11 mýtov o ochrane osobných údajov HIPAA a zdravotných záznamov pre pacientov

Zákon o zodpovednosti prenositeľnosti zdravotného poistenia (HIPAA) bol prijatý Kongresom USA v roku 1996. Bol pôvodne určený na ochranu pacientovho prístupu k poisteniu. Neskôr boli pridané bezpečnostné pravidlá, ktoré zahŕňajú elektronické zdieľanie zdravotných záznamov. Napriek skutočnosti, že tieto pravidlá platia viac ako dve desaťročia, stále existuje nejaký zmätok v ich uplatňovaní.

HIPAA nazýva tieto záznamy "chránené zdravotné informácie". Stanovuje pravidlá a štandardy, ako môžu byť zdieľané informácie o pacientoch vrátane poznámok lekárov, výsledkov lekárskych testov , laboratórnych správ a fakturačných informácií.

Poskytovatelia sa obávajú pokút, ktoré budú musieť zaplatiť, ak zdieľajú informácie s niekým alebo s nejakým subjektom mimo pravidiel, a preto často chránia informácie o pacientoch.

Pacienti sú frustrovaní a snažia sa získať informácie pre seba a svojich blízkych, z ktorých niektorí sú vylúčení z prístupu bez písomného súhlasu pacienta. Pacienti sú často prekvapení, keď sa dozvedia, kto má právo prístup k záznamom. Platiteľov, vláda, niekedy zamestnávatelia a mnoho ďalších majú prístup k lekárskym záznamom.

Môžete byť splnomocneným pacientom alebo advokátom tým, že poznáte základy HIPAA a máte dôveru, aby ste si od poskytovateľov vyžiadali záznamy. Tu sú niektoré mýty o HIPAA a o tom, ako vás ovplyvňujú, pacient:

1 -

Mýtus: HIPAA zabraňuje zdieľaniu informácií s rodinnými príslušníkmi

Toto je nepravdivé. Zákony HIPAA sú rozsiahle a mätúce. Mnohí lekári si nie sú istí tým, čo sú, a nie sú im dovolené zdieľať sa s pacientmi a ich rodinami. Namiesto toho, aby ste sa snažili vyčísliť predpisy, niektorí poskytovatelia jednoducho tvrdia, že nie, nebudú zdieľať vaše informácie s rodinným príslušníkom ani s nikým iným.

V skutočnosti boli zákony objasnené a preklady zákona sú k dispozícii na ministerstve zdravotníctva a ľudských služieb USA. S konkrétnymi povoleniami od vás, písomne, môžete zdieľať záznamy s každým, koho určíte.

2 -

Mýtus: Len kópie zdravotných záznamov môžu získať iba pacienti alebo opatrovatelia

Toto je tiež falošné. V skutočnosti existuje veľa ďalších jednotlivcov a organizácií, ktoré majú prístup k pacientovým zdravotným záznamom bez súhlasu pacienta, niektoré legálne a niektoré nelegálne.

• Osobné zdravotné informácie môžete získať každý, kto vám pomôže zaplatiť za vašu zdravotnú starostlivosť, od poistenia vláde vášmu zamestnávateľovi.
• Môže ho tiež získať každý, kto ho chce kúpiť, hoci môže byť zhromaždený a deaktivovaný, keď je zakúpený.
• A niekedy je buď ukradnuté, alebo omylom.

Získajte viac informácií o mnohých ľuďoch, subjektoch a organizáciách, ktoré každý deň zdieľajú, získavajú, zakúpia alebo ukradnú súkromné ​​zdravotné záznamy pacientov .

3 -

Mýtus: Zamestnávatelia sú platiteľmi a môžu získať prístup k záznamom zamestnancov

Vo väčšine prípadov spoločnosť HIPAA zakazuje zamestnávateľom prístup k záznamom o pacientoch bez ohľadu na to, že platia za starostlivosť. To platí, či sa zamestnávateľ zúčastňuje na pláne vonkajších poistení, alebo je sám poistený.

Ak zamestnávateľ požaduje prístup k vašim záznamom, musíte písomne ​​oznámiť, že tak urobí. Existuje niekoľko výnimiek z pravidla, najmä pre poistených zamestnávateľov.

4 -

Mýtus: Zákony HIPAA zabraňujú lekárom vymieňať si e-mail s ich pacientmi

Nie je to pravda, aj keď vám to lekár povedal, že je to pravda. Je možné, že váš poskytovateľ použije HIPAA ako ospravedlnenie, ale HIPAA nezakazuje používanie e-mailu medzi lekármi a pacientmi.

HIPAA vyžaduje, aby boli chránené iba zdravotné informácie a pravidelný e-mail, ktorý používame každý deň, nie je vôbec zabezpečený.

