HIPAA-Compliance: Datenschutz- und Sicherheitsregeln verstehen

Einleitung

Das Health Insurance Portability and Accountability Act von 1996 (HIPAA) besteht aus zwei Hauptregeln. Die HIPAA-Datenschutzregel sieht den Schutz der persönlich identifizierbaren Gesundheitsinformationen einer Person vor. Die HIPAA-Sicherheitsregel legt Standards für den Schutz elektronischer Gesundheitsinformationen fest. HIPAA schützt Verbraucher davor, dass ihre Gesundheitsinformationen unnötig offengelegt werden. Das Office for Civil Rights des Department of Health & Human Services setzt die HIPAA-Regeln durch.

Was geschützt ist

HIPAA schützt Informationen in Ihren medizinischen Unterlagen, einschließlich Gesprächen zwischen Ihrem Arzt und Krankenschwestern über Ihre Behandlung. HIPAA schützt auch Ihre Abrechnungsinformationen und alle medizinischen Informationen im Computersystem Ihrer Krankenversicherungsgesellschaft. Medizinische Informationen, die Sie identifizieren, dürfen nicht unnötig weitergegeben werden.

Wer HIPAA-Gesetzen folgen muss

HIPAA verlangt die Einhaltung durch Gesundheitsdienstleister (Ärzte, Krankenhäuser, Kliniken und Pflegeheime), Gesundheitspläne (Versicherungsunternehmen, HMOs, betriebliche Gesundheitspläne, Medicare und Medicaid) und Gesundheitsabwicklungsstellen. Diese werden unter HIPAA-Vorschriften als „abgedeckte Entitäten“ bezeichnet, was bedeutet, dass sie vom Gesetz abgedeckt sind.

Wer HIPAA nicht folgen muss

HIPAA schützt Ihre medizinischen Unterlagen bei Ihren Ärzten und Gesundheitsdienstleistern; es deckt nicht alle Organisationen ab, die einige Ihrer medizinischen Informationen haben könnten. HIPAA schützt Ihre Informationen nicht, die bei Lebensversicherungsunternehmen, Arbeitgebern, Schulen oder Unfallversicherungsträgern gespeichert sind. HIPAA befreit auch staatliche Behörden, kommunale Büros und Strafverfolgungsbehörden.

Patientenrechte

Sie haben das Recht, Ihre Gesundheitsakten einzusehen, und das Recht auf Kopien Ihrer Gesundheitsakten. Für Kopien Ihrer Unterlagen können Gebühren anfallen. Ihnen muss eine Mitteilung darüber übergeben werden, wie Ihre Informationen geschützt, verwendet oder weitergegeben werden. Sie haben auch das Recht, eine Beschwerde bei Ihrer Versicherungsgesellschaft, Ihrem Arzt oder bei der US-Regierung einzureichen.

Wer Ihre Informationen einsehen darf

HIPAA erlaubt, dass Ihre Informationen nach Bedarf für Ihre Versorgung, für die Abrechnung und für andere begrenzte Zwecke weitergegeben werden. Dazu gehören der Schutz der öffentlichen Gesundheit und die Meldung von Schusswunden durch die Polizei. Ihre Ärzte dürfen Ihre Gesundheitsinformationen nicht mit Ihrem Arbeitgeber teilen. Ihre Informationen dürfen ohne Ihre schriftliche Zustimmung nicht zu Werbe- oder Marketingzwecken weitergegeben werden. Ihre Gesundheitsdienstleister dürfen Ihre Informationen mit Ihrer Familie oder anderen direkt an Ihrer Versorgung Beteiligten oder Verantwortlichen teilen. Sie können diese Weitergabe verhindern, indem Sie einen schriftlichen Antrag stellen.