11 mitov o HIPAA in zasebnosti zdravstvenih kartotek bolnikov

Posted on
Avtor: Judy Howell
Datum Ustvarjanja: 26 Julij. 2021
Datum Posodobitve: 1 November 2024
Anonim
11 mitov o HIPAA in zasebnosti zdravstvenih kartotek bolnikov - Zdravilo
11 mitov o HIPAA in zasebnosti zdravstvenih kartotek bolnikov - Zdravilo

Vsebina

Zakon o prenosljivosti in odgovornosti zdravstvenega zavarovanja (HIPAA) je sprejel ameriški kongres, predsednik Bill Clinton pa ga je podpisal leta 1996. Prvotno je bil namenjen zaščiti pacientovega dostopa do zavarovanja. Kasneje so bile dodane varnostne politike, ki zajemajo elektronsko izmenjavo zdravstvenih kartotek. Kljub dejstvu, da ta pravila veljajo že več kot dve desetletji, še vedno obstaja zmeda glede njihove uporabe.

HIPAA te evidence imenuje "zaščitene zdravstvene informacije". Določa politike in standarde za izmenjavo informacij o pacientih, vključno z zdravniškimi opombami, rezultati medicinskih preiskav, laboratorijskimi poročili in podatki o računih.

Ponudniki se bojijo glob, ki jih bodo prisiljeni plačati, če informacije delijo z nekom ali s subjektom mimo pravil, zato pogosto pretirano varujejo podatke o pacientih.

Bolniki so razočarani, ko poskušajo pridobiti informacije zase in za svoje ljubljene, nekateri pa so brez pisnega dovoljenja pacienta izključeni iz dostopa. Bolniki so pogosto presenečeni, ko izvedo, kdo po zakonu sme dostopati do njihovih evidenc.


Plačniki, vlada, včasih delodajalci in mnogi drugi imajo dostop do zdravstvenih kartotek.

Lahko ste pooblaščen bolnik ali zagovornik, če poznate osnove HIPAA in imate zaupanje, da od ponudnikov zahtevate zapise. Tu je nekaj mitov o HIPAA in o tem, kako vplivajo na vas, bolnika.

Mit: HIPAA preprečuje izmenjavo informacij z družinskimi člani

To je neresnično. Zakoni HIPAA so obsežni in zmedeni. Mnogi zdravniki niso prepričani, kaj so in česa ne smejo deliti s pacienti in njihovimi družinami. Nekateri ponudniki namesto, da bi ugotovili predpise, preprosto rečejo ne, vaših podatkov ne bodo delili z družinskim članom ali komur koli drugim.

Pravzaprav so zakoni pojasnjeni, prevodi zakona pa so na voljo pri ameriškem ministrstvu za zdravje in socialne zadeve.


Z določenimi vašimi dovoljenji lahko zapise v pisni obliki delite z vsemi, ki jih določite.

Mit: Kopije zdravstvenih evidenc lahko dobijo samo bolniki ali negovalci

Tudi to je napačno. Pravzaprav obstaja veliko drugih posameznikov in organizacij, ki lahko do bolnikove zdravstvene dokumentacije dostopajo brez bolnikovega dovoljenja, nekateri zakonito, drugi pa nezakonito.

  • Osebne zdravstvene podatke lahko dobi vsak, ki vam pomaga plačati zdravstveno varstvo, od zavarovanja do vlade do vašega delodajalca.
  • Lahko ga dobi tudi kdorkoli, ki ga želi kupiti, čeprav ga lahko ob nakupu združi in odstrani.
  • In včasih je ukraden ali podarjen po pomoti.

Preberite več o številnih ljudeh, entitetah in organizacijah, ki si vsak dan delijo, pridobijo, kupijo ali ukradejo zasebne zdravstvene kartoteke pacientov.

Mit: Delodajalci so plačniki in lahko dobijo dostop do evidenc zaposlenih

V večini primerov HIPAA delodajalcem prepove dostop do bolnikove evidence, ne glede na to, da plačujejo oskrbo. To velja, če delodajalec sodeluje pri zunanjem zavarovalnem načrtu ali je samozavarovan.


Če delodajalec želi dostop do vaših evidenc, morate pisno odobriti svoje dovoljenje. Obstaja nekaj izjem od pravila, zlasti pri samozavarovanih delodajalcih.

Mit: Zakoni HIPAA preprečujejo, da bi zdravniki izmenjevali e-pošto s svojimi pacienti

Ni res, tudi če vam je zdravnik rekel, da je res. Možno je, da bo vaš ponudnik HIPAA uporabil kot izgovor, vendar HIPAA ne prepoveduje uporabe e-pošte med zdravniki in pacienti.

HIPAA zahteva le varovanje zdravstvenih informacij in redno e-pošto, ki jo uporabljamo vsak dan, sploh ni zaščitena.

