11 Mítoszok a HIPAA és az orvosi rekordokról A betegek adatainak védelme

Az egészségbiztosítási hordozhatóság elszámoltathatóságáról szóló törvényt (HIPAA) az Egyesült Államok Kongresszusa 1996-ban fogadta el. Eredetileg a beteg biztosításhoz való hozzáférésének biztosítására irányult. Később a biztonsági irányelvek kiegészültek az orvosi nyilvántartások elektronikus megosztásával. Annak ellenére, hogy ezek a szabályok már több mint két évtizede érvényesek, továbbra is zavaros az alkalmazásuk.

A HIPAA ezeket a rekordokat "védett egészségügyi információnak" nevezi. Meghatározza azokat a szabályokat és szabványokat, amelyekkel meg lehet osztani a betegek információit, beleértve az orvosok jegyzeteit, az orvosi vizsgálati eredményeket , a laborjelentéseket és a számlázási információkat.

A szolgáltatók félnek a bírságoktól, amelyeket kénytelenek fizetni, ha megosztják az információt valakivel vagy valamely jogi személyiséggel nem rendelkező személyekkel, így gyakran túlzottan védik a betegek adatait.

A betegek frusztrálódnak, és megpróbálnak információt szerezni maguknak és szeretteiknek, akik közül néhányat a páciens írásos engedélye nélkül kizárják a hozzáféréstől. A betegeket gyakran meglepte, hogy megtanulják, ki csak a törvény által megengedett, hogy hozzáférjen a nyilvántartásaihoz. A fizetők, a kormány, néha a munkáltatók és még sokan mások is hozzáférhetnek az orvosi nyilvántartásokhoz.

A HIPAA alapjainak megismerése és a szolgáltatók által igényelt adatgyűjtés iránti bizalom megléte lehet egy felhatalmazott beteg vagy ügyvéd. Íme néhány mítosz a HIPAA-ról és arról, hogy milyen hatással vannak rád, a beteg:

1 -

Mítosz: A HIPAA megakadályozza az információ megosztását a családtagokkal

Ez nem igaz. A HIPAA-törvények kiterjedtek és zavarosak. Sok orvos bizonytalan abban, hogy ők, és nem, megoszthatók a betegekkel és családjaikkal. Ahelyett, hogy megpróbálná megállapítani a szabályokat, egyes szolgáltatók egyszerűen nem mondják meg, nem osztják meg adatait családtagjaival vagy bárki mással.

Tény, hogy tisztázódtak a törvények, és a törvények fordítása elérhető az Egyesült Államok Egészségügyi és Humánügyi Minisztériumától. Saját engedélyekkel, írásban a feljegyzések megoszthatók bárkinek, akit kijelöl.

2 -

Mítosz: Csak a betegek vagy a gondozók kaphatnak másolatot az egészségügyi nyilvántartásról

Ez is hamis. Valójában sok más személy és szervezet is létezik, akik páciens engedélye nélkül hozzáférhetnek a páciens orvosi nyilvántartásához, néhányan törvényesen és illegálisan.

• A személyi orvosi információkat bárkinek kaphatja meg, aki segít Önnek az egészségügyért, a biztosításokért a kormánytól a munkáltatóig fizetni.
• Az is beszerezhető bárkinek, aki meg akarja vásárolni, bár összegyűjthető és de-azonosítható, amikor megvásárolta.
• És néha ellopták vagy elveszették.

Tudjon meg többet arról a sok emberről, szervezetről és szervezetről, akik minden nap megosztják, beszerezik, megveszik vagy ellopják a betegek magánorvosi nyilvántartását .

3 -

Mítosz: A munkáltatók fizetők, és hozzáférhetnek az alkalmazottak nyilvántartásaihoz

A legtöbb esetben a HIPAA megtiltja a munkáltatók számára, hogy hozzáférjenek a páciens nyilvántartásaihoz, függetlenül attól, hogy ellátásért fizetnek. Ez vonatkozik arra, hogy a munkáltató részt vesz-e egy külső biztosítási tervben, vagy önbiztos.

