Ihre Rechte an medizinischen Unterlagen gemäß HIPAA: Ein kompletter Patientenleitfaden

Das Health Insurance Portability and Accountability Act (HIPAA) etabliert Ihre gesetzlichen Eigentumsrechte über Ihre geschützten Gesundheitsinformationen (PHI). Dies sind keine theoretischen – sie sind spezifische, durchsetzbare Rechte hinsichtlich Zugang, Kontrolle und Privatsphäre.

Ihre wichtigsten HIPAA-Rechte

Recht auf Zugang & Kopie

Sie können Ihre medizinischen Unterlagen (elektronisch oder papier) innerhalb von 30 Tagen einsehen und eine Kopie erhalten, mit einer möglichen 30-tägigen Verlängerung, wenn Sie benachrichtigt werden. Angemessene Kopiergebühren können anfallen.

Recht auf Berichtigung

Wenn Sie glauben, dass Informationen unzutreffend oder unvollständig sind, können Sie Korrekturen beantragen. Anbieter müssen innerhalb von 60 Tagen reagieren.

Recht auf Offenlegungsnachweis

Sie können eine Liste derer erhalten, die auf Ihre Unterlagen für nicht-behandlungs-, nicht-bezahlungs-, nicht-betriebsbezogene Zwecke zugegriffen haben (z. B. rechtliche Anfragen oder Forschung) für die letzten 6 Jahre.

Recht auf Einschränkungsantrag

Sie können verlangen, dass bestimmte Informationen nicht mit bestimmten Stellen geteilt werden – zum Beispiel Selbstzahlerleistungen privat vor Ihrer Versicherung zu halten. Anbieter müssen zustimmen, wenn die Offenlegung nicht gesetzlich vorgeschrieben ist.

Recht auf vertrauliche Kommunikation

Sie können festlegen, wie und wo Sie Mitteilungen erhalten – zum Beispiel Post an Ihren Arbeitsplatz statt nach Hause.

Recht auf Widerruf der Ermächtigung

Sie können frühere Erlaubnisse für Nutzungen oder Offenlegungen widerrufen, die sonst nicht gesetzlich erlaubt sind, wie Marketing oder Forschungsbeteiligung.

Recht auf Beschwerde

Melden Sie Verstöße beim HHS Office for Civil Rights (OCR) innerhalb von 180 Tagen.

Was Anbieter tun müssen

Abgedeckte Einheiten sind verpflichtet, administrative, physische und technische Schutzmaßnahmen zum Schutz von PHI zu implementieren, Personal zu schulen und eine Datenschutz-Praxis-Mitteilung bereitzustellen. Verstöße, die 500+ Personen betreffen, erfordern öffentliche Benachrichtigung.

Aktionsschritte für Patienten

Reichen Sie schriftliche Anfragen beim Datenschutzbeauftragten Ihres Anbieters ein. Nutzen Sie das OCR-Portal für Beschwerden. Bewahren Sie Kopien aller Korrespondenz für Ihre Aufzeichnungen auf.