Alla vårdgivare har ansvar för att hålla sin personal utbildad och informerad om HIPAA-överensstämmelse (Health Insurance Portability and Accountability Act). Oavsett om uppsåtligt eller oavsiktligt, obehörigt avslöjande av skyddad hälsoinformation (PHI) anses vara ett brott mot HIPAA. Påminn personalen varje möte om vikten av att undvika upplysningar av information genom rutinmässig konversation. diskutera patientinformation i väntningsområden, hallar eller hissar; korrekt bortskaffande av PHI och tillgång till information är strängt begränsad till anställda vars jobb kräver den informationen.
En täckt enhet får använda eller avslöja PHI utan tillstånd under vissa förutsättningar.
1 PHI kan meddelas enskilda. Leverantörer eller andra täckta enheter får meddela PHI till den enskilda patienten utan tillstånd. Eftersom patienten är föremål för informationen delas, kan information ges fritt till dem.
2Disclosure för behandling, betalning och sjukvård Operationer
En behandlad enhet kan använda eller avslöja skyddad hälsoinformation utan tillstånd för behandling, betalning och hälso- och sjukvård.
Behandling
- : Leverantörer kan dela PHI mellan varandra i syfte att behandla patienten inklusive samråd och hänvisningar.Betalning
- : Hälsoplaner och leverantörer får dela PHI med varandra så hälsoplanen kan uppfylla förmånsbestämmelser och leverantörer kan få ersättning för tjänster.Sjukvårdsverksamhet
- : Innehåller aktiviteter som fallhantering, vårdkoordinering, läkarundersökningar och revisioner och andra.3Uses och Disclosures med möjlighet att godkänna eller Objekt
Detta täcker en leverantörs rätt att få informellt tillstånd under vissa omständigheter. Informellt tillstånd tillåter leverantören att kontakta den tredje parten på patientens vägnar eller lista patienten i sin anläggningskatalog.
4Incidental användning och upplysning
Rimliga skyddsåtgärder måste vidtas för att minimera risken för en tillfällig användning eller avslöjande av PHI. Detta innebär att information kan användas eller avslöjas som ett resultat av en annan användning eller upplysning.
5Public Interest and Benefit Activities
Särskilda villkor kan kräva att PHI delas för allmänintresset. Det allmänna intresset kan uppväga behovet av en patients personliga integritet. Dessa villkor innefattar situationer:
Enligt lag, såsom i domstolsbeslut
- Till myndigheter angående offer för missbruk, försummelse eller våld i hemmet
- Hälsovårdens övervakningsverksamhet som granskningar och utredningar
- Rättsliga och administrativa förfaranden
- Lagstiftningsåtgärder som information om en misstänkt eller offer för ett brott
- Information om en avliden
- Information om donation och transplantation av ett kadaveriskt organ, öga eller vävnad
- Syftet med forskningen
- Att förebygga ett allvarligt hot mot hälsa eller säkerhet
- Att hjälpa till med vissa väsentliga regeringsfunktioner
- Att överensstämma med arbetstagarens ersättningslagar
- 6Limited Data Set
En begränsad dataset av PHI kan delas så länge som vissa identifierare tas bort från informationen. PHI kan delas upp i 18 identifierare.
Namn
- Adress
- Elements of dates inklusive födelsedatum, datum för inlämning, utlämningsdatum och dödsdatum
- Telefonnummer
- Faxnummer
- E-postadress
- Socialnummer
- Medicinska rekordnummer
- Försäkringspolicy nummer
- Kontonummer
- Certifikat / licensnummer
- Typskyltar
- Enhetsidentifierare och serienummer
- URL
- IP-adresser och nummer
- Fingerutskrifter
- Foton
- Något annat unikt identifieringsnummer, kännetecken eller kod
- 7Releasing skyddad hälsoinformation med en auktorisering
Den enskilde kan tillåta en frisättning av deras PHI. Detta görs ofta i syfte att kvalificera sig för sjukförsäkring eller livförsäkring. Ett giltigt tillstånd att släppa ut skyddad hälsoinformation omfattar:
Identitetsverifiering som körkort.
- En beskrivning av den information som ska användas eller avslöjas.
- Namnet på personen eller organisationen som är behörig att lämna informationen.
- Namnet på den person eller organisation som informationen ska avslöja.
- Underskrift av den person som är behörig att släppa upp informationen.
- Påminnelse
