HIPAA

Patienten glauben und gehen berechtigterweise davon aus, dass die Informationen, die sie im Vertrauen mitteilen, vertraulich bleiben. Es gibt zwar zahlreiche Datenschutzgesetze und -vorschriften, die sich auf personenbezogene Daten beziehen (PII) und insbesondere sensible personenbezogene Daten (SPIIEs gibt spezifische Regeln für den Umgang mit Gesundheitsdaten. In den Vereinigten Staaten wird der Schutz dieser Daten durch das Datenschutzgesetz geregelt. Gesetz zur Portabilität und Verantwortlichkeit von Krankenversicherungen von 1996 (HIPAA oder Kennedy-Kassebaum-Gesetz), das am 21. August 1996 in Kraft trat.

Im Kern besagt HIPAA, dass Informationen, die im Zusammenhang mit der Patientenversorgung erhoben und aufgezeichnet werden, vertraulich sind. Die Weitergabe personenbezogener Daten (PII) oder besonders geschützter personenbezogener Daten (SPII) an Dritte zu kommerziellen Zwecken ohne Einwilligung untergräbt das Vertrauen und verstößt gegen die Grundsätze der informierten Einwilligung und der Vertraulichkeit. Der Schaden erstreckt sich jedoch auch auf die Integrität der Arzt-Patienten-Beziehung im Hinblick auf Gesundheitsinformationen. HIPAA legt fest, wie das Gesundheitswesen und die Krankenversicherung geschützte Gesundheitsinformationen schützen sollen.PHI) vor Betrug und Diebstahl.

HIPAA hat fünf Titel:

• Titel I Schützt den Krankenversicherungsschutz für Arbeitnehmer und ihre Familien, wenn sie ihren Arbeitsplatz wechseln oder verlieren.
• Titel IIDie Bestimmungen zur administrativen Vereinfachung (Administrative Simplification, AS) erfordern die Festlegung nationaler Standards für elektronische Transaktionen im Gesundheitswesen sowie nationaler Kennungen für Leistungserbringer, Krankenversicherungen und Arbeitgeber.
• Titel III legt Richtlinien für steuerfreie Gesundheitsausgabenkonten fest
• Titel IV legt Richtlinien für Gruppenkrankenversicherungen fest
• Titel V regelt firmeneigene Lebensversicherungspolicen

Für Sicherheits- und Datenschutzexperten gibt es zwei HIPAA-Regeln, die die Verwaltung und Nutzung von Gesundheitsdaten schützen:

• Datenschutzregel Die Datenschutzbestimmungen gewähren Patienten Rechte an ihren Gesundheitsdaten und legen Regeln und Grenzen fest, wer diese Daten einsehen und erhalten darf. Die Datenschutzbestimmungen gelten für alle Formen geschützter Gesundheitsdaten von Personen, unabhängig davon, ob diese elektronisch, schriftlich oder mündlich übermittelt werden.
• Sicherheitsregel - erfordert die Sicherheit von Gesundheitsdaten in elektronischer Form.

Welche Organisationen müssen die HIPAA-Bestimmungen einhalten?

Die Organisationen, die sich an HIPAA halten müssen, werden als „verpflichtete Stellen“ bezeichnet. Zu den verpflichteten Stellen gehören:

• Krankenversicherungen Zu diesen Einrichtungen gehören Krankenversicherungen, Krankenversicherungsunternehmen (Health Maintenance Organizations, HMOs), betriebliche Krankenversicherungen und einige staatliche Programme wie Medicare und Medicaid.
• Gesundheitsdienstleister Diese Einrichtungen erstellen eine elektronische Dokumentation, die unter anderem Abrechnungsinformationen enthält. Ärzte, Kliniken, Krankenhäuser, Psychologen, Chiropraktiker, Pflegeheime, Apotheken und Zahnärzte fallen in diese Kategorie.
• Clearingstellen im Gesundheitswesen – Diese Einrichtungen verarbeiten und standardisieren Gesundheitsinformationen, die sie von anderen Einrichtungen erhalten.

Zu den „Geschäftspartnern“ zählen Auftragnehmer, Subunternehmer und andere Dritte, die im Rahmen der Leistungserbringung Zugriff auf Gesundheitsdaten haben können. Geschäftspartner sind verpflichtet, die Bestimmungen des HIPAA einzuhalten, sofern diese anwendbar sind.

Welche Organisationen sind von HIPAA ausgenommen?

Obwohl nicht nur „betroffene Einrichtungen“ über geschützte Gesundheitsdaten (PHI) verfügen, stehen sie im Fokus der Aufsichtsbehörden. Bestimmte Organisationen besitzen möglicherweise ebenfalls PHI oder andere gesundheitsbezogene Informationen, sind aber in der Regel von den HIPAA-Bestimmungen ausgenommen. Dazu gehören unter anderem Lebensversicherungen, Schulen, Landesbehörden, Strafverfolgungsbehörden und weitere Gruppen.

Welche Daten fallen in den Geltungsbereich?

Zu den Daten, die unter HIPAA fallen, gehören Informationen, die von Gesundheitsdienstleistern und damit verbundenen Einrichtungen generiert und weitergegeben werden.

• Krankenakten
• Behandlung
• Krankenversicherung
• Abrechnung
• Weitere Gesundheitsinformationen

Wie sollten Gesundheitsdaten geschützt werden?

HIPAA bietet allgemeine Richtlinien zum Schutz von Gesundheitsdaten. Diese Empfehlungen richten sich an betroffene Einrichtungen und Geschäftspartner:

• Schutzmaßnahmen einsetzen
• Nutzung und Offenlegung einschränken
• Zugriff beschränken
• Schulungen für Mitarbeiter durchführen

Welche Rechte haben Patienten in Bezug auf ihre Gesundheitsdaten?

Patienten haben folgende Rechte in Bezug auf ihre Gesundheitsdaten:

• Besorgen Sie sich ein Exemplar
• Stellen Sie sicher, dass es korrekt ist.
• Beschränken Sie die Nutzung oder Weitergabe, bevor es dazu kommt.
• Beschränken Sie die Art und Weise der Verwendung oder Offenlegung.
• Fordern Sie einen Bericht darüber an, wann und warum es geteilt wurde.

Patienten können auch eine Beschwerde beim US-Gesundheitsministerium (HHS) einreichen, wenn sie der Ansicht sind, dass ihnen das Recht auf Kenntnis und Kontrolle ihrer eigenen Gesundheitsdaten verweigert wird.

Welche Verwendungszwecke von Gesundheitsdaten sind zulässig?

Gesundheitsdaten können für folgende Zwecke verwendet und weitergegeben werden:

• Ermöglichung der Behandlungs- und Pflegekoordination
• Bezahlung der Behandlungen durch die Leistungserbringer
• Familie, Freunde und andere Personen werden in die Lage versetzt, die Pflege eines Patienten zu unterstützen oder zu managen.
• Sicherstellung einer qualitativ hochwertigen Behandlung
• Sicherstellen, dass Pflegeeinrichtungen sauber und sicher sind
• Schutz der öffentlichen Gesundheit
• Meldung an die Strafverfolgungsbehörden

Sofern nicht gesetzlich anders geregelt, entscheiden die Patienten selbst, wer Zugriff auf ihre Daten hat.