HIPAA-Konformität für Krankenhäuser: Wichtige Regeln und Anforderungen

Krankenhäuser im ganzen Land waren verpflichtet, aufgrund des Health Insurance Portability and Accountability Act von 1996 erhebliche Änderungen an ihren Betriebsverfahren vorzunehmen. HIPAA schuf neue Regeln für das Teilen und Verwenden von Gesundheitsinformationen. Drei von HIPAA geschaffene Regeln haben einen großen Einfluss auf die tägliche Funktion von Krankenhäusern und betreffen Datenschutz, Sicherheit und administrative Vereinfachung. Jedes Krankenhaus, das Gesundheitsversorgung bereitstellt oder bezahlt, muss diese Regeln einhalten.

Datenschutz

• HIPAA verlangte, dass „alle individuell identifizierbaren Gesundheitsinformationen“ als „geschützte Gesundheitsinformationen“ oder PHI behandelt werden. Alle PHI in jeder Form oder jedem Medium, die individuell identifizierbare Gesundheitsinformationen enthalten, sollten als privat betrachtet werden. Jede Information, die vernünftigerweise verwendet werden könnte, um Personen zu identifizieren, wie Name, Adresse, Geburtsdatum oder Sozialversicherungsnummer, sollte als privat betrachtet werden. Bestimmte Beschäftigungsunterlagen, Bildungsunterlagen und einige andere, im Family Educational Rights and Privacy Act definierte Unterlagen, sind von PHI ausgeschlossen. Krankenhäuser sind verpflichtet, die Privatsphäre von PHI zu schützen.

Sicherheit

• Die Sicherheitsregel schützt „elektronische geschützte Gesundheitsinformationen“ oder e-PHI. Abgedeckte Einheiten sind verpflichtet, angemessene administrative, technische und physische Schutzmaßnahmen zum Schutz von e-PHI aufrechtzuerhalten, so das Department of Health and Human Services. Krankenhäuser müssen Schutzmaßnahmen in die Software implementieren, da immer mehr elektronische Patientenakten die altmodische Speicherung von Patientenakten ersetzen. Die Sicherheitsregel legt strenge Regeln für die Offenlegung oder unzulässige Verwendung von e-PHI fest und definiert „Vertraulichkeit“ als die Tatsache, dass unbefugte Personen keinen Zugang zu e-PHI haben. Befugte Personen sollten bei Bedarf Zugang zu unveränderten PHI haben. Krankenhäuser müssen diese Änderungen an ihrem Patientenakten-System vornehmen. Neue Gesundheitsregeln, die elektronische Patientenakten erfordern, bedeuten, dass alle Krankenhäuser verpflichtet sein werden, entsprechende Software für elektronische Patientenakten zu installieren und die Sicherheit für e-PHI aufrechtzuerhalten.

Administrative Vereinfachung

• Die Bestimmungen zur administrativen Vereinfachung wurden in HIPAA aufgenommen, um die Effizienz des Gesundheitssystems zu steigern und es effektiver zu machen. Bestimmte Bestimmungen des Gesetzes verlangten vom Department of Health and Human Services, nationale Standards für den Schutz individuell identifizierbarer Gesundheitsinformationen zu übernehmen, wie Codesätze, eindeutige Gesundheitskennungen und Sicherheit. Fortschritte in der elektronischen Technologie ermöglichten es, die Privatsphäre von Gesundheitsinformationen zu untergraben. Krankenhäuser und andere Einrichtungen waren verpflichtet, bis zum 14. April 2003 die Sicherheitsregel und bis zum 20. April 2005 die Datenschutzregel einzuhalten. Kleine Unternehmen waren verpflichtet, die Datenschutzregel bis zum 20. April 2006 einzuhalten.