Krankenhaus-HIPAA-Richtlinien verstehen: Schutz der Patientendatenschutz

Das Health Insurance Portability and Accountability Act (HIPAA)

Das Health Insurance Portability and Accountability Act (HIPAA) von 1996 verlangt von Gesundheitseinrichtungen, einschließlich Krankenhäusern, die Übermittlung unnötiger Patienteninformationen wann immer möglich zu minimieren. Punkte der Übermittlung, die aufgrund des Gesetzes unter die Lupe genommen werden, sind solche in mündlicher und schriftlicher Form.

Mündliche Kommunikation

Um HIPAA-Vorschriften zu entsprechen, haben Krankenhäuser oft Richtlinien darüber, wer Patienteninformationen besprechen darf und wo. In der Regel haben Personen, deren Arbeit nicht die direkte Patientenversorgung umfasst (wie das Wartungs- oder Reinigungspersonal), keinen Zugang zu privilegierten Informationen. Solche Informationen dürfen auch nicht in öffentlichen oder halböffentlichen Bereichen wie der Krankenhauskantine oder Aufzügen besprochen werden.

Schriftliche Informationen

Schriftliche Formen der Informationsübermittlung können die Einschränkung umfassen, wer Zugang zu Patientenakten hat. In der Regel haben Krankenhäuser Richtlinien, die besagen, dass nur der Patient oder der nächste Angehörige solche Akte einsehen darf.

Technologie

Da die Gesundheitsbranche oft technologische Geräte wie Computer verwendet, mussten Krankenhaus-Sicherheitsrichtlinien eingeführt werden, die den Datenschutz der Patienten auch beim Betrieb dieser Maschinen schützen. Alle HIPAA-konformen Krankenhäuser sind verpflichtet, den Zugriff (über Benutzernamen und Passwörter) auf Patienteninformationen einzuschränken; dies verhindert, dass unbefugte Benutzer die Privatsphäre von Klienten verletzen.