قانون حمل و نقل بیمه درمانی و پاسخگویی سال 1996 (HIPAA)

قانون حمل و نقل و پاسخگویی بیمه درمانی سال 1996 (HIPAA) یک قانون فدرال است که نیاز به ایجاد استانداردهای ملی برای محافظت از اطلاعات بهداشتی حساس بیمار از افشای بدون رضایت یا دانش بیمار دارد. وزارت بهداشت و خدمات انسانی ایالات متحده (HHS) قانون حفظ حریم خصوصی HIPAA را برای اجرای الزامات HIPAA صادر کرد. قانون امنیتی HIPAA از زیر مجموعه ای از اطلاعات تحت پوشش قانون حفظ حریم خصوصی محافظت می کند.

قانون حفظ حریم خصوصی HIPAA

استانداردهای قانون حفظ حریم خصوصی به استفاده و افشای اطلاعات بهداشتی افراد (معروف به اطلاعات بهداشتی محافظت شده یا PHI) توسط اشخاص مشمول قانون حفظ حریم خصوصی می پردازد. این افراد و سازمان ها "نهادهای تحت پوشش" نامیده می شوند.

قانون حفظ حریم خصوصی همچنین حاوی معیارهایی برای حقوق افراد برای درک و کنترل نحوه استفاده از اطلاعات بهداشتی آنها است. هدف اصلی قانون حفظ حریم خصوصی این است که اطمینان حاصل شود که از اطلاعات بهداشتی افراد به درستی محافظت می شود در حالی که اجازه می دهد تا اطلاعات بهداشتی مورد نیاز برای ارائه و ترویج مراقبت های بهداشتی با کیفیت بالا و محافظت از سلامت و رفاه عمومی باشد. قانون حفظ حریم خصوصی در ضمن محافظت از حریم خصوصی افرادی که به دنبال مراقبت و بهبود هستند ، از اطلاعات مهم استفاده می کند.

نهادهای تحت پوشش

انواع زیر از افراد و سازمان ها مشمول قانون حفظ حریم خصوصی هستند و نهادهای تحت پوشش در نظر گرفته می شوند:

• ارائه دهندگان مراقبت های بهداشتی: هر ارائه دهنده مراقبت های بهداشتی ، صرف نظر از اندازه عمل ، که به صورت الکترونیکی اطلاعات بهداشتی را در رابطه با معاملات خاص منتقل می کنند. این معاملات شامل:

• • ادعاها
  • سوالات واجد شرایط بودن
  • درخواست های مجوز ارجاع
  • معاملات دیگری که HHS برای آنها طبق قانون معاملات HIPAA استانداردها را تعیین کرده است.
  • • بیمه گذاران دارویی ، دندانپزشکی ، بینایی و تجویز
    • سازمان های نگهداری سلامت (HMO)
    • Medicare ، Medicaid ، Medicare+Choice و Insursers Medicare
    • بیمه گذاران مراقبت های طولانی مدت (به استثنای سیاست های ثابت در خانه سالمندان)
    • برنامه های بهداشت گروه تحت حمایت کارفرما
    • برنامه های بهداشتی دولت و تحت حمایت کلیسا
    • برنامه های بهداشت چند کارفرما

    استثنا: یک برنامه بهداشتی گروهی با کمتر از 50 شرکت کننده که فقط توسط کارفرمایان اداره می شود که این طرح را تأسیس و حفظ می کند ، یک نهاد تحت پوشش نیست.

