Vertraulichkeit bei der medizinischen Abrechnung: Warum Abrechnungsdaten unter HIPAA geschützte Gesundheitsinformationen sind

HIPAA-Abdeckung

Ja. Medizinische Abrechnungsinformationen werden unter HIPAA als geschützte Gesundheitsinformationen (PHI) eingestuft und genießen denselben Schutz wie klinische Aufzeichnungen.

Warum Abrechnungsdaten als PHI gelten

• Enthalten direkte Identifikatoren: Name, Geburtsdatum, Sozialversicherungsnummer, Adresse, Krankenaktennummer.
• Offenbaren Diagnosen (ICD-10-Codes), Verfahren (CPT-Codes), Leistungserbringer und Behandlungsdaten.
• Finanzdaten (Gebühren, Zahlungen, Versicherungsdetails) korrelieren mit der klinischen Schwere.

Erforderliche Schutzmaßnahmen

• Zugriffskontrollen (Minimum-Necessary-Standard).
• Verschlüsselung im Ruhezustand und während der Übertragung.
• Audit-Trails.
• Business Associate Agreements (BAAs) mit Abrechnungsanbietern.
• Meldepflichten bei Datenschutzverletzungen gelten.

Patientenrechte

• Einsicht in Abrechnungsunterlagen.
• Antrag auf Berichtigung von Fehlern.
• Erhalt einer Aufschlüsselung der Offenlegungen.
• Beschwerde beim OCR (HHS) bei Verstößen einreichen.

Praktische Implikation

Abrechnungsmitarbeiter, Kodierer, Inkassobüros und Anbieter müssen dieselben Datenschutzprotokolle befolgen wie klinisches Personal. Es gibt keine „Abrechnungsausnahme“ von HIPAA.