HIPAA: n sallitut käyttötavat ja tiedot

Kaikilla terveydenhuollon tarjoajilla on velvollisuus pitää henkilöstönsä koulutettuna ja tiedoksi HIPAA-säännösten noudattamisesta. Suojattujen terveystietojen (PHI) tahallista tai tahatonta luovuttamista pidetään HIPAA: n rikkomisena. Muistuta henkilökuntaa jokaisesta kokouksesta siitä, kuinka tärkeää on välttää tietojen paljastaminen rutiininomaisen keskustelun avulla; keskustella potilastiedoista odotusalueilla, käytävillä tai hisseissä; PHI: n asianmukainen hävittäminen; Tietojen saatavuus rajoittuu tiukasti työntekijöihin, joiden työpaikat edellyttävät tätä tietoa.

Katettu yksikkö voi käyttää tai paljastaa PHI: tä ilman lupaa tietyin edellytyksin.

1

PHI voidaan luovuttaa yksilölle

Palveluntarjoajat tai muut suojatut yksiköt saavat ilmaista PHI: n yksittäiselle potilaalle ilman lupaa. Koska potilas on tiedon jakamisen aihe, tietoa voidaan antaa heille vapaasti.

2

Hoidon, maksun ja terveydenhuollon toiminnan julkistaminen

Katettu yksikkö voi käyttää tai paljastaa suojattuja terveystietoja ilman lupaa hoitoon, maksuun ja terveydenhuoltoon liittyvistä syistä.

1. hoito: Palveluntarjoajat voivat jakaa PHI: n keskenään hoidettaessa potilasta, mukaan lukien kuulemiset ja viittaukset.
2. maksu: Terveyssuunnitelmat ja tarjoajat voivat jakaa PHI: n keskenään, jotta terveyssuunnitelma voi täyttää etuusvelvoitteet ja palveluntarjoajat voivat saada korvausta palveluista.
3. Terveydenhuolto: Sisältää toimintoja, kuten tapausten hallintaa, hoidon koordinointia, lääketieteellisiä arviointeja ja auditointeja ja muita.

3

Käytöt ja julkistamismahdollisuudet, jotka mahdollistavat sopimuksen tai esineen

Tämä kattaa palveluntarjoajan oikeuden saada epävirallinen lupa tietyissä olosuhteissa. Epävirallinen lupa antaa palveluntarjoajalle mahdollisuuden ottaa yhteyttä kolmanteen osapuoleen potilaan puolesta tai luetella potilaan laitoshakemistoonsa.

4

Satunnainen käyttö ja julkistaminen

PHI: n satunnaisen käytön tai paljastumisen riskin minimoimiseksi on toteutettava kohtuulliset takeet. Tämä tarkoittaa, että informaatiota voidaan käyttää tai paljastaa toisen käytön tai julkistamisen tuloksena.

5

Yleinen etu ja etu

Erityiset edellytykset voivat edellyttää, että PHI jaetaan yleisen edun vuoksi. Yleinen etu voi olla suurempi kuin potilaan yksityisyyden suoja. Näihin olosuhteisiin kuuluvat:

1. Lain edellyttämällä tavalla, kuten tuomioistuimen määräyksessä
2. Valtion viranomaisille väärinkäytön, laiminlyönnin tai perheväkivallan uhreille
3. Terveydenhuollon valvontatoimet, kuten tarkastukset ja tutkimukset
4. Oikeudelliset ja hallinnolliset menettelyt
5. Lainvalvontatarkoituksia, kuten tietoja epäillystä tai rikoksen uhrista
6. Tietoa kuolleesta henkilöstä
7. Informaatio kadaverin elimen, silmän tai kudoksen luovutuksesta ja siirrosta
8. Tutkimuksen tarkoitus
9. Terveyden tai turvallisuuden vakavan uhan estäminen
10. Auttaa tiettyjä keskeisiä hallituksen tehtäviä
11. Noudata työntekijän korvauslainsäädäntöä

6

Rajoitettu tietosarja

PHI: n rajallinen tietojoukko voidaan jakaa niin kauan kuin tietyt tunnisteet poistetaan tiedoista. PHI voidaan jakaa 18 tunnukseen.

1. nimet
2. Osoite
3. Päivämäärät, mukaan lukien syntymäaika, maahantulopäivämäärä, päiväys ja kuoleman päivämäärä
4. Puhelinnumerot
5. Faksinumerot
6. Sähköpostiosoite
7. Sosiaaliturvatunnukset
8. Terveystietojen numerot
9. Vakuutussopimusten numerot
10. Tilinumero
11. Varmenteen / lisenssin numerot
12. Rekisterikilven numerot
13. Laitteen tunnisteet ja sarjanumerot
14. URL-osoitteita
15. IP-osoitteet ja numerot
16. Sormenjäljet
17. Kuvat
18. Mikä tahansa muu yksilöllinen tunnistenumero, ominaisuus tai koodi

7

Suojattujen terveystietojen vapauttaminen valtuutuksella

Henkilö voi sallia PHI: n vapauttamisen. Tämä tehdään usein esimerkiksi sairausvakuutukseen tai henkivakuutukseen oikeuttaviin tarkoituksiin. Voimassa oleva lupa julkaista suojattuja terveystietoja sisältää:

• Identiteettitarkastus, kuten ajokortti.
• Kuvaus käytettävistä tai julkistettavista tiedoista.
• Sen henkilön tai organisaation nimi, jolla on valtuudet luovuttaa tietoja.
• Henkilön tai organisaation nimi, jolta tiedot on luovutettava.
• Tietojen luovuttamiseen valtuutetun henkilön allekirjoitus.

Muistutus

Terveydenhuollon palveluntarjoajana sinun vastuullasi on saada tietoa PHI: n standardeista HIPAA-tietosuojasäännön mukaisesti. HIPAA-tietosuojasäännöissä on tietoja siitä, miten suojattuja tietoja voidaan käyttää ja julkistaa, ja mitä tietoja pidetään PHI: nä. Siinä yksilöidään myös roolien tarjoajat, joilla on tietoa potilaiden tietosuojaoikeuksista.