| | Gesundheitswissenschaften > | Gesundheitsindustrie | Abrechnung im Gesundheitswesen

Vorlage für den Bericht zum Zugriff auf Krankenakten: HIPAA-konforme Dokumentation

Zweck

Diese Vorlage dokumentiert **wer auf die Krankenakte eines Patienten zugegriffen hat, warum, wann und welche Informationen offengelegt wurden** – erforderlich für HIPAA-Accounting of Disclosures, Verletzungsuntersuchung und Mitarbeiterverantwortlichkeit.

Bericht zum Zugriff auf Krankenakten

Feld	Beschreibung / Beispiel
Bericht-ID	Eindeutige Nachverfolgungsnummer (z. B. MRAR-2024-004521)
Patientenname / MRN	Voller gesetzlicher Name + Krankenaktennummer
Datum/Uhrzeit des Zugriffs	YYYY-MM-DD HH:MM (24-Std.); Zeitzone
Zugriffende Person	Name, Titel, Mitarbeiter-ID, Abteilung, NPI falls Anbieter
Zugriffsmethode	EHR (Epic/Cerner/etc.), Papierkarte, Bildgebungssystem, Portal, API, Fax, mündlich
Grund für Zugriff (Zweck)	Behandlung, Zahlung, Betrieb, Patientenanfrage, Rechtlich/Subpoena, Öffentliche Gesundheit, Forschung (IRB#), Qualität, Notfall
Zugriffene Informationen	Spezifische Module: Verlaufsnotizen, Labor, Radiologie, Medikamente, Demografie, Psychotherapienotizen (besonderer Schutz), Abrechnung, Gesamte Akte
Offengelegte/exportierte Informationen	Gedruckt, gefaxt, E-Mail, heruntergeladen, als PDF gedruckt, mündliche Zusammenfassung – an wen?
Autorisierungsgrundlage	Patienteneinwilligung (unterschrieben), TPO (keine Auth erforderlich), Gerichtsbeschluss, Vorladung, Pflichtmeldung, Forschungsverzicht, Notfall
Minimum Necessary erfüllt?	Ja/Nein/Teilweise – Erklärung bei Nein
Ergriffene Maßnahme / Ergebnis	Klinische Entscheidung, Anspruch eingereicht, Akte verschickt, Qualitätsprüfung abgeschlossen, Verletzungsbegrenzung
Zusätzliche Notizen	Ungewöhnliche Umstände, Patientenbeschwerde, Systemfehler, Schulungsproblem
Bericht erstellt von	Name, Rolle, Datum/Uhrzeit
Datenschutzbeauftragter Überprüfung	Name, Datum, Feststellung (routine / untersuchen / Verletzung)

Unterschrift & Bestätigung

 Ich bestätige, dass die obigen Informationen korrekt und vollständig sind. Ich verstehe meine Verpflichtung, PHI gemäß HIPAA und organisatorischer Richtlinie zu schützen. Unbefugter Zugriff oder Offenlegung unterliegt disziplinarischen Maßnahmen und rechtlichen Sanktionen. Unterschrift: _________________________ Datum: ______________ Gedruckter Name: ______________________ Rolle: ______________

Regulativer Kontext

HIPAA §164.528: Recht auf Accounting of Disclosures (6 Jahre).
HITECH Act: EHR-Zugriffsprotokolle erforderlich (3 Jahre).
Staatsgesetze: Können breiteres Accounting erfordern (z. B. CA, TX).
Integrität von Audit-Trails: Systemgenerierte Protokolle sind primär; dieses Formular ergänzt für nicht-elektronische oder kontextuelle Details.

Best Practices

Über EHR-Audit-Protokolle automatisieren; dieses Formular für manuelle/papierbasierte Offenlegungen verwenden.
Alle Mitarbeiter in Minimum Necessary & Logging schulen.
Vierteljährliche Datenschutzbeauftragten-Überprüfung von Hochrisiko-Zugriffen (VIP, Kollegen, Selbst, Familie).
Berichte 6+ Jahre aufbewahren.

Diese Vorlage ist ein Rahmen. An organisatorischen Workflow, EHR-Funktionen und Staatsrecht anpassen. Keine Rechtsberatung.

Abrechnung im Gesundheitswesen

Gesundheitswissenschaften