HIPAA und geschützte Gesundheitsinformationen (PHI)
Der Health Insurance Portability and Accountability Act (HIPAA) schützt individuell identifizierbare Gesundheitsdaten. PHI umfasst:
- Demografische Daten (Name, Adresse, Geburtsdatum, Sozialversicherungsnummer)
- Patientennummern
- Krankenkassen-/Versicherungsinformationen
- Klinische Daten (Diagnosen, Behandlungen, Arztbriefe)
- Abrechnungs- und Zahlungsunterlagen
Ihre Rechte nach HIPAA
- Einsichtnahme und Kopien Ihrer PHI erhalten
- Berichtigungen beantragen
- Bestimmte Offenlegungen einschränken
- Benachrichtigungen bei Datenschutzverletzungen erhalten
- Beschwerde beim HHS Office for Civil Rights einreichen
Darf ein Krankenhaus Kontoauszüge verlangen?
Im Allgemeinen nein. Krankenhäuser dürfen nur PHI anfordern, das für Behandlung, Abrechnung oder Gesundheitsbetrieb (TPO) erforderlich ist. Kontoauszüge sind kein PHI und sind selten für TPO relevant.
Ausnahmen
- Patienteneinwilligung: Sie stellen sie freiwillig bereit (z. B. für einen Antrag auf finanzielle Unterstützung).
- Gesetzliche Anforderung: Gerichtsbeschluss, Vorladung oder spezifisches Gesetz (z. B. Überprüfung der Medicaid-Berechtigung).
- Zahlungsstreitigkeiten: Wenn Sie die Zahlungsunfähigkeit geltend machen, können sie finanzielle Unterlagen im Rahmen eines Antrags auf kostenlose Behandlung anfordern – dies ist jedoch getrennt von der klinischen Versorgung.
Was tun, wenn danach gefragt wird
- Fragen Sie: „Ist dies für meine medizinische Behandlung erforderlich?“
- Fordern Sie den Datenschutzbeauftragten oder den Abteilungsleiter der Abrechnung an.
- Geben Sie nur das Notwendige preis (z. B. Einkommensnachweis für finanzielle Unterstützung, nicht die vollständigen Kontoauszüge).
- Bei Unangemessenheit Beschwerde beim HHS OCR einreichen.
Schützen Sie Ihre finanzielle Privatsphäre – Krankenhäuser haben kein pauschales Recht auf Bankunterlagen.