Obstajajo programi, ki zagotavljajo zaščito e-pošte. Nekateri e-poštni programi bodo na primer "šifrirali" e-pošto, preden potuje po internetu, in jo spremenili v neberljivo kodo, dokler je ne prejme nekdo, ki ima ključ za odklepanje kode. Drugi vzpostavijo sisteme, ki paciente opozarjajo, da jih na varnem zdravnikovem strežniku čaka sporočilo. V obeh primerih se prej dobijo vse informacije, ki jih mora bolnik prebrati z zaščitenim e-poštnim sporočilom svojega zdravnika.

Vendar pa je za preveč ponudnikov, tako kot pri drugih vidikih tega sklopa zakonov, varnostne zahteve za e-pošto morda večje, kot jih želijo obravnavati, in lahko uporabljajo HIPAA kot izgovor, da ne izmenjujejo e-pošte z vami.

Mit: Po zakonu morajo ponudniki zagotoviti vse zdravstvene kartoteke

Pravzaprav so nekateri zapisi morda zadržani in vam niso na voljo.

Če zahtevate zapise, za katere ponudnik ali objekt meni, da vam lahko škodijo, vam lahko zavrnejo dostop. Ti zapisi so pogosto zapisi o duševnem zdravju. Ne morejo jih zadržati samo zato, ker ponudnik verjame, da vas bodo vznemirjali. Lahko pa vam zavrnejo, če ponudnik misli, da si boste zaradi njihovega izida naredili škodo.

Če ste zahtevali svojo evidenco, vendar vam je niso zagotovili, je to morda zato, ker niste sledili zahtevanim korakom tega ponudnika, da bi dobili kopije vaše zdravstvene evidence. Če ste sledili tem korakom in teh kopij še vedno ne morete dobiti, vas mora ponudnik v večini držav pisno v določenem času pisno obvestiti, da jih ne boste prejeli.

Razumevanje, kaj storiti, če vam ni dovoljen dostop do vaših zdravstvenih kartotek

Mit: Bolniki, ki jim je bil zavrnjen dostop do njihovih evidenc, lahko tožijo, da dobijo kopije

Obstajajo pravna sredstva za paciente, ki jim ne dovolijo kopij zdravstvenih kartotek, vendar tožba ni eno izmed njih.

Ameriško ministrstvo za zdravje in socialne storitve (HHS) zagotavlja postopek, ki ga lahko bolniki upoštevajo, če menijo, da so bile njihove pravice kršene po zakonih HIPAA. Vključuje vložitev formalne pritožbe prek spletnega postopka.

Če je kršitev dovolj grozna, lahko HHS ali celo Ministrstvo za pravosodje kaznuje osebo, ki krši, od 100 do 50 000 USD globe za vsako kršitev do 10 let zapora in 250 000 USD globe in celo doseže največ 1,5 milijona dolarjev za enake rezervacije v koledarskem letu.

Mit: Zakoni HIPAA zajemajo zasebnost in varnost vseh zdravstvenih kartotek

To delno drži, vendar le v določenih okoliščinah.

Izvajalci zdravstvenih storitev, zdravstvene ustanove in včasih zavarovalnice so edini subjekti, ki jih zavezuje HIPAA.

Toda mnogi drugi imajo te informacije in jih HIPAA ne zavezuje ali ureja. V zadnjih nekaj letih je na voljo več deset spletnih aplikacij, od katerih so številne brezplačne, ki paciente vabijo, da naložijo svoje zdravstvene in zdravstvene podatke, običajno za shranjevanje. Trdijo, da postanejo te PHR (osebne zdravstvene evidence) priročne in na voljo v nujnih primerih, če so shranjene na ta način. In zdi se, da so.

Toda te organizacije niso pod nobeno omejitvijo, da s temi zapisi počnejo, kar hočejo, tudi če trdijo, da so te evidence zasebne in varne.

Mit: Ponudniki morajo popraviti morebitne napake v evidenci pacientov

Tudi to je delno res. Imate pravico zahtevati spremembe svojih evidenc, vendar to ne pomeni, da bodo popravljene.

Če vaš ponudnik zavrne spremembe, lahko o ugotovljenih napakah napišete sporno pismo. Ponudnik ali ustanova mora vaše pismo vključiti v bolnikovo kartoteko.

Mit: Vaša zdravstvena in zdravstvena evidenca ne more vplivati ​​na vaše kreditne evidence

Napačno! Ko vam ponudnik storitev ali storitev nudi storitve, so upravičeni do plačila. Za izterjavo tega dolga lahko storijo vse, kar je dovoljeno v skladu z zakoni o zbiranju računov, vključno z oddajo svojih datotek agenciji za zbiranje računov.

Če zaostajate pri plačevanju zdravstvenih računov, boste o tem obveščeni kreditnim agencijam, vaše plačilne težave pa bodo zabeležene v vašem kreditnem poročilu.

