11 HIPAA ja lääketieteen tietosuoja myyttejä potilaille

Yhdysvaltain kongressi hyväksyi vuonna 1996 HIPAA-sairausvakuutuslain (HIPAA). Se oli alun perin tarkoitettu suojaamaan potilaan saatavuutta. Myöhemmin lisättiin tietoturvapolitiikkoja, jotka kattavat lääketieteellisten tietojen sähköisen jakamisen. Huolimatta siitä, että nämä säännöt ovat olleet voimassa yli kaksi vuosikymmentä, niiden soveltaminen on edelleen hämmentävää.

HIPAA kutsuu näitä tietueita "suojattuihin terveystietoihin". Siinä esitetään politiikat ja standardit siitä, miten potilastiedot, mukaan lukien lääkärin muistiinpanot, lääketieteelliset testitulokset, laboratoriokertomukset ja laskutustiedot voidaan jakaa.

Palveluntarjoajat pelkäävät sakkoja, joita he joutuvat maksamaan, jos he jakavat tietoja jonkun tai jonkin yrityksen kanssa sääntöjen ulkopuolella, joten he usein suojaavat potilastietoja.

Potilaat turhautuvat yrittäessään saada tietoa itselleen ja rakkailleen, joista jotkut eivät saa pääsyä ilman potilaan kirjallista lupaa. Potilaat yllättyvät usein siitä, että he oppivat, kuka on laissa sallittu pääsemään tietueisiinsa. Maksajilla, hallituksella, joskus työnantajilla ja monilla muilla on pääsy lääketieteellisiin tietoihin.

Voit olla valtuutettu potilas tai puolestapuhuja tuntemalla HIPAA: n perusteet ja luottamalla siihen, että palveluntarjoajilta pyydetään tietueita. Tässä on joitakin myyttejä HIPAAsta ja siitä, miten ne vaikuttavat sinuun, potilaaseen.

1

Myytti: HIPAA estää tietojen jakamisen perheenjäsenten kanssa

Tämä on totta. HIPAA-lait ovat laajat ja hämmentävät. Monet lääkärit ovat epävarma siitä, mitä he voivat ja eivät saa jakaa potilaiden ja heidän perheidensä kanssa. Sen sijaan, että yrittäisit selvittää säännöt, jotkut palveluntarjoajat sanovat ei, he eivät jaa tietojasi perheenjäsenen tai kenenkään muun kanssa.

Itse asiassa lakeja on selvitetty, ja lain käännökset ovat saatavilla Yhdysvaltain terveys- ja henkilöstöosastolta. Sinulla on tiettyjä oikeuksia kirjallisesti, ja niitä voidaan jakaa kenelle tahansa, jonka valitset.

2

Myytti: Vain potilaat tai hoitajat voivat saada terveystietojen kopioita

Tämä on myös väärä. Itse asiassa on monia muita henkilöitä ja organisaatioita, jotka voivat käyttää potilaan terveystietoja ilman potilaan lupaa, jotkut laillisesti ja jotkut laittomasti.

• Henkilökohtaisia ​​lääketieteellisiä tietoja voi saada jokainen, joka auttaa sinua maksamaan terveydenhuollosta, vakuutuksesta hallitukseen työnantajalle.
• Se voidaan saada myös kuka tahansa, joka haluaa ostaa sen, vaikka se voidaan yhdistää ja tunnistaa, kun se on ostettu.
• Ja joskus se on joko varastettu tai annettu väärin.

Lue lisää monista ihmisistä, yhteisöistä ja organisaatioista, jotka jakavat, hankkivat, ostavat tai varastavat potilaiden yksityisiä lääkäritietoja päivittäin.

3

Myytti: Työnantajat ovat maksajia ja voivat saada työntekijän tietueet

Useimmissa tapauksissa HIPAA estää työnantajia pääsemästä potilaan tietueisiin riippumatta siitä, että he maksavat hoidosta. Tämä koskee sitä, osallistuuko työnantaja ulkopuoliseen vakuutussuunnitelmaan tai on vakuutettu itsenäisesti.

