Как правила конфиденциальности HIPAA влияют на вас - на простом английском

HIPAA означает Закон о мобильности и подотчетности медицинского страхования. Прошедший в 1996 году, он затрагивает потребителей здравоохранения несколькими способами.

Правила конфиденциальности HIPAA

HIPAA разработала строгие правила сохранения конфиденциальности личной информации, связанной с здравоохранением. Теперь поставщики медицинских услуг, медицинские страховщики и компании, с которыми они работают, должны сохранять конфиденциальность любой личной медицинской информации. Поставщики и страховщики здоровья не могут раскрывать вашу личную информацию, кроме как тому, кто нуждается в ней, потому что он участвует в вашем лечении, обрабатывает оплату за ваше лечение или информация необходима для облегчения операций здравоохранения.

Это означает, что медсестры не могут разговаривать о пациентах в больничной столовой, где они могут быть подслушаны. Ваш врач не может раскрывать информацию о вашем уходе вашему бывшему супругу или своему церковному пастору, если вы не разрешите это. Если коллега позвонит в больницу, чтобы узнать, как у вас дела после операции, если только вы не дали разрешение больнице на передачу вашей информации звонящему, он не получит никакой информации.

Медицинским работникам разрешается предоставлять вашу защищенную медицинскую информацию, если это необходимо для облегчения операций здравоохранения. Вот пара примеров:

• Больницы обязаны участвовать в мероприятиях по обеспечению качества и улучшению. Хотя медсестра по улучшению качества не участвует в вашем лечении, когда вы госпитализированы с пневмонией, она обращается к вашей медицинской карте, чтобы получить информацию для проверки, чтобы выяснить, как быстро пациенты, госпитализированные с пневмонией, получают первую дозу антибиотиков.
• Офис вашего врача меняет поставщика программного обеспечения для своих электронных медицинских карт. В день назначения вашего врача Сэнди, представитель нового поставщика программного обеспечения, работает с сотрудниками офиса, чтобы помочь им изучить новое программное обеспечение. Когда Сэнди работает с офисной медсестрой, она увидит, как ваша защищенная медицинская информация заносится в новую электронную медицинскую карту. Она должна убедиться, что медсестра правильно использует программное обеспечение. Однако, поскольку Сэнди является деловым партнером вашего поставщика медицинских услуг, она также обязана соблюдать правила конфиденциальности HIPAA и должна хранить любую защищенную медицинскую информацию, которую она становится конфиденциальной.

Исключения из правила конфиденциальности

Существуют исключения из правила конфиденциальности в целях обеспечения правопорядка и общественного здравоохранения.Например, даже если результаты физического обследования ребенка считаются защищенной медицинской информацией, педиатр, врач скорой помощи или медицинская сестра, ухаживающие за ребенком, должны сообщать эти результаты службам по защите детей, если экзамен вызывает подозрения в жестоком обращении с ребенком.

Аналогичным образом, даже если результаты вашего теста на сифилис считаются защищенной медицинской информацией, ваш поставщик медицинских услуг должен сообщать о положительных результатах органам общественного здравоохранения, чтобы можно было принять меры для контроля распространения заболевания. Кроме того, ваш поставщик медицинских услуг или страховщик должен предоставить вашу защищенную медицинскую информацию, если это предписано решением суда.

Что делать, если ваша конфиденциальность была нарушена

Если вы считаете, что ваши права на конфиденциальность HIPAA были нарушены, у вас есть несколько вариантов. Прежде чем решить, что делать, спросите себя, на какой результат вы надеетесь. Вы ищете извинения? Хотите ли вы изменить процедуры или системы, чтобы подобное нарушение конфиденциальности не повторилось? Хотите ли вы, чтобы лицо или организация, ответственные за нарушение, были наказаны? Вы хотите получить финансовую компенсацию?

В зависимости от ваших целей, рассмотрите одно из следующих действий:

• Поговорите напрямую с поставщиком, который, по вашему мнению, несет ответственность за нарушение.
• Поговорите с сотрудником по вопросам конфиденциальности больницы, дома престарелых, учреждения или плана медицинского обслуживания.
• Поговорите с менеджером по риску больницы, дома престарелых или учреждения. Иногда отдел управления рисками носит название, подходящее для маркетинга, например, «Отдел безопасности пациентов».
• Подать официальную жалобу в Управление по гражданским правам Министерства здравоохранения и социальных служб США.
• Обратитесь к адвокату, если считаете, что вам необходимо возбудить гражданское дело о финансовых убытках, вызванных нарушением конфиденциальности.