Patientenrechte & HIPAA: Verantwortung des Arztes bezüglich PHI-Einschränkungen

Das Health Insurance Portability and Accountability Act (HIPAA) gewährt Einzelpersonen das Recht, Einschränkungen dafür zu beantragen, wie ihre geschützten Gesundheitsinformationen (PHI) für Behandlung, Zahlung und Gesundheitsvorgänge genutzt und offengelegt werden.

Wenn ein Patient eine solche Anfrage stellt, muss die abgedeckte Einheit (Arzt, Klinik, Krankenhaus):

• Die Anfrage schriftlich bestätigen.
• Angemessene Anstrengungen unternehmen, um der Einschränkung nachzukommen, falls vereinbart.
• Unterlassen, PHI für Zwecke zu nutzen oder offenzulegen, die nicht vom Patienten autorisiert wurden, außer wo eine Ausnahme gilt.

Wichtige Ausnahmen, bei denen PHI ohne Patientenautorisierung offengelegt werden darf, umfassen:

• Wenn gesetzlich vorgeschrieben (z. B. verpflichtende Meldung von Missbrauch, übertragbaren Krankheiten).
• Wenn zur Behandlung des Patienten in einem Notfall notwendig.
• Wenn zum Schutz der Gesundheit oder Sicherheit des Patienten oder anderer notwendig (z. B. drohende Schädigungsgefahr).

Der Anbieter sollte sich auch mit dem gesetzlichen Vertreter des Patienten (falls zutreffend) abstimmen, um sicherzustellen, dass Rechte geschützt sind. Zusammengefasst muss der Arzt die Anfrage bestätigen, angemessene Anstrengungen unternehmen, vereinbarte Einschränkungen einzuhalten, und die unbefugte Nutzung oder Offenlegung von PHI vermeiden.