Ha a munkáltató hozzáférést szeretne elérni nyilvántartásaihoz, írásban kell megadnia az engedélyét. Vannak kivételek a szabálytól, különösen az önbiztos munkáltatók számára.

4 -

Mítosz: HIPAA törvények megakadályozzák az orvosokat, hogy cseréljenek e-mailt betegeikkel

Nem igaz, még akkor is, ha az orvos azt mondta, hogy igaz. Elképzelhető, hogy a szolgáltató a HIPAA-t használja, de a HIPAA nem tiltja az orvosok és a betegek közötti e-mail használatát.

A HIPAA csak az egészségügyi információk védelmét igényli, és a rendszeres e-mailt, amelyet minden nap használunk, egyáltalán nem védett.

Vannak olyan programok, amelyek biztosítják az e-mail védelmét. Például néhány e-mail program titkosítja az e-mailt, mielőtt az interneten utazik, és olvashatatlan kódgá változtatja, amíg valaki, akinek kulcsot adott a kód feloldására, megkapja. Mások olyan rendszereket állítanak fel, amelyek arra figyelmeztetik a pácienseiket, hogy egy üzenet várja őket az orvos biztonságos szerverén. Mindkét esetben az összes információs betegnek képesnek kell lennie arra, hogy elolvassa az orvosától kapott biztonságos e-mailt.

Azonban túl sok szolgáltatónak, és hasonlóan a jogszabályok egyéb szempontjaihoz hasonlóan, az e-mail biztonsági követelmények többek lehetnek, mint amennyit kezelni kívánnak, és a HIPAA-t kifogásként használhatják, hogy nem cseréljenek veled e-maileket.

Tudjon meg többet az e-mail cseréjéről orvosával .

5 -

Mítosz: A szolgáltatókat törvény kötelezi arra, hogy minden orvosi nyilvántartást biztosítson Önnek

Valójában egyes rekordok visszatarthatók és nem adhatók meg neked.

Ha olyan adatokat szeretne kérni, amelyeket a szolgáltató vagy a létesítmény úgy ítéli meg, hogy ártalmas lehet Önre, megtagadhatják a hozzáférést. Ezek a nyilvántartások gyakran mentális egészségügyi nyilvántartások. Nem lehet visszatartani, mert a szolgáltató úgy véli, hogy felborítanak. De meg lehet tagadni, ha a szolgáltató úgy gondolja, hogy végeredménye miatt kárt okoz magának.

Ha felkérte a nyilvántartásait, de nem kapták meg neked, előfordulhat, hogy nem követte a szolgáltató szükséges lépéseit az orvosi nyilvántartás másolatainak kinyomtatása céljából. Ha követi ezeket a lépéseket, és még mindig nem tudja megkapni azokat a másolatokat, akkor a legtöbb államban a szolgáltatónak írásban értesítenie kell Önt arról, hogy nem fogja megkapni őket.

Tudjon meg többet arról, hogyan szerezheti be az orvosi nyilvántartás másolatát .

6 -

Mítosz: A betegek megtagadták a nyilvántartásukhoz való hozzáférést, kérhetnek másolatokat

Vannak orvosok olyan betegek számára, akiknek megtagadják orvosi nyilvántartásuk másolatát, de a pert nem az egyikük.

Az Egyesült Államok Egészségügyi és Humánügyi Hivatala (HHS) egy olyan eljárást ad, amelyet a betegek követhetnek, ha úgy vélik, hogy jogait a HIPAA törvényei megsértették. Ez magában foglalja a hivatalos panasz benyújtását egy online folyamaton keresztül.