Sú existujúce programy na zabezpečenie zabezpečenia e-mailu. Napríklad, niektoré e-mailové programy budú "šifrovať" e-mail predtým, než bude cestovať cez internet, čím ho prenesie do nečitateľného kódu, kým ho niekto, kto má kľúč na odomknutie kódu, dostane. Ostatní inštalujú systémy, ktoré upozorňujú svojich pacientov, že na nich čaká správa na zabezpečenom serveri lekára. V oboch prípadoch musia byť všetky informácie, ktoré pacienti potrebujú na to, aby mohli čítať zabezpečený e-mail od svojho lekára.

Pre príliš veľa poskytovateľov a podobne s ostatnými aspektmi tohto súboru zákonov môžu požiadavky na zabezpečenie e-mailu byť viac, než chcú zvládnuť, a môžu používať HIPAA ako zámienku na to, aby si s vami nevymieňali e-mail.

Viac informácií o výmene e-mailov sa dozviete u svojho lekára .

5 -

Mýtus: Poskytovatelia sú zákonom povinní poskytnúť vám všetky zdravotné záznamy

V skutočnosti môžu byť niektoré záznamy zadržané a neposkytnuté.

Ak požiadate o záznamy, ktoré poskytovateľ alebo zariadenie považujú za škodlivé pre vás, môžu vám odmietnuť prístup. Tieto záznamy sú často záznamy o duševnom zdraví. Nemôžu byť odopreté len preto, že poskytovateľ verí, že vás budú rozrušiť. Môžete však byť popieraní, ak si poskytovateľ myslí, že vám spôsobí škodu kvôli ich výsledku.

Ak ste požiadali o svoje záznamy, ale neboli vám poskytnuté, mohlo by to byť preto, že ste nevykonali požadované kroky poskytovateľa, aby ste získali kópie vašich zdravotných záznamov. Ak ste postupovali podľa týchto krokov a stále nemôžete dostať tieto kópie, potom vo väčšine štátov musí poskytovateľ písomne ​​oznámiť, že ich nebudete dostávať.

Získajte viac informácií o tom, ako získať kópie vašich zdravotných záznamov .

6 -

Mýtus: Pacienti, ktorým bol odmietnutý prístup k ich záznamom, môžu dostať kópie

Existujú opravné prostriedky pre pacientov, ktorým boli odopreté kópie ich zdravotných záznamov, ale súdny proces nie je jedným z nich.

Americké ministerstvo zdravotníctva a ľudských služieb (HHS) poskytuje postup, ktorý môžu pacienti dodržiavať, ak veria, že ich práva boli porušené zákonmi HIPAA. Zahŕňa podanie formálnej sťažnosti prostredníctvom on-line procesu.

Ak je porušenie hrubé, môže HHS, alebo dokonca ministerstvo spravodlivosti, odvolať pokutu od porušenia od 25 000 USD do 10 rokov vo väzení a pokutu vo výške 250 000 USD.

Tu sú kroky, ktoré treba dodržiavať, ak vám bol zamietnutý prístup k lekárskym záznamom .

7 -

Mýtus: HIPAA zákony pokrývajú súkromie a bezpečnosť pre všetky zdravotné záznamy

To je čiastočne pravda, ale iba za určitých okolností.

Poskytovatelia zdravotnej starostlivosti, zdravotnícke zariadenia a niekedy aj poisťovatelia sú jedinými subjektmi viazanými HIPAA.

Existuje však veľa ďalších, ktorí môžu mať tieto informácie a nie sú povinné alebo regulované HIPAA. V posledných niekoľkých rokoch sa stali k dispozícii desiatky webových aplikácií, mnoho bezplatných, ktoré vyzývajú pacientov, aby nahrali svoje vlastné zdravotné a lekárske informácie, zvyčajne na účely ukladania. Tvrdia, že tieto PHR (osobné zdravotné záznamy) sa stali vhodnými a dostupnými v stave núdze, ak sú uložené týmto spôsobom. A zdá sa, že sú.

Tieto organizácie však nemajú žiadne obmedzenia, aby robili to, čo s týmito záznamami chcú, aj keď tvrdia, že záznamy sú súkromné ​​a bezpečné.

8 -

Mýtus: Poskytovatelia sú povinní opraviť akékoľvek chyby nájdené v záznamoch o pacientoch

Opäť je to čiastočne pravda. Máte právo požadovať zmeny vo vašich záznamoch , ale to neznamená, že budú opravené.

Ak váš poskytovateľ odmietne vykonať zmeny, môžete napísať sporný list o chybách, ktoré ste našli. Poskytovateľ alebo zariadenie musí obsahovať váš list vo vašom súboru pacienta.

9 -

Mýtus: Vaše zdravotné a lekárske záznamy nemôžu ovplyvniť vaše kreditné záznamy

Zle! Ak Vám poskytovateľ alebo zariadenie poskytli služby, majú nárok na zaplatenie. Môžu mať povolenie robiť všetko, čo je zákonné podľa zákonov o vyberaní zákonov, aby tento dlh vyzdvihol, vrátane premeny vašich spisov na inkasnú agentúru. Ak stratíte lekárske faktúry, bude to hlásené úverovým agentúram a vaše platobné boje budú zaznamenané vo vašej kreditnej správe.

