שימושים מותר וגילוי של HIPAA

כל ספקי שירותי הבריאות יש אחריות לשמור על הצוות שלהם מאומן והודיע ​​לגבי ניידות ביטוח בריאות דין וחשבון (HIPAA) תאימות. האם חשיפה מכוונת או מקרית, בלתי מורשית של מידע רפואי מוגן (PHI) נחשבת להפרה של HIPAA. הזכר את הצוות שלך בכל מפגש בנוגע לחשיבות של הימנעות מגילוי מידע באמצעות שיחה שגרתית; דיון במידע על החולה באזורי המתנה, במסדרונות או במעליות; סילוק נאות של PHI; וגישה למידע מוגבלת אך ורק לעובדים שתפקידם דורש מידע זה.

ישות מכוסה רשאית להשתמש או לחשוף את PHI ללא הרשאה בתנאים מסוימים.

1 -

PHI ניתן לחשוף את הפרט

ספקים או ישויות מכוסות אחרות רשאים לחשוף את PHI למטופל בודד ללא אישור. מאחר שהחולה הוא נושא המידע המשותף, ניתן לתת להם מידע באופן חופשי.

יותר

2 -

גילוי לטיפול, תשלום ופעולות בריאות

ישות מכוסה רשאית להשתמש או לחשוף מידע בריאותי מוגן ללא אישור מטעמי טיפול, תשלום ובריאות.

1. טיפול : הספקים יכולים לשתף PHI אחד את השני למטרת טיפול בחולה, כולל התייעצויות והפניות.
2. תשלום : תוכניות בריאות וספקי מותר לשתף PHI אחד עם השני, כך תוכנית הבריאות יכולה למלא את החובות תועלת וספקים יכולים לקבל החזר עבור שירותים.
3. פעולות טיפול רפואי : כולל פעילויות כגון ניהול אירועים, תיאום טיפול, ביקורות רפואיות וביקורות ועוד.

3 -

שימושים וגילוי עם הזדמנות להסכים או אובייקט

זה מכסה זכות של ספק כדי לקבל אישור פורמלי בנסיבות מסוימות. הרשאה בלתי פורמלית מאפשרת לספק ליצור קשר עם הצד השלישי בשמו של המטופל או לרשום את המטופל בספריית המתקן שלו.

4 -

שימוש מקרי וגילוי

יש לנקוט אמצעי הגנה סבירים כדי למזער את הסיכון לשימוש נלווה או גילוי של PHI. פירוש הדבר שניתן להשתמש במידע או לגלותו כתוצאה משימוש או גילוי אחר.

5 -

פעילות הציבור והיתרונות

תנאים ספציפיים עשויים לדרוש שיתוף PHI לצורך העניין הציבורי. האינטרס הציבורי עשוי להכריע את הצורך בפרטיותו האישית של המטופל . תנאים אלה כוללים מצבים:

1. כנדרש בחוק, כמו בצו בית משפט
2. לרשויות השלטון בנוגע לקורבנות של התעללות, הזנחה או אלימות במשפחה
3. פעילויות פיקוח על הבריאות כגון ביקורת וחקירות
4. הליכים משפטיים ומנהליים
5. אכיפת החוק כגון מידע על חשוד או קורבן של פשע
6. מידע על אדם שנפטר
7. מידע על תרומה והשתלה של איבר, עין, או רקמה
8. מטרת המחקר
9. כדי למנוע איום רציני לבריאות או לבטיחות
10. כדי לסייע עם פונקציות ממשלתיות חיוניות מסוימות
11. לציית לחוקי הפיצויים של העובד

6 -

מערך נתונים מוגבל

ניתן לשתף קבוצת נתונים מוגבלת של PHI כל עוד מזהים מסוימים יוסרו מהמידע. ניתן לחלק את PHI ל -18 מזהים.

1. שמות
2. כתובת
3. אלמנטים של תאריכים כולל תאריך לידה, תאריך כניסה, תאריך פריקה ומועד פטירה
4. מספרי טלפון
5. מספרי פקס
6. כתובת דוא"ל
7. מספרי ביטוח לאומי
8. מספרי שיא רפואיים
9. מספרי פוליסות ביטוח
10. מספרי חשבון
11. מספרי אישור / רישוי
12. מספרי לוחית הרישוי
13. מזהי מכשיר ומספרים סידוריים
14. כתובות אתר
15. כתובות IP ומספרים
16. טביעות אצבע
17. תמונות
18. כל מספר מזהה ייחודי אחר, מאפיין או קוד

7 -

שחרור מידע בריאות מוגן עם אישור

הפרט יכול לאשר שחרור של ה- PHI שלהם. זה נעשה לעתים קרובות למטרות כגון זכאות לביטוח בריאות או ביטוח חיים. אישור חוקי לשחרור מידע בריאותי מוגן כולל:

• אימות זהות כגון רישיון נהיגה.
• תיאור של המידע שיש להשתמש בו או לגלותו.
• שם האדם או הארגון המוסמכים לחשוף את המידע.
• שם האדם או הארגון שהמידע עליו לגלות.
• חתימה של האדם המורשה לשחרר את המידע.

תִזכּוֹרֶת

בתור ספק שירותי בריאות, זה באחריותך לקבל מידע על הסטנדרטים הקשורים PHI תחת הכלל HIPAA פרטיות. חוק הפרטיות של HIPAA מפרט פרטים על האופן בו ניתן להשתמש במידע מוגן ולגילויו ובאיזה מידע נחשב PHI. הוא גם מזהה את תפקיד ספקי יש ליידע את המטופלים של זכויות הפרטיות שלהם.