O svoji zdravstveni anamnezi in težavah s plačili boste morda poročali tudi Mednarodnemu uradu za informacije, ki med drugim oskrbuje življenjske zavarovalnice in povezuje zdravje in kredit.

Poleg tega je FICO, organizacija, ki razvija kreditne ocene za posojilodajalce, leta 2011 začela razvijati "ocene glede upoštevanja zdravil". Številni strokovnjaki verjamejo, da bodo te ocene sčasoma združene z bonitetnimi ocenami, da bi lahko sklepali o posameznih pacientih, , vplivajo na njihovo zmožnost dostopa do zdravstvene oskrbe ali drugih vrst zdravstvenega zavarovanja (življenjsko, invalidsko in drugo).

Mit: Medicinskih informacij ni mogoče zakonito prodati ali uporabiti za trženje

To je tudi neresnično, odvisno od tega, kako se bodo te informacije delile in komu ter seveda ta pravila ponudnike tudi zmedejo. To pomeni, da se te pravice lahko kršijo, ne glede na to, ali gre za namerne ali nenamerne.

Primer tega, kdaj se lahko informacije delijo v tržne namene, je, ko bolnišnica s svojim seznamom bolnikov obvesti o novi storitvi, ki jo nudi, o novem zdravniku, ki se je pridružil osebju, ali o programu zbiranja sredstev.

Primer, ko informacij ni mogoče deliti brez vašega dodatnega pooblastila, je, ko zavarovalnica, ki je vaše podatke pridobila pri enem od vaših ponudnikov, nato vaše podatke uporabi ali proda za dodatno zavarovanje ali drug izdelek, povezan s storitvami, ki ste jih že imeli. prejel.

Vidite lahko, kako so ti primeri zmedeni in kako lahko različni subjekti, ki imajo dostop do vaših evidenc, izkoristijo to zmedo.

Obstaja veliko drugih načinov prodaje in uporabe vaših zdravstvenih podatkov v tržne namene.

Mit: HIPAA lahko uporabimo kot izgovor

Na splošno lahko bolniki in negovalci ugotovijo, da se HIPAA uporablja bodisi za preprečevanje bodisi za njihovo zahtevo, da se obnašajo ali spoštujejo pravila nekoga drugega, tudi če to sploh ne velja.

To je veliko lažje razumeti s primeri:

Primer: Družinski član ali zagovornik želi po urniku ostati ob bolnikovi postelji v bolnišnici. Eno od bolniških uslužbencev jim reče, da ne morejo ostati, ker bi s tem kršili HIPAA, ker posega v zasebnost drugega pacienta.

  • Ni res. HIPAA ne govori ničesar o kršitvi zasebnosti nikogar in nima nič opraviti z urami obiskov bolnišnice. V tem primeru skušajo v bolnišnici razložiti svojo nesprejemljivo politiko, kako zaščitnika zapustiti s postelje.

Primer: Starejša bolnica obišče svojega zdravnika in čaka v čakalnici, dokler je ne pokličejo. Ko jo končno pokličejo, se uporabi njeno ime. "Anne!" Nasprotuje - ker ji ni všeč, da jo 20-letna zdravnica pokliče s svojim 85-letnim imenom. Povedali so ji, da nimajo druge izbire, ker HIPAA pomeni, da ne morejo uporabiti njenega priimka.

  • Ni res. HIPAA je leta 2002 objavil razlage "naključne uporabe", ki so to vprašanje posebej obravnavale (stran 7), češ da, dokler so informacije, ki jih kličemo, omejene, ni težav s klicanjem imen. Pomislite: ko nekdo pokliče ime, nihče ne kliče svoje diagnoze ali simptomov, kar pomeni, da se skupaj z imenom pacienta ne uporabljajo nobene zdravstvene informacije. Uporaba samo imena ali samo priimka (gospa Smith) je povsem sprejemljiva in je ni mogoče razumeti kot kršitev HIPAA.

Primer: Zagovornik pacienta objavi njegovo ime na napisu nad bolnikovo posteljo, da bi zagotovil pravilno identifikacijo pacienta in preprečil napake, kot je napačno zdravilo ali druga terapija, ki jo daje bolniku. Zaposleni v bolnišnici vztraja, da znak odstrani, ker gre za kršitev HIPAA zaradi identifikacije pacienta.

  • Ni res. Isti dokument na strani 9 pojasnjuje, da je tudi to naključna uporaba pacientovega imena in znak ni kršitev zakona HIPAA.

Beseda iz zelo dobrega

Poznavanje osnov, kaj HIPAA pomeni in ne pomeni, je pomembno za vaše zdravstveno varstvo. Dostop do vaših zdravstvenih kartotek vam lahko pomaga razumeti vaše razmere in zdravljenje ter biti pooblaščen bolnik ali zagovornik ljubljene osebe.

Kaj vedeti o HIPAA