HIPAA und psychische Gesundheit: Ihre Rechte verstehen

HIPAA und psychische Gesundheit: Ihre Rechte verstehen

Das Health Insurance Portability and Accountability Act (HIPAA) wurde entwickelt, um den Schutz von Verbrauchern von Krankenversicherungen zu gewährleisten. Spezifisch für die psychische Gesundheit fördert HIPAA die Vertraulichkeit von Informationen, die von einer Organisation zur anderen weitergegeben werden. Indem Sie verstehen, was HIPAA ist und wie es speziell auf Verbraucher von psychischen Gesundheitsdiensten anwendbar ist, wird es denen helfen, die benötigte Informationen oder Dienstleistungen suchen.

Definition

Laut dem U.S. Department of Labor bietet HIPAA bestimmte Rechte und Schutzmaßnahmen für Menschen, die entweder an Gruppenkrankenversicherungsplänen teilnehmen oder Begünstigte davon sind. Ein Beispiel wäre ein verheirateter Begünstigter, der über die Arbeit eine Krankenversicherung erhalten kann. HIPAA-Rechte erstrecken sich auf die Person, die Mitglied ist, und die Familie (Ehepartner oder Kinder), die unter diesem Plan abgedeckt sind. Zusätzlich zu diesen Rechten besagt HIPAA, dass jede Person, die von einem Job zum anderen wechselt, sofort Anspruch auf „vergleichbare Krankenversicherungsschutz“ hat. Der letzte Teil von HIPAA ist die Standardisierung von Abrechnung und Ansprüchen mit Krankenversicherungen, die stark mit den Änderungen der Datenschutzrichtlinien zusammenhängt, um sicherzustellen, dass die Rechte der Verbraucher geschützt werden.

Geschichte

HIPAA wurde am 21. August 1996 verabschiedet, um den Prozess der Beantragung und Erlangung von Versicherungsschutz, der Einreichung von Ansprüchen, der Identifizierung der versicherten Personen und derjenigen, die für diesen Schutz bezahlen, zu vereinfachen. Obwohl HIPAA in seiner ersten Form im Jahr 1996 verabschiedet wurde, durchlief der Gesetzesentwurf mehrere Überarbeitungen im Kongress. Die Website HIPAA Privacy and Security berichtet, dass die endgültigen Datenschutzbestimmungen erst im Dezember 2000 erlassen und am 14. April 2001 in Kraft getreten sind. Eine zweijährige Übergangsfrist wurde gewährt, was bedeutet, dass bis zum 14. April 2003 alle Einrichtungen, die aus irgendeinem Grund medizinische Versicherungen bearbeiten, die HIPAA-Vorschriften einhalten mussten.

HIPAA-Datenschutzregel

Das Department of Health and Human Services (HHS) hat eine detaillierte Erklärung der HIPAA-Datenschutzregel. Eine Übersicht über ihren Inhalt hebt die wichtigsten Faktoren hervor, um zu bestimmen, welche Rechte und Schutzmaßnahmen speziell für die psychische Gesundheit gelten. Erstens müssen sowohl Krankenversicherungspläne als auch Leistungserbringer die Datenschutzregel befolgen. Dies bedeutet, dass private oder staatliche (Medicare oder Medicaid) individuelle oder Gruppenversicherungspläne die HIPAA-Datenschutzregel befolgen müssen.

Dasselbe gilt für alle Gesundheitsdienstleister, die elektronisch Gesundheitsinformationen über die Berechtigung von Leistungen, Ansprüche, Genehmigungen für Dienstleistungen und andere geschützte Gesundheitsinformationen übermitteln, die typischerweise vertrauliche Informationen über Behandlung oder Zustände beinhalten. Dies wird auf der HHS-Website als Dokumente mit „individuell identifizierbaren Gesundheitsinformationen“ definiert. HHS gibt an, dass demografische Informationen, wie vergangene, gegenwärtige oder zukünftige körperliche oder geistige Gesundheitszustände, jede bereitgestellte Versorgung und Informationen bezüglich der Bezahlung von Dienstleistungen unter diese Definition fallen. Es ist wichtig zu beachten, dass HIPAA nicht das schützt, was als „de-identifizierte“ Informationen bezeichnet wird, was bedeuten würde, dass alle identifizierenden Informationen aus einem Dokument entfernt wurden.

