Leidžiamas HIPAA naudojimas ir atskleidimas

Visi sveikatos priežiūros paslaugų teikėjai yra atsakingi už savo darbuotojų mokymą ir informavimą apie Sveikatos draudimo perkeliamumo ir atskaitomybės įstatymo (HIPAA) atitikimą. Nesvarbus tyčinis ar atsitiktinis neteisėtas informacijos apie saugomą sveikatą atskleidimas (PHI) laikomas HIPAA pažeidimu. Kiekvieną susitikimą priminkite savo darbuotojams apie tai, kaip svarbu išvengti informacijos atskleidimo per įprastą pokalbį; aptarti paciento informaciją laukimo zonose, koridoriuose ar liftuose; tinkamas PHI šalinimas; ir prieigą prie informacijos griežtai apsiriboja darbuotojais, kurių darbo vietos reikalauja tokios informacijos.

Dengiamas subjektas gali naudoti ar atskleisti PHI be leidimo tam tikromis sąlygomis.

1 -

PHI gali būti atskleistas asmeniui

Paslaugų teikėjams ar kitiems subjektams leidžiama atskleisti PHI atskiram pacientui be leidimo. Kadangi pacientas yra bendrai naudojamos informacijos objektas, jiems gali būti suteikta laisva informacija.

Daugiau

2 -

Informacijos apie gydymą, mokėjimą ir sveikatos priežiūros operacijas atskleidimas

Užtikrintas subjektas gali naudoti arba atskleisti saugomą sveikatos informaciją be leidimo dėl gydymo, mokėjimo ir sveikatos priežiūros operacijų priežasčių.

1. Gydymas : teikėjai gali dalintis PHI tarpusavyje, kad gydytų pacientą, įskaitant konsultacijas ir persiuntimus.
2. Mokėjimas : Sveikatos planuose ir paslaugų teikėjams leidžiama dalintis PHI tarpusavyje, todėl sveikatos planas gali įvykdyti išmokų įsipareigojimus, o paslaugų teikėjai gali gauti kompensaciją už paslaugas.
3. Sveikatos priežiūros operacijos : apima tokius veiksmus kaip atvejų valdymas, priežiūros koordinavimas, medicininės peržiūros ir auditas bei kiti.

3 -

Naudojimas ir atskleidimas su galimybe susitarti arba objektas

Tai apima paslaugų teikėjo teisę gauti neoficialų leidimą tam tikromis aplinkybėmis. Neoficialus leidimas leidžia paslaugų teikėjui susisiekti su trečiąja šalimi paciento vardu arba paciento sąraše nurodyti jo objekto katalogą.

4 -

Atsitiktinis naudojimas ir atskleidimas

Turi būti imtasi pagrįstų apsaugos priemonių, siekiant kuo labiau sumažinti PHI atsitiktinio naudojimo ar atskleidimo riziką. Tai reiškia, kad informacija gali būti panaudota ar atskleista dėl kito naudojimo ar atskleidimo.

5 -

Visuomenės interesai ir išmokos

Tam tikromis sąlygomis gali būti reikalaujama, kad PFI būtų dalijamasi viešojo intereso tikslais. Visuomenės interesai gali nusverti paciento asmeninio privatumo poreikį. Šios sąlygos apima situacijas:

1. Kaip reikalaujama įstatyme, pavyzdžiui, teismo nutarime
2. Vyriausybinėms institucijoms apie piktnaudžiavimo, neatsargumo ir smurto šeimoje aukas
3. Sveikatos priežiūros priežiūros veikla, pvz., Auditas ir tyrimai
4. Teisminis ir administracinis procesas
5. Teisėsaugos tikslai, tokie kaip informacija apie įtariamąjį ar nusikaltimo auką
6. Informacija apie mirusį asmenį
7. Informacija apie mirusio organo, akių ar audinio donorystę ir transplantaciją
8. Tyrimo tikslas
9. Siekiant išvengti rimtos grėsmės sveikatai ar saugumui
10. Padėti atlikti tam tikras svarbias vyriausybės funkcijas
11. Laikytis darbuotojų kompensavimo įstatymų

6 -

Ribotas duomenų rinkinys

Ribotas PHI duomenų rinkinys gali būti dalijamasi, jei tam tikri identifikatoriai yra pašalinami iš informacijos. PHI gali būti suskirstytas į 18 identifikatorių.

1. Vardai
2. Adresas
3. Datos elementai, įskaitant gimimo datą, priėmimo datą, išleidimo datą ir mirties datą
4. Telefono numeriai
5. Fakso numeriai
6. Elektroninio pašto adresas
7. Socialinio draudimo numeriai
8. Medicininiai įrašai
9. Draudimo polisai
10. Sąskaitos numeriai
11. Sertifikato / licencijos numeriai
12. Numerių numeriai
13. Įrenginio identifikatoriai ir serijos numeriai
14. URL adresai
15. IP adresai ir numeriai
16. Pirštų atspaudai
17. Nuotraukos
18. Bet koks kitas unikalus atpažinimo numeris, charakteristika ar kodas

7 -

Atleiskite apsaugotą sveikatos informaciją su leidimu

Asmuo gali leisti paleisti savo PHI. Tai dažniausiai atliekama tokiais tikslais kaip sveikatos draudimo arba gyvybės draudimo. Galiojantis leidimas išleisti saugią sveikatos informaciją apima:

• Tapatybės patvirtinimas, pvz., Vairuotojo pažymėjimas.
• Naudotinos ar atskleistinos informacijos apibūdinimas.
• Asmens ar organizacijos, įgaliotos atskleisti informaciją, pavadinimas.
• Asmens ar organizacijos pavadinimas, kuriuo informacija turi būti atskleista.
• Asmenio, įgalioto išleisti informaciją, parašas.

Priminimas

Kaip sveikatos priežiūros paslaugų teikėjas, jūsų atsakomybė yra būti informuota apie standartus, susijusius su PHI pagal HIPAA privatumo taisyklę. HIPAA privatumo taisyklė išsamiai nurodo, kaip apsaugotą informaciją galima naudoti ir atskleisti, ir kokia informacija laikoma PHI. Taip pat nustatoma, kokie vaidmenų teikėjai turi informuoti pacientus apie jų teises į privatumą.