Sử dụng được phép và tiết lộ của HIPAA

Tất cả các nhà cung cấp dịch vụ chăm sóc sức khỏe có trách nhiệm giữ cho nhân viên của họ được đào tạo và thông báo về việc tuân thủ Đạo luật Trách nhiệm và Trách nhiệm Giải trình về Bảo hiểm Y tế (HIPAA). Cho dù cố ý hay vô tình, tiết lộ trái phép thông tin sức khỏe được bảo vệ (PHI) đều được coi là vi phạm HIPAA. Nhắc nhở nhân viên của bạn mỗi cuộc họp về tầm quan trọng của việc tránh tiết lộ thông tin thông qua cuộc trò chuyện thường lệ; thảo luận về thông tin bệnh nhân trong khu vực chờ, hành lang hoặc thang máy; xử lý đúng PHI; và việc truy cập thông tin được giới hạn nghiêm ngặt đối với những nhân viên có công việc yêu cầu thông tin đó.

Một thực thể được bảo hiểm có thể sử dụng hoặc tiết lộ PHI mà không được phép trong các điều kiện nhất định.

1

PHI có thể được tiết lộ cho cá nhân

Các nhà cung cấp hoặc các thực thể được bảo hiểm khác được phép tiết lộ PHI cho từng bệnh nhân mà không được phép. Vì bệnh nhân là đối tượng của thông tin được chia sẻ, thông tin có thể được cung cấp miễn phí cho họ.

2

Tiết lộ cho điều trị, thanh toán và hoạt động chăm sóc sức khỏe

Một thực thể được bảo hiểm có thể sử dụng hoặc tiết lộ thông tin sức khỏe được bảo vệ mà không được phép cho các lý do điều trị, thanh toán và hoạt động chăm sóc sức khỏe.

1. Điều trị: Các nhà cung cấp có thể chia sẻ PHI với nhau nhằm mục đích điều trị cho bệnh nhân bao gồm cả tư vấn và giới thiệu.
2. Thanh toán: Các chương trình và nhà cung cấp dịch vụ y tế được phép chia sẻ PHI với nhau để chương trình sức khỏe có thể thực hiện nghĩa vụ lợi ích và nhà cung cấp có thể nhận khoản bồi hoàn cho các dịch vụ.
3. Hoạt động chăm sóc sức khỏe: Bao gồm các hoạt động như quản lý trường hợp, phối hợp chăm sóc, đánh giá y tế và kiểm toán, và các hoạt động khác.

3

Sử dụng và tiết lộ với cơ hội đồng ý hoặc đối tượng

Điều này bao gồm quyền của nhà cung cấp để có được sự cho phép không chính thức trong một số trường hợp nhất định. Sự cho phép không chính thức cho phép nhà cung cấp liên lạc với bên thứ ba thay mặt cho bệnh nhân hoặc liệt kê bệnh nhân trong thư mục cơ sở của họ.

4

Sử dụng ngẫu nhiên và tiết lộ

Các biện pháp bảo vệ hợp lý phải được thực hiện để giảm thiểu rủi ro khi sử dụng ngẫu nhiên hoặc tiết lộ PHI. Điều này có nghĩa là thông tin có thể được sử dụng hoặc tiết lộ do kết quả của việc sử dụng hoặc tiết lộ khác.

5

Hoạt động lợi ích và lợi ích công cộng

Các điều kiện cụ thể có thể yêu cầu PHI được chia sẻ cho mục đích lợi ích công cộng. Lợi ích công cộng có thể lớn hơn nhu cầu về quyền riêng tư cá nhân của bệnh nhân. Những điều kiện này bao gồm các tình huống:

1. Theo yêu cầu của pháp luật như theo lệnh của tòa án
2. Cho các cơ quan chính phủ liên quan đến nạn nhân của lạm dụng, bỏ bê hoặc bạo lực gia đình
3. Các hoạt động giám sát chăm sóc sức khỏe như kiểm toán và điều tra
4. Tố tụng tư pháp và hành chính
5. Mục đích thực thi pháp luật như thông tin về nghi phạm hoặc nạn nhân của tội phạm
6. Thông tin về một người đã chết
7. Thông tin về việc hiến và ghép của một cơ quan nội tạng, mắt hoặc mô
8. Mục đích nghiên cứu
9. Để ngăn chặn một mối đe dọa nghiêm trọng đối với sức khỏe hoặc an toàn
10. Để hỗ trợ một số chức năng thiết yếu của chính phủ
11. Tuân thủ luật bồi thường của công nhân

6

Tập dữ liệu giới hạn

Một bộ dữ liệu giới hạn của PHI có thể được chia sẻ miễn là một số định danh nhất định được xóa khỏi thông tin. PHI có thể được chia thành 18 định danh.

1. Tên
2. Địa chỉ nhà
3. Các yếu tố của ngày bao gồm ngày sinh, ngày nhập học, ngày xuất viện và ngày chết
4. Số điện thoại
5. Số fax
6. Địa chỉ email
7. Số an sinh xã hội
8. Số hồ sơ bệnh án
9. Số chính sách bảo hiểm
10. Số tài khoản
11. Số chứng chỉ / giấy phép
12. Biển số xe
13. Số nhận dạng thiết bị và số sê-ri
14. URL
15. Địa chỉ IP và số
16. In dấu vân tay
17. Hình ảnh
18. Bất kỳ số nhận dạng, đặc tính hoặc mã nhận dạng duy nhất nào khác

7

Phát hành thông tin sức khỏe được bảo vệ với sự cho phép

Các cá nhân có thể ủy quyền phát hành PHI của họ. Điều này thường được thực hiện cho các mục đích như đủ điều kiện bảo hiểm y tế hoặc bảo hiểm nhân thọ. Một ủy quyền hợp lệ để tiết lộ thông tin sức khỏe được bảo vệ bao gồm:

• Xác minh danh tính như bằng lái xe.
• Một mô tả về thông tin sẽ được sử dụng hoặc tiết lộ.
• Tên của người hoặc tổ chức được ủy quyền tiết lộ thông tin.
• Tên của người hoặc tổ chức mà thông tin sẽ được tiết lộ.
• Chữ ký của người được ủy quyền tiết lộ thông tin.

Nhắc nhở

Là nhà cung cấp dịch vụ chăm sóc sức khỏe, bạn có trách nhiệm được thông báo về các tiêu chuẩn liên quan đến PHI theo Quy tắc bảo mật của HIPAA. Quy tắc bảo mật của HIPAA chi tiết thông tin về cách sử dụng và tiết lộ thông tin được bảo vệ và thông tin nào được coi là PHI. Nó cũng xác định các nhà cung cấp vai trò có trong việc thông báo cho bệnh nhân về quyền riêng tư của họ.