Jos työnantaja haluaa tutustua tietueisiinne, sinun on annettava lupa kirjallisesti, jotta hän voi tehdä niin. Säännöstä on joitakin poikkeuksia, erityisesti itsenäisille työnantajille.

4

Myytti: HIPAA-lait estävät lääkäreitä lähettämästä sähköpostiviestejä potilaansa kanssa

Ei totta, vaikka lääkäri olisi kertonut, että se on totta. On mahdollista, että palveluntarjoaja käyttää HIPAA: ta tekosyynä, mutta HIPAA ei kiellä sähköpostin käyttöä lääkäreiden ja potilaiden välillä.

HIPAA edellyttää vain sitä, että terveystietoa suojataan, eikä säännöllistä sähköpostiviestiä, jota käytämme joka päivä, ei suojata lainkaan.

On olemassa ohjelmia, joilla varmistetaan, että sähköposti on suojattu. Esimerkiksi jotkut sähköpostiohjelmat "salaavat" sähköpostin, ennen kuin se kulkee internetin kautta, kääntämällä sen lukukelvottomaksi, kunnes joku, jolla on avain koodin lukituksen avaamiseen, vastaanottaa sen. Toiset perustivat järjestelmiä, jotka varoittavat potilaita siitä, että viesti odottaa heitä lääkärin turvallisessa palvelimessa. Molemmissa tapauksissa kaikki tiedot, jotka potilaiden on pystyttävä lukemaan turvattu sähköpostiviesti lääkäriltään, annetaan etukäteen.

Liian monille palveluntarjoajille, kuten myös muiden tämän lainsäädännön osien tavoin, sähköpostin suojausvaatimukset saattavat olla enemmän kuin he haluavat käsitellä, ja he voivat käyttää HIPAAa tekosyynä olla vaihtamatta sähköpostia kanssasi.

5

Myytti: Lain mukaan palveluntarjoajien on annettava sinulle kaikki lääketieteelliset tiedot

Itse asiassa joitakin tietueita voidaan pidättää ja niitä ei anneta sinulle.

Jos pyydät tietueita, joita palveluntarjoaja tai laitos pitää vahingollisena sinulle, he voivat kieltää pääsyn. Nämä tiedot ovat usein mielenterveystietoja. Niitä ei voida pidättää vain siksi, että palveluntarjoaja uskoo, että he häiritsevät sinua. Mutta voitte kieltää, jos palveluntarjoaja uskoo tekevän haittaa itsellesi heidän tuloksensa vuoksi.

Jos olet pyytänyt tietueitasi, mutta niitä ei ole annettu sinulle, se voi johtua siitä, että et noudattanut kyseisen tarjoajan vaatimia vaiheita saadaksesi kopioita lääketieteellisistä tiedoista.Jos olet noudattanut näitä ohjeita ja et vieläkään voi saada näitä kopioita, palveluntarjoajan on ilmoitettava teille kirjallisesti, että et saa niitä.

6

Myytti: Potilaat, jotka eivät päässeet heidän tietueisiinsa, voivat saada kopioita

On olemassa korjaustoimenpiteitä potilaille, joilta evätään kopiot lääketieteellisistä tiedoista, mutta oikeusjuttu ei ole yksi niistä.

Yhdysvaltain terveys- ja terveysministeriö (HHS) tarjoaa menettelyn, jota potilaat voivat seurata, jos he uskovat, että heidän oikeuksiaan on rikottu HIPAA-lakien nojalla. Se sisältää virallisen valituksen tekemisen online-prosessin kautta.

Jos rikkominen on tarpeeksi hirvittävä, HHS tai jopa oikeusministeriö voi vedota rangaistukseen rikkoville yrityksille, jotka vaihtelevat 25 000 dollarista 10 vuoteen vankilaan ja 250 000 dollarin sakkoon.

