Die Datenschutzhinweise (NPP) sind das HIPAA-geforderte Dokument, das Gesundheitsdienstleister, Krankenkassen und Abrechnungsstellen Patienten aushändigen müssen und beschreibt, wie geschützte Gesundheitsinformationen (PHI) verwendet und offengelegt werden dürfen, sowie die Privatsphärerechte des Patienten detailliert.
Was die NPP enthalten muss
- Erlaubte Verwendungen/Offenlegungen: Behandlung, Bezahlung, Gesundheitsoperationen (TPO) – keine Autorisierung erforderlich. Weitere erlaubte: öffentliche Gesundheit, Missbrauchsberichterstattung, Strafverfolgung, Gerichtsverfahren, Coroners, Forschung (mit Verzicht), wesentliche staatliche Funktionen, Arbeitsunfallversicherung.
- Autorisierungen erforderlich: Psychotherapie-Notizen, Marketing, Verkauf von PHI, die meisten Forschung, Offenlegungen an Arbeitgeber (außer Arbeitsunfallversicherung), jede nicht aufgeführte Verwendung.
- Patientenrechte:
- Zugang: PHI einsehen/kopieren (elektronisch oder Papier), an Dritte weiterleiten.
- Berichtigung: Korrektur ungenauer/unvollständiger Aufzeichnungen beantragen.
- Offenlegungsnachweis: Liste der nicht-TPO-Offenlegungen (letzte 6 Jahre).
- Einschränkungsantrag: Bitten, TPO-Offenlegungen zu begrenzen (Anbieter nicht verpflichtet zuzustimmen, außer wenn Selbstzahler vollständig).
- Vertrauliche Kommunikation: Alternative Kontaktmethode/Ort anfordern.
- Beschwerde: Bei Datenschutzbeauftragtem des Anbieters oder HHS OCR einreichen.
- Papierkopie: Recht, NPP auf Papier zu erhalten, selbst wenn elektronisch vereinbart.
- Anbieterpflichten: Dem veröffentlichten NPP folgen. Betroffene Personen bei Datenschutzverletzungen (ungesichertes PHI) benachrichtigen. Belegschaft schulen. Datenschutzbeauftragten benennen.
- Inkrafttretensdatum & Kontaktinformationen: Name, Telefon, E-Mail des Datenschutzbeauftragten; OCR-Kontakt.
Wenn Sie es erhalten
- Erster persönlicher Besuch (oder erste Serviceerbringung für Krankenkassen).
- Auf Anfrage jederzeit.
- Bei wesentlicher Überarbeitung (mit umgehender Verteilung).
- Prominent in der Einrichtung und auf der Website veröffentlicht.
Warum es wichtig ist
Die NPP ist Ihre Fahrkarte zur Privatsphäre-Kontrolle. Lesen Sie sie. Stellen Sie Fragen. Üben Sie Ihre Rechte aus – besonders Zugang (Ihre Akte auf Fehler überprüfen) und vertrauliche Kommunikation (z. B. „rufen Sie mein Handy an, nicht zu Hause“). HIPAA setzt den Mindeststandard; Landesgesetze können stärkeren Schutz bieten.
