HIPAA-ның рұқсат етілген қолданылуы мен ашылуы

Барлық денсаулық сақтау саласының қызметкерлері өздерінің қызметкерлерін денсаулық сақтауды сақтандыру және есеп беру туралы заңға (HIPAA) сәйкестік туралы білуге ​​және хабардар етуге жауапты. Қорғалған денсаулық туралы ақпаратты (PHI) әдейі немесе кездейсоқ түрде рұқсатсыз жария ету ХИПАА-ның бұзылуы болып саналады. Сіздің қызметкерлеріңізді әрбір жиналыста әңгімелесу арқылы ақпараттың ашылуына жол бермеудің маңыздылығы туралы еске түсіріңіз; күту орындарында, коридорларда немесе элеваторларда пациенттер туралы ақпаратты талқылау; PHI-ді дұрыс жою; ақпаратқа қол жеткізу қатаң түрде шектелуі мүмкін, оның жұмысына ақпарат қажет.

Жабылған ұйым белгілі бір шарттарда рұқсатсыз PHI-ды қолдануға немесе жария етуге құқылы.

1 -

PHI жеке адамға ашылуы мүмкін

Провайдерлер немесе басқа жабық ұйымдар PHI-ны жеке пациентке рұқсатсыз жариялауға рұқсат етіледі. Науқас ақпаратпен бөлісетіндіктен, ақпарат оларға еркін беріледі.

Көбірек

2 -

Емдеуді, төлеуді және денсаулық сақтау операцияларын ашып көрсету

Жабылған ұйым емдеуге, төлеуге және денсаулық сақтау операцияларының себептеріне байланысты рұқсат етусіз қорғалатын денсаулық туралы ақпаратты пайдалана алады немесе жария ете алады.

1. Емдеу : Провайдерлер науқасты емдеу мақсатында консультациялар мен жолдамаларды қоса, PHI-мен бір-бірімен бөлісе алады.
2. Төлем : Денсаулық сақтау жоспарлары мен провайдерлер PHI-мен бір-бірімен бөлісуге рұқсат етіледі, сондықтан денсаулық сақтау жоспары бойынша сыйақы міндеттемелерін орындай алады, ал провайдерлер қызметтер үшін өтемақы ала алады.
3. Денсаулық сақтау іс-шаралары : іс-шараларды басқару, қамқорлықты үйлестіру, медициналық тексерулер және аудит сияқты іс-шаралар кіреді.

3 -

Келісім немесе Объектіге қол жеткізу мүмкіндігімен пайдалану және түсіндіру

Бұл провайдердің белгілі бір жағдайларда бейресми рұқсат алу құқығын қамтиды. Бейресми рұқсат беру провайдеріне науқастың атынан үшінші тараппен байланысуға немесе пациенттің мекемелік каталогында тізімделуге мүмкіндік береді.

4 -

Кездейсоқ пайдалану және ақпаратты ашу

PHI-ді кездейсоқ пайдалану немесе жария ету қаупін барынша азайту үшін негізделген қауіпсіздік шараларын қолдану керек. Бұл ақпарат басқа пайдалану немесе жариялау нәтижесінде пайда болуы мүмкін.

5 -

Қоғамдық мүдделер мен жәрдемақылар

Ерекше шарттар PHI-ны қоғамдық мүдде үшін ортақ пайдалануды талап етуі мүмкін. Жұртшылықтың мүддесі пациенттің жеке өміріне қол сұқпау керек . Бұл жағдайларға мыналар жатады:

1. Заң талаптарына сәйкес, сот тәртібімен
2. Мемлекеттік органдарға зорлық-зомбылық, қараусыздық немесе тұрмыстық зорлық-зомбылық құрбандарына қатысты
3. Аудиттер мен тергеу сияқты денсаулық сақтауды қадағалау қызметі
4. Сот және әкімшілік іс жүргізу
5. Құқық қорғау мақсаттары, мысалы, күдікті немесе қылмыс құрбаны туралы ақпарат
6. Өлген адам туралы ақпарат
7. Кадовертті органның, көздің немесе тіннің қайырымдылығы мен трансплантациясы туралы ақпарат
8. Зерттеудің мақсаты
9. Денсаулығына немесе қауіпсіздігіне елеулі қауіпті болдырмау
10. Кейбір маңызды мемлекеттік функцияларға көмектесу
11. Қызметкердің өтемақы заңдарын сақтау

6 -

Шектеулі деректер жинағы

PHI-дің шектеулі деректер жиынтығы белгілі бір идентификаторлар ақпараттан алынып тасталғанша бөлісе алады. PHI 18 идентификаторларға бөлінуі мүмкін.

1. Аттар
2. Мекенжай
3. Туған күнді, қабылдау күнін, шығарылған күнін және қайтыс болған күнін қамтитын күндердің элементтері
4. Телефон нөмірлері
5. Факс нөмірлері
6. Электрондық пошта
7. Әлеуметтік қауіпсіздік нөмірлері
8. Медициналық есептік нөмірлер
9. Сақтандыру полисінің нөмірлері
10. Есептік нөмірлер
11. Куәлік / лицензия нөмірі
12. Нөмір нөмірлері
13. Құрылғы идентификаторлары және сериялық нөмірлер
14. URL мекенжайлары
15. IP мекенжайлары мен нөмірлері
16. Саусақ іздері
17. Суреттер
18. Кез-келген басқа бірегей сәйкестендіру нөмірі, сипаттамасы немесе код

7 -

Қорғалған денсаулық туралы ақпаратты авторизациялау арқылы босату

Адам өз PHI-ін босатуға рұқсат бере алады. Бұл көбінесе медициналық сақтандыруға немесе өмірді сақтандыруға қойылатын талаптар сияқты жасалады. Қорғалған денсаулық туралы ақпаратты босату үшін жарамды рұқсат мыналарды қамтиды:

• Драйвер куәлігі сияқты куәлікті тексеру.
• Пайдаланылатын немесе ашылатын ақпараттың сипаттамасы.
• Ақпаратты жариялауға өкілетті адамның немесе ұйымның атауы.
• Ақпаратты ашатын адамның немесе ұйымның атауы.
• Ақпаратты шығаруға уәкілетті адамның қолы.

Еске салғыш

Медициналық провайдер ретінде HIPAA Құпиялылық ережесі бойынша PHI стандарттары туралы хабардар болу сіздің жауапкершілігіңіз. HIPAA Құпиялылық Ережесі қорғалған ақпараттың қалай пайдаланылуы және жариялануы туралы ақпаратты және PHI деп қандай ақпаратты қарайды. Сондай-ақ, ол провайдерлердің пациенттерді олардың құпиялылық құқықтарын хабардар етудегі рөлін анықтайды.