Erlaubte Nutzungen und Offenlegungen

Der Zweck der HIPAA-Datenschutzregel ist es, den Zugang zu vertraulichen Gesundheitsinformationen einzuschränken. HHS berichtet, dass es nur zwei Gelegenheiten gibt, bei denen eine Stelle verpflichtet ist, diese Informationen offenzulegen. Die erste ist auf Anfrage der Person, die schriftlich eingeholt werden muss. Die zweite ist, wenn HHS eine Compliance-Untersuchung gemäß HIPAA durchführt. Es gibt einige andere Ausnahmen von den obigen, die davon abhängen, wer aufgefordert wird, die Informationen freizugeben.

Spezifisch für psychische Gesundheitsinformationen und Rechte können Informationen offengelegt werden, wenn es um öffentliche Sicherheit in Bezug auf Kindesmissbrauch geht. Dies würde die Offenlegung dieser Informationen an eine Regierungsbehörde beinhalten, die befugt ist, den Bericht über diese Informationen zu erhalten. Die nächste Ausnahme befasst sich speziell mit Berichten über Missbrauch und Vernachlässigung. Es ist wichtig zu beachten, dass psychische Gesundheitsdienstleister in jedem Staat eine eigene Ausbildung durchlaufen, um Meldepflichtige zu werden – das bedeutet, dass diese Mitarbeiter gesetzlich verpflichtet sind, jeden Verdacht auf Kindes- oder Seniorenmissbrauch oder Vernachlässigung zu melden. Die spezifischen Gesetze und Schulungen können von Staat zu Staat variieren.

Die dritte Ausnahme ist für gerichtliche oder polizeiliche Zwecke. HIPAA legt fest, dass Informationen, die durch einen Gerichtsbeschluss angefordert werden, bereitgestellt werden können. Informationen dieser Art könnten sich entweder auf Gerichtsverfahren oder eine offene Polizeiermittlung beziehen. Es gibt jedoch bestimmte Bedingungen, die das Rechtssystem noch einhalten muss, darunter die Vorlage eines Gerichtsbeschlusses, die Notwendigkeit, einen Verdächtigen zu identifizieren oder zu lokalisieren, und wenn diese geschützten Gesundheitsinformationen als Beweis in einem Verbrechen dienen können. Die vierte Ausnahme betrifft Forschung. Die Bedingungen für die Erlangung von Informationen für Forschung umfassen eine unterzeichnete Genehmigung des Eigentümers dieser Informationen (der Patient oder Klient) – die Forschung muss auch vor Durchführung der Forschung von einem Prüfungsausschuss genehmigt werden.

Elternzugriff auf Aufzeichnungen

Ob Eltern vollen Zugriff auf die medizinische Aufzeichnung ihres Kindes haben, hängt davon ab, ob sie als „persönlicher Vertreter“ anerkannt werden. In den meisten Fällen sind die Eltern die persönlichen Vertreter und haben Zugriff auf die Aufzeichnungen und können im Namen des Kindes handeln. In einigen seltenen Fällen sind die Eltern möglicherweise nicht die persönlichen Vertreter, und dann muss der Staat des Wohnsitzes entscheiden, ob die Eltern Zugriff auf die Aufzeichnungen haben. Wenn ein Kind zu Hause aufgrund von Missbrauch, Vernachlässigung oder häuslicher Gewalt gefährdet ist, kann die Einrichtung, die das Kind behandelt, die Eltern möglicherweise nicht als persönlichen Vertreter anerkennen.

Durchsetzung und Strafen bei Nichteinhaltung

HHS gibt an, dass das Office for Civil Rights dafür verantwortlich ist, sicherzustellen, dass alle beteiligten Organisationen die HIPAA-Vorschriften einhalten. Geldstrafen sind die häufigste Strafe für HIPAA-Verstöße, aber in einigen Fällen können Verstöße gegen die Datenschutzregel zu strafrechtlichen Anklagen führen. Es ist wichtig zu wissen, dass das Opfer bei Beteiligung an diesem Falltyp das Recht hat, strafrechtliche oder zivilrechtliche Klagen einzureichen.

Geldstrafen nach Februar 2009 können je nach Fall zwischen 100 $ und 50.000 $ liegen. Wenn der Fall eine Verletzung der Datenschutzregel beinhaltet, kann diese Geldstrafe auf 100.000 $ steigen und mit einer einjährigen Gefängnisstrafe kombiniert werden. Es ist wichtig zu beachten, dass alle beteiligten Stellen benachrichtigt werden, wenn sie gegen die Vorschriften verstoßen, und Beweise zur Widerlegung der Behauptung einreichen können. Darüber hinaus muss ein Verstoß als vorsätzliche Vernachlässigung angesehen werden, damit eine Strafe verhängt werden kann.