HIPAA-Offenlegungspflichten: Patientenschutz gewährleisten

Das Health Insurance Portability and Accountability Act (HIPAA) soll sicherstellen, dass die privaten Gesundheitsinformationen der Menschen geschützt sind. HIPAA wird vom United States Office of Civil Rights beaufsichtigt. Offenlegungspflichten erlauben es Patienten zwar, Rechte zu verzichten und Informationen mit Pflegepersonen und Familien zu teilen, aber das Gesetz legt auch mehrere Datenschutzregeln fest, um dieselben Informationen zu schützen, wenn dies nicht mit der öffentlichen Gesundheit kollidiert. Ärzte dürfen Informationen auch an Spezialisten freigeben, die den Patienten behandeln, und an Versicherungsunternehmen zu Abrechnungszwecken.

Offenlegung zum Schutz der öffentlichen Gesundheit

Persönliche Gesundheitsinformationen, die eine Bedrohung für die öffentliche Gesundheit darstellen würden, wenn sie nicht freigegeben würden, sind nicht wie andere Gesundheitsinformationen eingeschränkt. Eine Offenlegung ist auch erlaubt, wenn der Gesundheitszustand mit einem Virus oder einer anderen ansteckenden Krankheit zusammenhängt, die Quarantäne erfordert. Die Aufzeichnungen werden geteilt, wenn der Patient als Opfer von Bioterrorismus vermutet wird, gemäß den Anforderungen der Bundesregierung.

Arbeitgeber müssen die Gesundheitsinformationen eines Patienten offenlegen, wenn der Patient bei der Arbeit verletzt wurde, gemäß dem Occupational Safety and Health Act (OSHA). Gesundheitsinformationen können auch freigegeben werden, um eine strafrechtliche Untersuchung zu unterstützen, wenn die Informationen bei der Ermittlung der Todesursache oder bei der Auffindung von Opfern, Verdächtigen oder Zeugen helfen könnten, oder wenn Missbrauch oder Vernachlässigung vermutet wird.

Offenlegung durch Ermächtigung

Die HIPAA-Datenschutzregeln erfordern eine Ermächtigung für die Offenlegung von Informationen, die nicht verpflichtend sind. Private Gesundheitsinformationen dürfen nicht bloß aufgrund einer Einwilligung offenlegt oder genutzt werden, wie im Falle von Behandlung, Zahlung oder Gesundheitsversorgung, es sei denn, sie erfüllen die Ermächtigungsregeln.

Die Ermächtigung enthält Details wie welche Informationen freigegeben werden sollen und wofür die Informationen verwendet werden. Sie sagt auch, wem die Informationen freigegeben werden und gibt ein Ablaufdatum für ihre Freigabe an.

Schutzmaßnahmen zum Schutz von Informationen

Ein medizinischer Anbieter kann geschützte Gesundheitsinformationen an einen anderen Anbieter faxen, solange angemessene Schutzmaßnahmen zum Schutz der Informationen vorhanden sind. Wege, auf denen private Informationen angemessen geschützt werden können, umfassen administrative Mittel wie die Bestätigung, dass die Faxnummer, an die die Informationen gesendet werden, die richtige ist. Dies sollte vor dem Senden der Informationen erfolgen. Informationen sind auch besser geschützt, wenn sowohl der Absender als auch der Empfänger der Informationen ein Faxgerät an einem sicheren Ort verwenden.