Ha a jogsértés elég szomorú, a HHS, vagy akár az Igazságügyi Minisztérium büntetést is felszólít a jogsértő szervezetre, egy 25 000 dolláros pénzbüntetéstől 10 évig terjedő börtönből és 250 000 dolláros bírságból.

Az alábbi lépéseket követheti, ha megtagadták az orvosi nyilvántartásokhoz való hozzáférést .

7 -

Mítosz: A HIPAA törvényei fedezik az adatvédelem és biztonság minden orvosi nyilvántartást

Ez részben igaz, de csak bizonyos körülmények között.

Az egészségügyi szolgáltatók, az egészségügyi intézmények és néha a biztosítók az egyetlen olyan szervezetek, amelyeket a HIPAA kötelez.

De sok más van, akik rendelkezhetnek ilyen információkkal, és nem kötelesek vagy szabályozzák a HIPAA. Az utóbbi években több tucat webes alkalmazás érhető el, sok ingyen, amelyek felkérik a betegeket, hogy töltsék fel saját egészségügyi és orvosi információkat, általában tárolási célokra. Azt állítják, hogy ezek a PHR-k (személyes egészségügyi nyilvántartás) kényelmesebbek és vészhelyzetben is rendelkezésre állnak, ha ilyen módon tárolják őket. És úgy tűnik, hogy ők.

De ezek a szervezetek semmilyen korlátozás nélkül nem tesznek semmit, amit akarnak ezekkel a feljegyzésekkel, még akkor is, ha azt állítják, hogy a nyilvántartás magán és biztonságos.

8 -

Mítosz: A szolgáltatóknak szükségük van a betegrekordokban talált hibák kijavítására

Ez részben igaz. Jogod van a rekordok módosításához , de ez nem jelenti azt, hogy javítani fognak.

Ha a szolgáltató megtagadja a módosítások végrehajtását, kérdéseket küldhet a talált hibákról. A szolgáltatónak vagy létesítménynek tartalmaznia kell a betűjét a beteg fájljában.

9 -

Mítosz: Egészségügyi és orvosi nyilvántartása nem befolyásolja a hitelnyilvántartást

Rossz! Ha a szolgáltató által nyújtott szolgáltatásokat vagy szolgáltatásokat nyújtanak, akkor jogosult fizetni. Lehetővé teszik, hogy a törvényjavaslatok szerint jogi keretek között mindent megtegyenek, hogy összegyűjtsék ezt az adósságot, beleértve a fájlok átvitelét egy gyűjteményügynökségnek. Ha lemarad az orvosi számlák kifizetésén, akkor azt a hitelintézetek jelentik, és a fizetési küzdelmeket a hiteljelentés rögzíti.

Az Ön kórelőzményeit és fizetési problémáit beszámolhatják az Orvosi Információs Irodának is, amely többek között életbiztosító társaságokat működtet, és összekapcsolja az egészséggel és a hitellel.

Továbbá a hitelezők által használt hitelminősítéseket kidolgozó szervezet a FICO-t 2011-ben kezdte el fejleszteni. "Számos szakértő úgy véli, hogy végül ezek a pontszámok össze lesznek foglalva a hitelminősítéssel, hogy következtetéseket vonjanak le az egyéni betegekről, amelyek viszont , befolyásolják az orvosi ellátáshoz vagy más típusú egészségbiztosításhoz való hozzáférési képességüket (élet, fogyatékosság, mások).

10 -

Mítosz: Az orvosi információkat nem lehet jogszerűen értékesíteni vagy marketinghez felhasználni

Ez szintén nem igaz, attól függően, hogy az információk hogyan oszlanak meg, és kinek, és természetesen ezek a szabályok is zavaróak a szolgáltatók számára. Ez azt jelenti, hogy ezek a jogok megsérthetik, függetlenül attól, hogy ez szándékos vagy nem szándékos.

Példa arra, hogy mikor lehet információt megosztani marketing célokra, amikor egy kórház a beteglista segítségével tájékoztatja Önt egy új szolgáltatásról, egy új orvosról, aki csatlakozott a személyzethez, vagy egy adománygyűjtő programhoz.

