Dovoljene uporabe in razkritja HIPAA

Vsi izvajalci zdravstvenega varstva so odgovorni za to, da svoje osebje vzdržuje in je obveščeno o skladnosti zakona o prenosljivosti in odgovornosti zdravstvenega zavarovanja (HIPAA). Ali namerno ali nenamerno nepooblaščeno razkritje varovanih zdravstvenih informacij (PHI) velja za kršitev HIPAA. Osebje spomnite vsakega srečanja o pomembnosti izogibanja razkritju informacij z rutinskim pogovorom; obravnava informacij o bolnikih v čakalnih prostorih, hodnikih ali dvigalih; pravilno odstranjevanje PHI; dostop do informacij je strogo omejen na zaposlene, katerih delovna mesta zahtevajo te informacije.

Zajeti subjekt lahko uporablja ali razkrije zdravstvene storitve brez dovoljenja pod določenimi pogoji.

1

PHI se lahko razkrije posamezniku

Ponudniki ali drugi zajeti subjekti lahko posameznemu pacientu brez dovoljenja razkrijejo PHI. Ker je pacient predmet informacij, ki se izmenjujejo, jim je mogoče prosto dati informacije.

2

Razkritje za zdravljenje, plačevanje in zdravstvo

Zajeti subjekt lahko uporablja ali razkrije zaščitene zdravstvene podatke brez dovoljenja za zdravljenje, plačilo in zdravstvene razloge.

1. Zdravljenje: Ponudniki lahko delijo PHI med seboj za namene zdravljenja bolnika, vključno s posvetovanji in napotitvami.
2. Plačilo: Zdravstveni načrti in izvajalci lahko med seboj delijo ZZZS, tako da lahko zdravstveni načrt izpolni obveznosti prejemnikov in izvajalci lahko prejmejo povračilo za storitve.
3. Operacije zdravstvenega varstva: Vključuje dejavnosti, kot so vodenje primerov, koordinacija oskrbe, zdravniški pregledi in revizije ter drugi.

3

Uporabe in razkritja z možnostjo za dogovor ali predmet

To zajema pravico ponudnika do pridobitve neformalnega dovoljenja v določenih okoliščinah. Neformalno dovoljenje omogoča ponudniku, da se v imenu pacienta obrne na tretjo osebo ali pa pacienta navede v imeniku.

4

Naključna uporaba in razkritje

Sprejeti je treba razumna varovala, da se zmanjša tveganje za naključno uporabo ali razkritje ZZZ. To pomeni, da se lahko informacije uporabijo ali razkrijejo kot posledica druge uporabe ali razkritja.

5

Javni interes in koristne dejavnosti

Posebni pogoji lahko zahtevajo, da se javno zdravje deli z namenom javnega interesa. Javni interes lahko prevlada nad potrebo po pacientovi zasebnosti. Ti pogoji vključujejo situacije:

1. Kot to zahteva zakon, kot je v sodnem nalogu
2. Vladnim organom v zvezi z žrtvami zlorabe, zanemarjanja ali nasilja v družini
3. Dejavnosti zdravstvenega nadzora, kot so revizije in preiskave
4. Sodni in upravni postopki
5. Namene kazenskega pregona, kot so informacije o osumljencu ali žrtvi kaznivega dejanja
6. Informacije o umrli osebi
7. Informacije o darovanju in presaditvi trupelnega organa, očesa ali tkiva
8. Namen raziskave
9. Da bi preprečili resno grožnjo zdravju ali varnosti
10. Pomagati pri nekaterih bistvenih vladnih funkcijah
11. Upoštevati odškodninske predpise delavcev

6

Omejen niz podatkov

Omejen nabor podatkov PHI je mogoče deliti, dokler se nekateri identifikatorji odstranijo iz informacij. PHI se lahko razdeli na 18 identifikatorjev.

1. Imena
2. Naslov
3. Elementi datumov, vključno z datumom rojstva, datumom vstopa, datumom razrešnice in datumom smrti
4. Telefonske številke
5. Številke faksov
6. Email naslov
7. Številke socialnega zavarovanja
8. Številke zdravstvenih zapisov
9. Številke zavarovalnih polic
10. Številke računov
11. Številka potrdila / licence
12. Številke registrskih tablic
13. Identifikatorji naprav in serijske številke
14. URL-ji
15. IP naslovi in ​​številke
16. Odtisi prstov
17. Fotografije
18. Vsaka druga edinstvena identifikacijska številka, značilnost ali koda

7

Sprostitev zaščitenih zdravstvenih podatkov z dovoljenjem

Posameznik lahko odobri sprostitev njihove ZZZ. To se pogosto naredi za namene, kot so kvalifikacije za zdravstveno zavarovanje ali življenjsko zavarovanje. Veljavno pooblastilo za izdajo zaščitenih zdravstvenih podatkov vključuje:

• Preverjanje identitete, kot je vozniško dovoljenje.
• Opis informacij, ki jih je treba uporabiti ali razkriti.
• Ime osebe ali organizacije, pooblaščene za razkritje informacij.
• Ime osebe ali organizacije, ki jo je treba razkriti.
• Podpis osebe, pooblaščene za objavo informacij.

Opomnik

Kot izvajalec zdravstvenih storitev je vaša odgovornost, da ste obveščeni o standardih, ki vključujejo PHI v skladu s pravilnikom o zasebnosti HIPAA. Pravilnik o zasebnosti HIPAA podrobno navaja informacije o tem, kako je mogoče uporabiti in razkriti zaščitene informacije in katere informacije se štejejo za ZZZ. Opredeljuje tudi vlogo, ki jo imajo ponudniki pri obveščanju bolnikov o njihovih pravicah do zasebnosti.