Svi zdravstveni djelatnici imaju odgovornost da zadrže svoje osoblje obučeni i informirani o zdravstvenom osiguranju prenosivosti i odgovornosti Zakon (HIPAA) usklađenosti. Bez obzira na namjerno ili slučajno, neovlašteno otkrivanje zaštićenih zdravstvenih informacija (PHI) smatra se kršenjem HIPAA. Podsjetite svoje osoblje svakom sastanku o važnosti izbjegavanja otkrivanja informacija kroz rutinski razgovor; raspravljajući informacije o bolesniku u čekaonicama, hodnicima ili dizalom; pravilno odlaganje PHI; i pristup informacijama biti strogo ograničen na zaposlenike čiji poslovi zahtijevaju takve informacije.
Pokriveni subjekt može koristiti ili otkriti PHI bez odobrenja pod određenim uvjetima.
1 PHI se može otkriti pojedincu
Pružatelji usluga ili drugi pokriveni subjekti mogu bez dopuštenja otkriti PHI pojedinom pacijentu. Budući da je pacijent subjekt koji se dijeli s podacima, informacije se mogu slobodno dati.
2Disclosure za liječenje, plaćanje i zdravstvene operacije
Pokriveni subjekt može koristiti ili otkriti zaštićene zdravstvene informacije bez odobrenja za liječenje, plaćanje i zdravstvene operacije razloga.
- Liječenje: Pružatelji usluga mogu podijeliti PHI jedan drugoga u svrhu liječenja pacijenta, uključujući konzultacije i preporuke.
- Plaćanje: Zdravstveni planovi i davatelji usluga dopušteni su dijeliti PHI jedni s drugima tako da zdravstveni plan može ispuniti obveze za naknade i pružatelji usluga mogu primiti naknadu za usluge.
- Zdravstvene operacije: Uključuje aktivnosti kao što su upravljanje predmetima, koordinaciju skrbi, medicinske preglede i revizije, i drugi.
3Uposuda i otkrivanje prilika za prihvaćanje ili objekt
Ovo pokriva pravo pružatelja usluga za dobivanje neformalnog dopuštenja u određenim okolnostima. Neformalna dozvola dopušta pružatelju da kontaktira treću stranu u ime pacijenta ili popis pacijenta u imeniku objekta.
4Nezavisna uporaba i otkrivanje
Razumni se zaštitni postupci moraju poduzeti kako bi se smanjila opasnost od slučajnog korištenja ili otkrivanja PHI. To znači da se informacije mogu koristiti ili otkriti kao rezultat nekog drugog korištenja ili otkrivanja.
5Public Interest and Benefit Activities
Posebni uvjeti mogu zahtijevati da PHI bude podijeljen u svrhu javnog interesa. Javni interes može prevladati potrebu za osobnom privatnosti pacijenta. Ovi uvjeti uključuju situacije:
- Kao što je propisano zakonom, kao što je sudska odluka
- Za državne vlasti u vezi žrtava zlostavljanja, zanemarivanja ili obiteljskog nasilja
- Zdravstvene nadzor aktivnosti kao što su revizije i istrage
- Sudski i upravni postupci
- svrhe zakona kao što su informacije o osumnjičeniku ili žrtvi kaznenog djela
- Informacije o preminuloj osobi
- Informacije o donaciji i presađivanju sluzavnog organa, oka ili tkiva
- Svrha istraživanja
- Kako bi se spriječila ozbiljna prijetnja zdravlju ili sigurnosti
- Kako bi se pomoglo određene osnovne funkcije vlade
- Kako bi se udovoljilo zakonima o naknadi štete
6Limited skup podataka
Ograničeni skup podataka PHI može se dijeliti sve dok se određeni identifikatori uklone iz informacija. PHI se može podijeliti na 18 identifikatora.
- Imena
- Adresa
- Elementi datuma uključujući datum rođenja, datum prijema, datum iscjeljivanja i datum smrti
- Brojevi telefona
- Brojevi faksa
- E-mail adresa
- Brojevi socijalnog osiguranja
- Medicinski brojevi brojeva
- Brojevi osiguranja
- Brojevi računa
- Certifikat / brojevi dozvola
- Brojevi registarske oznake
- Oznake uređaja i serijski brojevi
- URL-ovi
- IP adrese i brojevi
- Prsti Ispisi
- Fotografije
- Bilo koji drugi jedinstveni identifikacijski broj, karakterističan ili kod
7Releasing zaštićenih zdravstvenih informacija uz autorizaciju
Pojedinac može odobriti oslobađanje svog PHI. To se često radi u svrhe kao što su kvalifikacija za zdravstveno osiguranje ili životno osiguranje. Važeće ovlasti za izdavanje zaštićenih zdravstvenih informacija uključuju:
- Provjera identiteta kao što je vozačka dozvola.
- Opis informacija koje treba koristiti ili otkrivene.
- ime osobe ili organizacije ovlaštene za otkrivanje podataka.
- ime osobe ili organizacije koju je potrebno otkriti.
- Potpis osobe ovlaštene za puštanje informacija.
Podsjetnik
Kao pružatelj zdravstvene skrbi, vaša je odgovornost da budete informirani o standardima koji uključuju PHI u skladu s pravilima o privatnosti HIPAA-e. Pravilo o privatnosti HIPAA sadrži informacije o tome kako se zaštićene informacije mogu koristiti i otkriti te koje se informacije smatraju PHI-om. Također identificira ulogu pružatelja usluga u informiranju pacijenata o njihovim pravima na privatnost.