Példa arra, hogy mikor az információ nem osztható meg további engedély nélkül, ha egy olyan biztosító, aki az Ön információit az egyik szolgáltatótól szerezte meg, akkor használja vagy eladja az Ön adatait, hogy eladja Önnek a kiegészítő biztosításokat vagy más olyan termékeket, amelyek kapcsolatban állnak a már meglévő szolgáltatásokkal kapott.

Láthatja, hogy ezek a példák zavaróak-e, és hogy a különféle entitások, amelyek hozzáférnek a nyilvántartásaihoz, kihasználhatják ezt a zavart.

Számos egyéb módja van az orvosi információk értékesítésére és marketing célokra is.

11 -

Mítosz: A HIPAA kifogásként használható

Általánosságban elmondható, hogy a betegek és a gondozók a HIPAA-t használják arra, hogy megakadályozzák vagy megköveteljék őket, hogy viselkedjenek, vagy megfeleljenek valaki más szabályainak, még akkor is, ha egyáltalán nem alkalmazzák őket.

Ezt sokkal könnyebb megérteni a példákkal:

Példa: Egy családtag vagy ügyvéd a páciens ágyánál marad a kórházban a látogatás után. Az egyik kórházi személyzet azt mondja nekik, hogy nem maradhatnak, mert ezzel megsértenék a HIPAA-t, mert ez egy másik páciens magánéletére hat.

• Nem igaz. A HIPAA nem mond semmit arról, hogy megsértette valaki más magánéletét, és semmi köze a kórházi látogatáshoz. Ebben az esetben a kórház megpróbálja megmagyarázni elfogadhatatlan politikáját, hogy a védő elhagyja az ágyat.

Példa: Az idős páciens meglátogatja orvosát, és vár a várószobába, amíg meg nem hívják. Amikor végre meghívják, az első keresztnevét használják. "Anne!" Kifogásolja - mert nem szereti a 20 éves orvosi asszisztensét, aki őt a 85 éves nevéhez fűzi. Azt mondják, nincs más választásuk, mert a HIPAA azt jelenti, hogy nem használhatják a vezetéknevét.

• Nem igaz. A HIPAA 2002-ben kiadta a "véletlenszerű használat" értelmezését, amely konkrétan foglalkozott ezzel a kérdéssel (7. oldal), mondván, hogy mindaddig, amíg a felszólított információk korlátozottak, nincs probléma a nevek kiengedésével. Gondold végig: amikor valaki nevét hívják, senki sem hívja fel a diagnózist vagy a tüneteket, vagyis nincs olyan orvosi információ, amelyet a beteg nevével együtt használnak. Csak egy keresztnevet, vagy csak egy vezetéknevet (Mrs. Smith) tökéletesen elfogadható és nem értelmezhető a HIPAA megsértésének.

Példa: A páciens-szóvivő a páciens nevét a páciens kórházi ágyán lévő jelre helyezi, annak biztosítására, hogy a páciens helyesen kerüljön azonosításra, és megakadályozza a hibákat, például a rossz gyógyszer vagy más terápia beadása betegének. A kórházi alkalmazott ragaszkodik ahhoz, hogy távolítsa el a jelet, mert ez a HIPAA megsértése a beteg azonosításához.

• Nem igaz. Ugyanez a dokumentum, a 9. oldalon, azt magyarázza, hogy ez is a páciens neve véletlenszerű használata, és a jel nem sérti a HIPAA-törvényt.

Egy Word From

Annak ismerete, hogy mi az a HIPAA, amely nem jelenti és nem jelenti azt, fontos az egészségügy számára. Az orvosi nyilvántartásokhoz való hozzáférés segít megérteni a feltételeket és kezeléseket, és egy felhatalmazott páciens vagy egy szeretett személy védője.