HIPAA & HITECH-Gesetz: Gesundheitseinformationen im Bereich Datenschutz und Sicherheit verstehen

Der Health Insurance Portability and Accountability Act von 1996 (HIPAA) regelt, wie die persönlichen Gesundheitsinformationen (PHI) von Patienten verwendet werden. Das Health Information Technology for Economic and Clinical Health (HITECH) Act wurde am 17. Februar 2009 erlassen, um die Richtlinien für die Sicherheit von Gesundheitsinformationen weiter durchzusetzen.

HIPAA

• Die HIPAA-Richtlinien regeln, wie die Gesundheitsinformationen von Verbrauchern verwendet werden, wenn sie zwischen abgedeckten Einheiten wie Krankenhäusern und Apotheken übermittelt werden. Darüber hinaus umfasst es Informationen wie Zahlungen von medizinischen Rechnungen und Details eines Arztbesuchs. HIPAA betrifft die Weitergabe von Informationen, die verbal, elektronisch und in Papierform übermittelt werden.

Das HITECH Act

• Laut dem U.S. Department of Health and Human Services wurde HITECH erlassen, um „die Einführung und die sinnvolle Nutzung von Gesundheitstechnologie“ zu fördern. Dieses Gesetz stärkt die bestehenden HIPAA-Gesetze weiter, indem es einen genaueren Blick darauf wirft, wie elektronische Dateien verwendet werden.

Auswirkungen auf Anbieter

• Berechtigte Gesundheitsfachkräfte, die gemäß den Bestimmungen des HITECH Act arbeiten, können mit Medicare- und Medicaid-Anreizen belohnt werden. Bis 2015 könnten die Anreize jedoch enden und nicht konforme Gesundheitsdienstleister könnten mit Strafen rechnen.

Sinnvolle Nutzung

• Seit 2010 gibt es Bedenken hinsichtlich der Definition von „sinnvoller Nutzung“ im HITECH Act. Klärungsbemühungen sind im Gange und werden nach Genehmigung durch die zuständigen Bundesbehörden veröffentlicht.