Vaša zdravotná anamnéza a problémy s platbami môžu byť tiež hlásené do lekárskeho informačného úradu, ktorý okrem iného poskytuje služby životným poisťovniam a spája zdravie a úver.

Ďalej FICO, organizácia, ktorá vyvíja úverové skóre pre veriteľov, začala v roku 2011 rozvíjať "skóre dodržiavania liekov". Mnohí odborníci sa domnievajú, že nakoniec tieto skóre budú spojené s kreditnými skóre, aby sa dospelo k záverom o jednotlivých pacientoch, , ovplyvňujú ich prístup k zdravotnej starostlivosti alebo iným druhom zdravotného poistenia (život, zdravotné postihnutie, iné.)

10 -

Mýtus: Lekárske informácie nemožno legálne predávať alebo používať na marketing

To je tiež nepravdivé, v závislosti od toho, ako sa budú tieto informácie zdieľať, a komu a samozrejme aj tieto pravidlá sú pre poskytovateľov mätúce. To znamená, že tieto práva môžu byť porušené, či už úmyselné alebo neúmyselné.

Príkladom toho, kedy možno informácie zdieľať na marketingové účely, je to, keď nemocnica používa zoznam pacientov, aby vás informoval o novej službe, ktorú poskytuje, o novom doktorovi, ktorý sa pripojil k zamestnancom, alebo o fundraisingovom programe.

Príklad, kedy informácie nemožno zdieľať bez vášho ďalšieho oprávnenia, je prípad, keď poisťovateľ, ktorý získal vaše informácie od jedného z vašich poskytovateľov, potom použije alebo predáva vaše informácie na predaj ďalšieho poistenia alebo iný produkt súvisiaci so službami, ktoré ste už mali prijatá.

Môžete vidieť, ako sú tieto príklady mätúce a ako môžu rôzne subjekty, ktoré majú prístup k vašim záznamom, využiť toto zmätok.

Existuje mnoho ďalších spôsobov, ako sa vaše zdravotné informácie predávajú a používajú na marketingové účely.

11 -

Mýtus: HIPAA môže byť použitý ako omluva

Vo všeobecnosti pacienti a opatrovatelia môžu zistiť, že HIPAA sa používa buď na to, aby im zabraňovala, alebo ich vyžadovala, aby sa správali alebo dodržiavali pravidlá niekoho iného, ​​aj keď sa to vôbec neuplatňuje.

Toto je oveľa jednoduchšie pochopiteľné s príkladmi:

Príklad: Člen rodiny alebo advokát chce po pobyte v nemocnici na nemocničnom lôžku v nemocnici. Jeden z nemocničných pracovníkov im hovorí, že nemôžu zostať, pretože by to porušovalo HIPAA, pretože narúša súkromie iného pacienta.

• Nepravda. HIPAA nehovorí nič o porušovaní súkromia niekoho iného a nemá nič spoločné s návštevou nemocnice. V takomto prípade sa nemocnica pokúša vysvetliť svoju neprijateľnú politiku, aby protektor opustil lôžko.

Príklad: starší pacient navštívi svojho lekára a čaká v čakárni, kým nie je zavolaný. Keď je konečne zavolaná, používa sa jej krstné meno. "Anne!" Predstavuje námietky - pretože sa jej nepáči 20-ročná lekárska asistentka, ktorá jej zavolala jej 85-ročným menom. Povedala im, že nemajú na výber, pretože HIPAA znamená, že nemôžu používať svoje priezvisko.

• Nepravda. HIPAA vydala v roku 2002 interpretácie "náhodného použitia", ktoré konkrétne riešili túto otázku (strana 7), pričom hovorí, že pokiaľ sú informácie, ktoré sú uvedené, obmedzené, nie je problém s volaním mien. Premýšľajte o tom: keď sa volá niekto, nikto nevyzýva svoju diagnózu alebo príznaky, čo znamená, že v spojení s menom pacienta nie sú použité žiadne lekárske informácie. Použitie len krstného mena alebo len priezviska (pani Smith) je úplne prijateľné a nemožno ho chápať ako porušenie HIPAA.

Príklad: Advokát pacientov uverejňuje meno pacienta na znamienku nemocničného lôžka pacienta ako spôsob, ako zabezpečiť, aby bol pacient správne identifikovaný, a aby sa zabránilo chybám, ako je nesprávne podanie lieku alebo iná terapia, ktorá sa pacientovi podá. Zamestnanec nemocnice trvá na tom, že odstráni označenie, pretože ide o porušenie HIPAA na identifikáciu pacienta.

• Nepravda. Rovnaký dokument, na strane 9, vysvetľuje, že aj toto je náhodné použitie mena pacienta a označenie nie je porušením zákona HIPAA.

Slovo z

Znalosť základov toho, čo HIPAA znamená a neznamená, je dôležitá pre vašu zdravotnú starostlivosť. Prístup k lekárskym záznamom vám môže pomôcť porozumieť vašim podmienkam a liečbe a byť silným pacientom alebo obhajcom milovaného.