7

Myytti: HIPAA-lakit kattavat kaikkien lääketieteellisten tietueiden yksityisyyden ja turvallisuuden

Tämä on osittain totta, mutta vain tietyissä olosuhteissa.

Terveydenhuollon tarjoajat, terveydenhuollon laitokset ja joskus vakuutuksenantajat ovat ainoat HIPAA: n sitovat yhteisöt.

On kuitenkin monia muita, joilla saattaa olla kyseisiä tietoja, eikä HIPAA ole velvollinen tai säännellyt niitä. Viime vuosina on tullut saataville kymmeniä web-sovelluksia, joista monet ovat ilmaisia, ja jotka kutsuvat potilaita lataamaan omia terveys- ja lääketieteellisiä tietojaan yleensä säilytystarkoituksiin. He väittävät, että nämä PHR: t (henkilökohtaiset terveystiedot) ovat käteviä ja saatavilla hätätilanteessa, kun niitä varastoidaan tällä tavalla. Ja niin tuntuu siltä, ​​että ne ovat.

Mutta nämä organisaatiot eivät ole millään tavalla rajoitettuja tekemästä sitä, mitä he haluavat näiden tietueiden kanssa, vaikka he väittävät, että tietueet ovat yksityisiä ja turvallisia.

8

Myytti: Tarjoajien on korjattava potilaiden tietueissa havaitut virheet

Tämä on jälleen osittain totta. Sinulla on oikeus pyytää muutoksia tietueisiin, mutta se ei tarkoita, että ne korjataan.

Jos palveluntarjoajasi kieltäytyy tekemästä muutoksia, voit kirjoittaa riita-kirjeen löytämistäsi virheistä. Palveluntarjoajan tai laitoksen on sisällytettävä kirjain potilastiedostoon.

9

Myytti: Terveys- ja lääketietueesi eivät voi vaikuttaa luottotietueisiin

Väärä! Kun palveluntarjoaja tai laitos on tarjonnut sinulle palveluja, heillä on oikeus maksaa. He voivat tehdä mitä tahansa laillisesti laskun perimisestä perittävässä lakisääteisessä järjestyksessä keräämään velkaa, muun muassa muuttamalla tiedostojasi keräysvirastolle. Jos jäädä maksamatta lääketieteellistä laskua, siitä ilmoitetaan luottolaitoksille, ja maksuhäiriöt tallennetaan luottoraporttiin.

Lääketieteen historianne ja maksuhäiriöt saattavat myös raportoida lääketieteen toimistolle, joka huolehtii mm. Henkivakuutusyhtiöistä ja yhdistää terveyttä ja luottoa.

Lisäksi FICO, organisaatio, joka kehittää luottoluokituksia lainanantajien käyttöön, alkoi kehittää "lääkkeiden kiinnittymispisteitä" vuonna 2011. Monet asiantuntijat uskovat, että lopulta nämä pisteet yhdistetään luottoarvioihin, jotta voidaan tehdä johtopäätöksiä yksittäisistä potilaista, jotka puolestaan, vaikuttaa heidän kykyyn saada lääkärinhoitoa tai muuta sairausvakuutusta (elämä, vammaisuus, muut).

10

Myytti: Lääketieteellistä tietoa ei voi myydä tai käyttää markkinoinnissa

Tämä on myös totta, riippuen siitä, miten nämä tiedot jaetaan ja kenelle, ja tietenkin, nämä säännöt ovat myös hämmentäviä palveluntarjoajille. Tämä tarkoittaa, että nämä oikeudet saattavat rikkoutua, olipa kyse sitten tahallisesta tai tahattomasta.

Esimerkki siitä, milloin tietoa voidaan jakaa markkinointitarkoituksiin, on se, kun sairaala käyttää potilastietojaan ilmoittamaan sinulle tarjoamastaan ​​uudesta palvelusta, uudesta lääkäristä, joka on liittynyt henkilöstöön, tai varainhankintaohjelmasta.

