HIPAA engedélyezett felhasználása és közzététele

Minden egészségügyi szolgáltató felelős azért, hogy személyzetüket kiképezzék és tájékoztassák az egészségbiztosítási hordozhatóságról és az elszámoltathatóságról szóló törvényről (HIPAA). A védett egészségügyi információk (PHI) szándékos vagy véletlenszerű nyilvánosságra hozatala a HIPAA megsértésének minősül. Emlékeztesse munkatársait minden találkozóra arról, hogy mennyire fontos elkerülni az információk nyilvánosságra hozatalát a rutinszerű beszélgetések során; a várakozási területeken, folyosókon vagy felvonókban a beteginformációk megvitatása; a PHI megfelelő ártalmatlanítása; és az információkhoz való hozzáférés szigorúan azokra a munkavállalókra korlátozódik, akiknek munkájukhoz ez az információ szükséges.

A fedezett jogalany bizonyos feltételek mellett engedélyezheti a PHI használatát vagy közzétételét.

1

A PHI nyilvánosságra hozható az egyén számára

A szolgáltatóknak vagy más lefedett szervezeteknek engedélyezniük kell a PHI-t az egyes betegek számára. Mivel a beteg a megosztott információ tárgya, az információ szabadon adható nekik.

2

A kezelési, fizetési és egészségügyi műveletek közzététele

A fedezett jogalany védett egészségügyi információkat használhat vagy hozhat nyilvánosságra kezelési, fizetési és egészségügyi műveletekre vonatkozó engedély nélkül.

1. Kezelés: A szolgáltatók megoszthatják a PHI-t egymás között a beteg kezelésére, beleértve a konzultációkat és az áttételeket.
2. Fizetés: Az egészségügyi tervek és a szolgáltatók megoszthatják a PHI-t egymással, így az egészségügyi terv teljesítheti a juttatási kötelezettségeket, és a szolgáltatók visszatéríthetik a szolgáltatásokat.
3. Egészségügyi műveletek: Olyan tevékenységeket foglal magában, mint az ügykezelés, az ellátás koordinálása, az orvosi felülvizsgálatok és auditok, és mások.

3

Használat és nyilvánosságra hozatal lehetősége, hogy megegyezzünk vagy objektummal

Ez magában foglalja a szolgáltató azon jogát, hogy bizonyos körülmények között informális engedélyt szerezzen. Az informális engedély lehetővé teszi a szolgáltató számára, hogy a beteg nevében lépjen kapcsolatba a harmadik féllel, vagy felsorolja a beteget a létesítménykönyvtárában.

4

Véletlen használat és közzététel

Megfelelő óvintézkedéseket kell tenni a PHI esetleges használatának vagy közzétételének kockázatának minimalizálása érdekében. Ez azt jelenti, hogy az információt más felhasználás vagy közzététel eredményeként lehet felhasználni vagy közzétenni.

5

Közérdek és előnyök

A különleges feltételek megkövetelhetik, hogy a PHI-t a közérdek érdekében megosszák. A közérdek meghaladhatja a beteg személyes adatvédelmi igényét. Ezek a feltételek a következők:

1. Amint azt a törvény előírja, például bírósági végzésben
2. A kormányzati hatóságoknak a visszaélések, az elhanyagolás vagy a családon belüli erőszak áldozatai számára
3. Egészségügyi felügyeleti tevékenységek, mint például az ellenőrzések és vizsgálatok
4. Bírósági és közigazgatási eljárások
5. A bűnüldözési célok, mint például a gyanúsított vagy a bűncselekmény áldozata
6. Információ egy elhunyt személyről
7. Információ a kadaverikus szerv, a szem vagy a szövet adományozásáról és átültetéséről
8. A kutatás célja
9. Az egészséget vagy biztonságot fenyegető súlyos veszélyek megelőzése
10. Egyes alapvető kormányzati funkciók támogatása
11. A munkavállalói kompenzációs törvények betartása

6

Korlátozott adatkészlet

A PHI korlátozott adatállománya megosztható mindaddig, amíg bizonyos azonosítók eltávolításra kerülnek az információból. A PHI 18 azonosítóra bontható.

1. nevek
2. Cím
3. A dátum elemei, beleértve a születési dátumot, a felvételi dátumot, a mentesítési dátumot és a halál dátumát
4. Telefonszámok
5. Faxszámok
6. Email cím
7. Társadalombiztosítási számok
8. Orvosi nyilvántartási szám
9. Biztosítási kötvények száma
10. Fiókszámok
11. Tanúsítvány / licencszámok
12. Rendszámok száma
13. Eszközazonosítók és sorozatszámok
14. URL-ek
15. IP-címek és számok
16. Ujjlenyomatok
17. fotók
18. Bármely más egyedi azonosító szám, jellemző vagy kód

7

Védett egészségügyi információk kiadása engedélyezéssel

Az egyén engedélyezheti a PHI kiadását. Ez gyakran olyan célokra történik, mint például az egészségbiztosítás vagy az életbiztosítás. A védett egészségügyi információk kiadásának érvényes engedélye a következőket tartalmazza:

• Azonosító ellenőrzés, például a vezetői engedély.
• A felhasználandó vagy közzétett információk leírása.
• Az információ közzétételére felhatalmazott személy vagy szervezet neve.
• Az a személy vagy szervezet neve, akit az információ nyilvánosságra hoz.
• Az információk kiadására jogosult személy aláírása.

Emlékeztető

Egészségügyi szolgáltatóként az Ön felelőssége, hogy tájékoztassák a PHI-t érintő szabványokról a HIPAA adatvédelmi szabályzatában. A HIPAA adatvédelmi szabálya részletes információt tartalmaz arról, hogy a védett információkat hogyan lehet felhasználni és nyilvánosságra hozni, és milyen információkat tartanak PHI-ként. Azt is meghatározza, hogy a szolgáltatók milyen szerepet játszanak abban, hogy tájékoztassák a betegeket az adatvédelmi jogaikról.