HIPAA-Compliance erklärt: Ein einfacher Leitfaden für Einzelpersonen

Überblick

HIPAA wird vom U.S. Department of Health and Human Services (HHS) festgelegt. Diese Regel legt Richtlinien bezüglich der Offenlegung von Gesundheitsinformationen von Einzelpersonen fest. Das OCR, oder das Office of Civil Rights, stellt die Einhaltung und Durchsetzung von HIPAA sicher.

Geschichte

Erstellt im Jahr 1996, ist HIPAA der Health Insurance Portability and Accountability Act. Dieses Gesetz verlangt, dass der HHS-Sekretär Standards bezüglich Sicherheit, Privatsphäre und elektronischer Übertragung persönlicher Gesundheitsinformationen veröffentlicht. HIPAA wird von der Privacy Rule „Standards for Privacy of Individually Identifiable Health Information“ begleitet.

Funktion

HIPAA soll es Gesundheitseinrichtungen ermöglichen, Patientendaten im Interesse der Bereitstellung hochwertiger Versorgung auszutauschen, während gleichzeitig die Privatsphäre der Patienten (persönliche Gesundheitsinformationen) geschützt wird.

Bedeutung

Informationen sind geschützt, egal in welcher Medienform sie vorliegen, ob elektronisch, papiermäßig oder mündlich. Die geschützten Informationen umfassen Folgendes:
- Vergangene, gegenwärtige und zukünftige physische/psychische Gesundheit
- Gesundheitsdienstleistungen, die dem Patienten erbracht wurden
- Vergangene, gegenwärtige und zukünftige Zahlung für Gesundheitsdienstleistungen

Überlegungen

Nur bestimmte Einheiten sind verpflichtet, HIPAA zu befolgen. Diese Einheiten umfassen Gesundheitspläne, Gesundheitsdienstleister, Gesundheitsabrechnungsstellen und Geschäftspartner solcher Einheiten.

Verbraucherrechte

HIPAA gibt Verbrauchern das Recht, Aufzeichnungen und Berichte anzufordern, Korrekturen vorzunehmen, Erlaubnis zu erteilen und Beschwerden bezüglich der Übertragung ihrer Gesundheitsinformationen einzureichen.