Esimerkki siitä, milloin tietoja ei voi jakaa ilman lisälupaa, on silloin, kun vakuutuksenantaja, joka on saanut tiedot yhdeltä palveluntarjoajalta, käyttää tai myy tietojasi myymään sinulle ylimääräistä vakuutusta tai muuta tuotetta, joka liittyy jo olemassa oleviin palveluihin otettu vastaan.

Näet, miten nämä esimerkit ovat hämmentäviä, ja miten eri yksiköt, joilla on pääsy tietueisiin, voivat hyödyntää tätä sekaannusta.

Myös muita lääketieteellisiä tietoja myydään ja käytetään markkinointitarkoituksiin.

11

Myytti: HIPAA voidaan käyttää tekosyynä

Yleisesti ottaen potilaat ja hoitajat voivat löytää HIPAA: n estämään heitä tai vaatimaan heitä, käyttäytymään tai noudattamaan jonkun muun sääntöjä, vaikka se ei olisi lainkaan.

Tämä on paljon helpompi ymmärtää esimerkkien avulla:

Esimerkki: Perheenjäsen tai asianajaja haluaa pysyä potilaan sängyssä sairaalassa vierailun jälkeen. Yksi sairaalan henkilökunnasta kertoo heille, että he eivät voi jäädä, koska näin rikottaisiin HIPAA: ta, koska se häiritsee toisen potilaan yksityisyyttä.

• Ei totta. HIPAA ei kerro kenenkään muun yksityisyyden loukkaamisesta eikä sillä ole mitään tekemistä sairaalan vierailutuntien kanssa. Tällöin sairaala pyrkii selittämään, millainen ei-hyväksyttävä politiikka on suojelijan poistuminen sängystä.

Esimerkki: Vanhempi potilas käy lääkärinsä ja odottaa odotushuoneessa, kunnes hänet kutsutaan. Kun hänet lopulta kutsutaan, käytetään hänen etunimesi. "Anne!" Hän vastustaa - koska hän ei pidä 20-vuotiaasta lääketieteellisestä avustajasta, joka kutsui häntä 85-vuotiaana. Hänelle kerrotaan, ettei heillä ole muuta vaihtoehtoa, koska HIPAA tarkoittaa, että he eivät voi käyttää sukunimeään.

• Ei totta. HIPAA julkaisi vuonna 2002 "satunnaisen käytön" tulkinnat, joissa käsiteltiin tätä kysymystä nimenomaan (sivu 7), sanomalla, että niin kauan kuin pyydetyt tiedot ovat rajalliset, nimien kutsumiseen ei ole ongelmaa.Ajattele sitä: kun kutsutaan jonkun nimeä, kukaan ei kutsu diagnoosia tai oireita, mikä tarkoittaa sitä, ettei potilaan nimen kanssa käytetä lääketieteellistä tietoa. Käyttämällä vain etunimeä tai vain sukunimeä (rouva Smith) on täysin hyväksyttävää eikä sitä voida tulkita loukkaavan HIPAA: ta.

Esimerkki: Potilasavustaja lähettää potilaan nimen potilaan sairaalahuoneen yli merkiksi varmistaakseen, että potilas tunnistetaan oikein, ja estämään virheet, kuten väärän lääkkeen tai muun hoidon antaminen potilaalle. Sairaala-työntekijä vaatii, että hän poistaa merkin, koska se on HIPAA-rikkominen potilaan tunnistamiseksi.

• Ei totta. Sama asiakirja sivulla 9 selittää, että tämä on myös potilaan nimen satunnainen käyttö ja merkki ei ole HIPAA-lain vastainen.

Sana DipHealthistä

HIPAA: n perusteiden tunteminen ja merkitys ei ole tärkeää terveydenhuollon kannalta. Lääketieteellisiin tietoihin pääsy auttaa sinua ymmärtämään olosuhteet ja hoidot ja olemaan valtuutettu potilas tai puolestapuhuja rakkaasi.