HIPAA

Patienten gehen von — und rechts — davon aus, dass die Informationen, die sie geben, vertraulich, vertraulich sind. Wenn es viele Datenschutzgesetze und -vorschriften gibt, sind sie auch in Bezug auf personenbezogene Daten verfügbar (PII) und insbesondere auf besonders schützenswerte personenbezogene Daten (SPII) beziehen, gelten für Gesundheitsdaten spezielle Vorschriften. In den Vereinigten Staaten wird der Schutz dieser Daten durch Gesetz über Portabilität und Rechenschaftspflicht der Krankenversicherung von 1996 (HIPAA oder Kennedy-Kassebaum-Gesetz) geregelt, der am 21. August 1996 in Kraft getreten ist.

Im Kern heißt HIPAA, dass Informationen, die im Zusammenhang mit der Behandlung eines Patienten erhoben und aufgezeichnet werden, vertraulich sind. Die Weitergabe personenbezogener Daten oder SPII an Dritte zu finanziellen Zwecken ohne Zustimmung erfolgt im Rahmen der Treuhandvereinbarung und verstößt gegen den Grundsatz der informierten Zustimmung und Vertraulichkeit. Der Schaden gilt aber auch für die Integrität der Beziehung zwischen Patient und Arzt in Bezug auf Gesundheitsinformationen. HIPAA legt fest, wie die Gesundheits- und Krankenversicherungsbranche geschützte Gesundheitsinformationen (PHI) zum Schutz vor Betrug und Stahl.

HIPAA hat fünf Titel:

• Titel I schützt die Krankenversicherung von Arbeitnehmern und ihren Familien, wenn sie den Arbeitsplatz wechseln oder verlieren.
• Titel II, auch bekannt als die Bestimmungen zur administrativen Vereinfachung (AS), verlangt die Einführung nationaler Standards für elektronische Gesundheitsdienstleistungen sowie nationale Identifikationsnummern für Leistungserbringer, Krankenversicherungspläne und Arbeitgeber.
• Titel III legt Richtlinien für medizinische Ausgabenkonten vor Steuern fest
• Titel IV legt die Richtlinien für Gruppenkrankenversicherungspläne fest
• Titel V regelt firmeneigene Lebensversicherungen

Für Sicherheit und Datenschutz gelten zwei HIPAA-Regeln, die den Zugang zu und die Verwendung von Gesundheitsdaten schützen:

• Datenschutzregel — hat Patientenrechte in Bezug auf ihre Gesundheitsdaten und Regeln und die Grenzen für, wir sehen diese Informationen und empfangen Sie. Die Datenschutzbestimmungen für alle Formen schützen Gesundheitsinformationen einzelner Personen, egal ob elektronisch, schriftlich oder mündlich.
• rule de segurité — verlangt Sicherheit für Gesundheitsinformationen in elektronischer Form.

Welche Organisationen müssen HIPAA einhalten?

Die Organisationen, die die HIPAA-Bedingungen erfüllen, gelten als „geschützte Einrichtungen“. Zu den gedeckten Einrichtungen gehören:

• Gesundheitspläne — zu diesen Einrichtungen gehören Krankenversicherungsunternehmen, Health Maintenance Organizations (HMOs), betriebliche Gesundheitspläne sowie einige staatliche Programme wie Medicare und Medicaid.
• Service de la santé — dieses Institut erstellt eine elektronische Dokumentation, einschließlich anderer Buchhaltungsinformationen. Zu dieser Kategorie gehören Ärzte, Kliniken, Krankenhäuser, Psychologen, Chiropraktiker, Pflegeheime, Apotheken und Zahnärzte.
• Clearingstellen für Gesundheitsdaten — dass diese Institutionen die Gesundheitsinformationen erhalten, sie von anderen stellen, operieren und standardisieren

Zu den „Geschäftspartnern“ gehören Auftraggeber, Subunternehmer und andere Dritte, die im Rahmen der Erbringung einer Dienstleistung Zugang zu Gesundheitsinformationen haben können. Geschäftspartner sind verpflichtet, die HIPAA-Vorschriften zu erfüllen, sofern zutreffend.

Welche Organisationen sind von HIPAA ausgenommen?

Obgleich „gedeckte Einrichtungen“ nicht die einzigen Organisationen mit PHI sind, stehen sie im Fokus der Aufsichtsbehörden. Bestimmte Organisationen können ebenfalls PHI oder andere gesundheitsbezogene Informationen besitzen, sind jedoch in den Regeln der HIPAA-Verordnung ausgenommen. Dazu gehören unter anderem Lebensversicherungen, Schulen, staatliche Behörden, Strafverfolgungsbehörden und andere Gruppen.

Welche Daten sind betroffen?

The Art of Data, die in den Zuständigkeitsbereich der HIPAA Agency fällt, umfasst Informationen, die von Gesundheitsdiensten erstellt, verteilt und verteilt werden.

• Medizinische Dokumente
• Behandlung
• Krankenversicherung
• Abrechnung
• Weitere Gesundheitsinformationen

Wie sollten Gesundheitsinformationen geschützt werden?

HIPAA bietet umfassende Richtlinien zum Schutz von Gesundheitsinformationen. Diese Empfehlungen richten sich an verbindliche Stellen und Geschäftspartner, um:

• Massnahmen zum Schutz vor Eindringlingen
• Verwendung und Offenlegung
• Zugriff beschränken
• Durchführung von Schulungen für Mitarbeiter

Was sind die Patientenrechte in Bezug auf ihre Gesundheitsinformationen?

Patienten haben in Bezug auf ihre Gesundheitsinformationen die folgenden Rechte:

• Eine Kopie erhalten
• Stellen Sie sicher, dass es korrekt ist
• Nutzungs- oder Übertragungsbeschränkungen, bevor sie passieren
• Beschränken, wie es verwendet oder offengelegt wird
• Sie erhalten einen Bericht darüber, wann und warum es geteilt wurde

Patienten können auch eine Beschwerde beim HHS einreichen, wenn sie glauben, dass ihnen das Recht verweigert wird, ihre eigenen Gesundheitsinformationen kennen und überprüfen.

Welche Nutzungsmöglichkeiten von Gesundheitsinformationen gibt es?

Gesundheitsinformationen können für die folgenden Zwecke verwendet und weitergegeben werden:

• Durchführung der Behandlung und Koordination der Versorgung
• Bezahlung von Leistungserbringern für Ihre Behandlungen
• Familienangehörige, Freunde und andere Personen ermöglichen, die Versorgung eines Patienten zu unterstützen oder zu verwalten
• Sicherung einer qualitativ hochwertigen Behandlung
• Versichere, dass die Pflegeeinrichtungen sauber und sicher sind
• Schutz der öffentlichen Gesundheit
• Meldung an die Strafverfolgungsbehörden

Wenngleich gesetzlich nicht anders geregelt, entscheiden die Patienten, wer Zugriff auf ihre Informationen hat.