    • دفاتر تسویه مراقبت های بهداشتی: نهادهایی که اطلاعات غیر استانداردی را که از یک نهاد دیگر دریافت می کنند به یک استاندارد (مانند فرمت استاندارد یا محتوای داده) پردازش می کنند یا بالعکس. در بیشتر موارد، دفاتر تسویه مراقبت های بهداشتی تنها زمانی اطلاعات بهداشتی قابل شناسایی فردی را دریافت می کنند که این خدمات پردازشی را به یک برنامه بهداشتی یا ارائه دهنده مراقبت های بهداشتی به عنوان یک همکار تجاری ارائه دهند.
    • همکاران تجاری: شخص یا سازمانی (غیر از اعضای نیروی کار یک نهاد تحت پوشش) که از اطلاعات بهداشتی قابل شناسایی فردی برای انجام یا ارائه عملکردها، فعالیت ها یا خدمات برای یک نهاد تحت پوشش استفاده می کند یا افشا می کند. این توابع، فعالیت ها یا خدمات عبارتند از:
    • • رسیدگی به ادعاها
      • تحلیل داده ها
      • بررسی استفاده
      • صورتحساب

      موارد استفاده و افشای مجاز

      قانون به یک نهاد تحت پوشش اجازه استفاده و افشای PHI را بدون مجوز یک فرد برای اهداف یا موقعیت های زیر می دهد، اما الزامی ندارد:

      • افشا برای فرد (اگر اطلاعات برای دسترسی یا حسابداری افشاها مورد نیاز است، واحد تجاری باید به فرد افشا کند)
      • عملیات درمان، پرداخت و مراقبت های بهداشتی
      • فرصت موافقت یا اعتراض به افشای PHI
        • یک واحد تجاری می تواند با درخواست مستقیم از فرد یا شرایطی که به وضوح به فرد فرصت موافقت، موافقت یا مخالفت را می دهد، مجوز غیررسمی دریافت کند.
        1. زمانی که قانون لازم باشد
        2. فعالیت های بهداشت عمومی
        3. قربانیان سوء استفاده یا بی توجهی یا خشونت خانگی
        4. فعالیت های نظارت بر سلامت
        5. رسیدگی قضایی و اداری
        6. اجرای قانون
        7. وظایف (مانند شناسایی) مربوط به افراد متوفی
        8. اهدای عضو، چشم یا بافت جسد
        9. تحقیق، تحت شرایط خاص
        10. برای جلوگیری یا کاهش تهدید جدی برای سلامت یا ایمنی
        11. وظایف اساسی دولت
        12. غرامت کارگران

        قانون امنیتی HIPAA

        در حالی که قانون حفظ حریم خصوصی HIPAA از PHI محافظت می کند، قانون امنیتی از زیر مجموعه ای از اطلاعات تحت پوشش قانون حفظ حریم خصوصی محافظت می کند. این زیرمجموعه تمام اطلاعات بهداشتی قابل شناسایی فردی است که یک نهاد تحت پوشش ایجاد، دریافت، نگهداری یا به شکل الکترونیکی ارسال می کند. این اطلاعات اطلاعات الکترونیکی حفاظت شده سلامت یا e-PHI نامیده می شود. قانون امنیتی برای PHI که به صورت شفاهی یا کتبی ارسال می شود اعمال نمی شود.

        برای پیروی از قانون امنیتی HIPAA، همه نهادهای تحت پوشش باید:

        • از محرمانه بودن، یکپارچگی و در دسترس بودن همه e-PHI اطمینان حاصل کنید
        • شناسایی و محافظت در برابر تهدیدات پیش بینی شده برای امنیت اطلاعات
        • محافظت در برابر مصارف غیرمجاز پیش بینی شده یا افشاگری هایی که طبق قانون مجاز نیستند
        • تأیید رعایت نیروی کار آنها

        اشخاص تحت پوشش هنگام در نظر گرفتن درخواست های این مصارف و افشای مجاز ، باید به اخلاق حرفه ای و بهترین قضاوت اعتماد کنند. دفتر حقوق مدنی HHS قوانین HIPAA را اجرا می کند و کلیه شکایات باید به آن دفتر گزارش شود. تخلفات HIPAA ممکن است منجر به مجازات های پولی یا جنایی مدنی شود.

        برای اطلاعات بیشتر ، به وب سایت HIPAA HHS مراجعه کنید.

        منبع اضافی

        اجرای HIPAA. وزارت بهداشت و خدمات انسانی ایالات متحده.< SPAN> در برابر مصارف غیرمستقیم پیش بینی شده یا افشایی که طبق قانون مجاز نیستند محافظت کنید