HIPAA-Konformität: Datenschutz- und PHI-Richtlinien und -Verfahren

Der Health Insurance Portability and Accountability Act von 1996, allgemeiner bekannt als HIPAA, wurde erlassen, um die Portabilität und Kontinuität des Krankenversicherungsschutzes und der Gesundheitsversorgung zu verbessern. Während es weitgehend die Konsistenz in der Art und Weise behandelt, wie Ihre persönlichen Gesundheitsinformationen (PHI) gesammelt, gespeichert und abgerufen werden, hat HIPAA auch einen Abschnitt, der sich mit dem Datenschutz und der Vertraulichkeit dieser Informationen befasst.

Geschichte

Traditionell haben Krankenversicherungsunternehmen autonom in einem wettbewerbsorientierten Umfeld operiert, das den Informationsaustausch entmutigte. HIPAA entstand, weil Gesundheitsverbraucher es satt hatten, ihre medizinischen Informationen jedes Mal zu wiederholen, wenn sie auf einen neuen Gesundheitsdienstleister oder Versicherer trafen. Die Botschaft war klar: Amerikaner wollten, dass ihre medizinischen Daten verfügbar sind, wenn sie für die Versorgung oder Versicherungsdeckung benötigt werden, aber sie wollten auch kontrollierten Zugriff auf diese Daten.

Arten

HIPAA identifizierte drei Entitäten, die Richtlinien und Verfahren entwickeln müssen, die seine Datenschutzregeln widerspiegeln: Krankenversicherungspläne einschließlich HMOs, Medicare, Medicaid und Krankenversicherungsunternehmen; die meisten Gesundheitsdienstleister, wie Ärzte, Kliniken und Krankenhäuser; und Gesundheitsabrechnungsstellen, die Gesundheitsinformationen verarbeiten, die von einer der beiden anderen Entitäten empfangen wurden. Einige Organisationen, einschließlich Arbeitsunfallversicherungsträgern und Lebensversicherungsunternehmen, sind von HIPAA ausgenommen.

Merkmale

HIPAA ist sehr spezifisch hinsichtlich der Art der persönlichen Gesundheitsinformationen, die geschützt werden müssen. Abgedeckte Entitäten müssen Richtlinien und Verfahren haben, um den Zugriff auf die Informationen in Ihrer Krankenakte zu kontrollieren, ob es sich um eine Papierakte oder eine elektronische Akte handelt. Jedes Mal, wenn Ihr Arzt über Ihre Versorgung mit Pflegekräften oder anderen Gesundheitsfachkräften spricht, müssen diese Gespräche vertraulich behandelt werden. Anbieter müssen auch den Zugriff auf Ihre Abrechnungsinformationen streng einschränken.

Überlegungen

Während HIPAA Ihnen bestimmte Rechte gibt, gibt es Einschränkungen, die in den Richtlinien und Verfahren einer Organisation widerspiegelt werden. Ihre persönlichen Gesundheitsinformationen können weiterhin zu Abrechnungszwecken weitergegeben werden, damit Ärzte und Krankenhäuser für die von Ihnen erhaltene Versorgung erstattet werden können. Sie können auf spezifische Weise für Qualitätsicherungszwecke verwendet werden, damit Anbieter die von Ihnen erhaltene Versorgung bewerten können. HIPAA hebt öffentliche Gesundheitsmeldungsanforderungen nicht auf, wie sie für Infektionskrankheiten oder die Meldepflicht bei Themen wie Kindesmissbrauch gelten.

Bedeutung

HIPAA ist gute Nachrichten für Sie als Verbraucher, da es Ihnen das Recht gibt, den Zugriff auf Ihre Krankenakte zu kontrollieren. Sofern Sie nicht ausdrücklich zustimmen, dürfen Gesundheitsdienstleister Ihre persönlichen Gesundheitsinformationen nicht an Ihren Arbeitgeber weitergeben oder sie zu Marketingzwecken teilen. HIPAA sagt auch, dass Sie eine Kopie Ihrer PHI erhalten, einen Bericht darüber, wann und warum Ihre Informationen weitergegeben wurden, erfahren können, wer Zugriff darauf hatte und etwaige Fehler in der Akte korrigieren können. Diese Rechte müssen in den Richtlinien und Verfahren der Organisation widerspiegelt werden.