Всички доставчици на здравни услуги имат отговорността да поддържат обучения и информиран персонал относно спазването на Закона за преносимост и отчетност на здравното осигуряване (HIPAA). Дали умишлено или случайно неразрешено разкриване на защитена здравна информация (PHI) се счита за нарушение на HIPAA. Напомнете на персонала си всяка среща относно важността на избягването на разкриването на информация чрез рутинен разговор; обсъждане на информация за пациентите в чакащи зони, коридори или асансьори; правилното изхвърляне на PHI; и достъпът до информация се ограничава стриктно до служителите, чиято работа изисква тази информация.
Защитено лице може да използва или да оповестява PHI без разрешение при определени условия.
1 -
PHI може да бъде разкрит на личносттаДоставчиците или други обхванати лица имат право да разкриват PHI на отделен пациент без разрешение. Тъй като пациентът е обект на споделената информация, информацията може да бъде предоставена свободно на тях.
2 -
Оповестяване за лечение, плащане и здравни операцииЗащитено лице може да използва или да разкрива защитена здравна информация без разрешение за лечение, плащане и здравни операции.
- Лечение : Доставчиците могат да споделят PHI помежду си с цел лечение на пациента, включително консултации и препратки.
- Плащане : здравните планове и доставчиците имат право да споделят PHI един с друг, така че здравният план може да изпълни задълженията си по отношение на доходите и доставчиците могат да получат възстановяване на разходите за услуги.
- Операции в здравеопазването : Включва дейности като управление на случаите, координация на грижите, медицински прегледи и одити и др.
3 -
Употреби и оповестявания с възможност за съгласие или обектТова включва правото на доставчик да получи неофициално разрешение при определени обстоятелства. Неоснователното разрешение позволява на доставчика да се свързва с третото лице от името на пациента или да посочи пациента в директорията му.
4 -
Случайна употреба и оповестяванеТрябва да се вземат разумни предпазни мерки за свеждане до минимум на риска от случайно използване или разкриване на PHI. Това означава, че информацията може да бъде използвана или оповестена в резултат на друга употреба или разкриване.
5 -
Дейности от общ интерес и ползиКонкретните условия могат да изискват споделянето на PHI за целите на обществения интерес. Общественият интерес може да надхвърли нуждата от личен живот на пациента . Тези условия включват ситуации:
- Както се изисква от закона, например в съдебно разпореждане
- Към държавните органи относно жертвите на злоупотреба, пренебрегване или домашно насилие
- Дейности за надзор в областта на здравеопазването, като одити и разследвания
- Съдебно и административно производство
- За целите на правоприлагането, като например информация за заподозрян или жертва на престъпление
- Информация за починало лице
- Информация за донорството и трансплантацията на трупообразен орган, око или тъкан
- Целта на изследванията
- Да се предотврати сериозна заплаха за здравето или безопасността
- Да съдейства за някои основни функции на правителството
- Да спазвате законите за компенсация на работниците
6 -
Ограничен набор от данниОграничен набор от данни от PHI може да бъде споделен, докато определени идентификатори бъдат премахнати от информацията. PHI може да се раздели на 18 идентификатора.
- Имена
- адрес
- Елементи от дати, включително дата на раждане, дата на приемане, дата на освобождаване от отговорност и дата на смърт
- Телефонни номера
- Факс номера
- Имейл адрес
- Номера за социално осигуряване
- Медицински регистрационни номера
- Номера на застрахователните полици
- Номерата на сметките
- Номера на сертификат / лиценз
- Номерата на регистрационните номера
- Идентификатори на устройства и серийни номера
- URL адреси
- IP адреси и номера
- Отпечатъци от пръсти
- Снимки
- Всеки друг уникален идентификационен номер, характеристика или код
7 -
Освобождаване на защитената здравна информация с разрешениеИндивидът може да разреши освобождаването на своя PHI. Това често се прави за цели като квалификация за здравно осигуряване или животозастраховане. Валидното разрешение за освобождаване на защитена здравна информация включва:
- Проверка на самоличността, като например шофьорска книжка.
- Описание на информацията, която трябва да бъде използвана или оповестена.
- Името на лицето или организацията, упълномощени да разкриват информацията.
- Името на лицето или организацията, на които информацията трябва да бъде разкрита.
- Подпис на лицето, упълномощено да предоставя информацията.