การใช้งานที่อนุญาตและการเปิดเผยข้อมูลของ HIPAA

ผู้ให้บริการด้านการดูแลสุขภาพทุกคนมีความรับผิดชอบในการทำให้พนักงานของพวกเขาได้รับการฝึกอบรมและได้รับข้อมูลเกี่ยวกับการปฏิบัติตามพระราชบัญญัติประกันสุขภาพและความรับผิดชอบ (HIPAA) ไม่ว่าจะเป็นการจงใจหรือโดยไม่ตั้งใจการเปิดเผยข้อมูลด้านสุขภาพที่ได้รับความคุ้มครอง (PHI) โดยไม่ได้รับอนุญาตถือเป็นการละเมิด HIPAA เตือนเจ้าหน้าที่ของคุณในการประชุมแต่ละครั้งเกี่ยวกับความสำคัญของการหลีกเลี่ยงการเปิดเผยข้อมูลผ่านการสนทนาเป็นประจำ การพูดคุยเกี่ยวกับข้อมูลผู้ป่วยในพื้นที่รอการเดินหรือลิฟท์; การกำจัดยาที่เหมาะสมของ PHI; และการเข้าถึงข้อมูลจะถูก จำกัด อย่างเคร่งครัดสำหรับพนักงานที่มีงานต้องการข้อมูลนั้น

นิติบุคคลที่ครอบคลุมอาจใช้หรือเปิดเผย PHI โดยไม่ได้รับอนุญาตภายใต้เงื่อนไขบางประการ

1

พีไอสามารถเปิดเผยต่อบุคคล

ผู้ให้บริการหรือหน่วยงานอื่น ๆ ที่ได้รับอนุญาตให้เปิดเผยค่าพีไอแก่ผู้ป่วยแต่ละรายโดยไม่ได้รับอนุญาต เนื่องจากผู้ป่วยเป็นหัวข้อของการแบ่งปันข้อมูลจึงสามารถให้ข้อมูลได้อย่างอิสระ

2

การเปิดเผยสำหรับการรักษาการชำระเงินและการดูแลสุขภาพ

นิติบุคคลที่ครอบคลุมอาจใช้หรือเปิดเผยข้อมูลด้านสุขภาพที่ได้รับความคุ้มครองโดยไม่ได้รับอนุญาตสำหรับการรักษาการชำระเงินและเหตุผลด้านการดูแลสุขภาพ

1. การรักษา: ผู้ให้บริการสามารถแบ่งปันพีระหว่างกันเพื่อวัตถุประสงค์ในการรักษาผู้ป่วยรวมถึงการให้คำปรึกษาและการอ้างอิง
2. การชำระเงิน: แผนสุขภาพและผู้ให้บริการได้รับอนุญาตให้แบ่งปันค่า PHI ซึ่งกันและกันเพื่อให้แผนสุขภาพสามารถปฏิบัติตามภาระผูกพันผลประโยชน์และผู้ให้บริการสามารถรับเงินชดเชยสำหรับการบริการ
3. ประกอบกิจการด้านการดูแลสุขภาพ: รวมถึงกิจกรรมต่าง ๆ เช่นการจัดการกรณีการประสานงานการดูแลการตรวจสอบทางการแพทย์และการตรวจสอบและอื่น ๆ

3

การใช้และการเปิดเผยข้อมูลที่มีโอกาสยอมรับหรือวัตถุ

สิ่งนี้ครอบคลุมถึงสิทธิ์ของผู้ให้บริการในการขอรับการอนุญาตอย่างไม่เป็นทางการในบางสถานการณ์ การอนุญาตอย่างไม่เป็นทางการทำให้ผู้ให้บริการสามารถติดต่อบุคคลที่สามในนามของผู้ป่วยหรือแสดงรายชื่อผู้ป่วยในไดเรกทอรีสถานที่

4

การใช้และการเปิดเผยโดยบังเอิญ

การป้องกันที่เหมาะสมจะต้องดำเนินการเพื่อลดความเสี่ยงของการใช้งานโดยบังเอิญหรือการเปิดเผยของพี ซึ่งหมายความว่าข้อมูลอาจถูกนำไปใช้หรือเปิดเผยอันเป็นผลมาจากการใช้หรือการเปิดเผยอื่น

5

กิจกรรมสาธารณะประโยชน์และผลประโยชน์

เงื่อนไขที่เฉพาะเจาะจงอาจกำหนดให้มีการแบ่งปัน PHI เพื่อประโยชน์สาธารณะ ความสนใจของสาธารณชนอาจเกินความต้องการความเป็นส่วนตัวของผู้ป่วย เงื่อนไขเหล่านี้รวมถึงสถานการณ์:

1. ตามที่กฎหมายกำหนดเช่นในคำสั่งศาล
2. แก่หน่วยงานของรัฐเกี่ยวกับผู้ที่ตกเป็นเหยื่อของการละเมิด, การทอดทิ้งหรือความรุนแรงในครอบครัว
3. กิจกรรมการกำกับดูแลสุขภาพเช่นการตรวจสอบและการสอบสวน
4. กระบวนการพิจารณาคดีและการบริหาร
5. วัตถุประสงค์ในการบังคับใช้กฎหมายเช่นข้อมูลเกี่ยวกับผู้ต้องสงสัยหรือตกเป็นเหยื่อของอาชญากรรม
6. ข้อมูลเกี่ยวกับผู้เสียชีวิต
7. ข้อมูลเกี่ยวกับการบริจาคและการปลูกถ่ายอวัยวะ cadaveric ตาหรือเนื้อเยื่อ
8. วัตถุประสงค์ของการวิจัย
9. เพื่อป้องกันภัยคุกคามร้ายแรงต่อสุขภาพหรือความปลอดภัย
10. เพื่อช่วยในการทำงานของรัฐบาลที่จำเป็น
11. เพื่อให้สอดคล้องกับกฎหมายค่าตอบแทนแรงงาน

6

ชุดข้อมูลที่ จำกัด

ชุดข้อมูลที่ จำกัด ของ PHI สามารถแบ่งปันได้ตราบใดที่ตัวระบุบางอย่างถูกลบออกจากข้อมูล PHI สามารถแบ่งออกเป็น 18 ตัวระบุ

1. ชื่อ
2. ที่อยู่
3. องค์ประกอบของวันที่รวมถึงวันเดือนปีเกิดวันที่รับสมัครวันที่จำหน่ายและวันที่เสียชีวิต
4. หมายเลขโทรศัพท์
5. หมายเลขแฟกซ์
6. ที่อยู่อีเมล
7. หมายเลขประกันสังคม
8. หมายเลขเวชระเบียน
9. หมายเลขกรมธรรม์ประกันภัย
10. เลขที่บัญชี
11. หมายเลขใบรับรอง / ใบอนุญาต
12. หมายเลขทะเบียนรถยนต์
13. ตัวระบุอุปกรณ์และหมายเลขซีเรียล
14. URL ที่
15. ที่อยู่และหมายเลข IP
16. ลายนิ้วมือ
17. ภาพถ่าย
18. หมายเลขระบุคุณสมบัติหรือรหัสที่ไม่ซ้ำกันอื่น ๆ

7

การปล่อยข้อมูลสุขภาพที่ได้รับการคุ้มครองด้วยการอนุญาต

บุคคลสามารถอนุญาตการปล่อย PHI ของตน มักจะทำเพื่อวัตถุประสงค์เช่นการมีคุณสมบัติเหมาะสมสำหรับการประกันสุขภาพหรือประกันชีวิต การอนุญาตที่ถูกต้องเพื่อเผยแพร่ข้อมูลสุขภาพที่ได้รับการป้องกันรวมถึง:

• การตรวจสอบตัวตนเช่นใบขับขี่
• คำอธิบายของข้อมูลที่จะใช้หรือเปิดเผย
• ชื่อของบุคคลหรือองค์กรที่ได้รับอนุญาตให้เปิดเผยข้อมูล
• ชื่อของบุคคลหรือองค์กรที่มีการเปิดเผยข้อมูล
• ลายเซ็นของผู้ได้รับอนุญาตให้เผยแพร่ข้อมูล

การแจ้งเตือน

ในฐานะผู้ให้บริการด้านการดูแลสุขภาพคุณมีหน้าที่ต้องรับทราบเกี่ยวกับมาตรฐานที่เกี่ยวข้องกับ PHI ภายใต้กฎความเป็นส่วนตัว HIPAA ข้อมูลรายละเอียดกฎความเป็นส่วนตัว HIPAA เกี่ยวกับวิธีการใช้และเปิดเผยข้อมูลที่ได้รับการป้องกันและข้อมูลใดที่ถูกพิจารณาว่าเป็น PHI นอกจากนี้ยังระบุผู้ให้บริการบทบาทที่มีในการแจ้งผู้ป่วยถึงสิทธิความเป็นส่วนตัวของพวกเขา