIPAA-Autorisierung zur Freigabe medizinischer Informationen muss ein Ablaufdatum oder ein Ablaufereignis enthalten. Forscher können die Begriffe „Ende der Forschungsstudie“ oder „keines“ als Ablaufereignis auf einem Autorisierungsformular schreiben, das Patientendaten für eine Gesundheitsstudie oder zur Erstellung und Pflege einer Forschungsdatenbank anfordert, so HHS.

Unterschrift und Datum

Darüber hinaus muss die Unterschrift der Person oder einer Person, die berechtigt ist, im Namen der Person Gesundheitsentscheidungen zu treffen, zusammen mit dem Datum auf einem gültigen Autorisierungsformular erscheinen. Die Vorschrift verlangt keinen Zeugen der Autorisierung oder ein beglaubigtes Formular, so HHS.

Recht auf Widerruf

Personen haben das Recht, eine Autorisierung jederzeit zu widerrufen. Das Autorisierungsformular muss dieses Recht angeben und den Prozess für den Widerruf festlegen, der in Kraft tritt, wenn das Krankenhaus oder die Krankenkasse eine schriftliche Anfrage von der Person erhält.