11 Митове за неприкосновеност на личните данни на HIPAA и медицински записи за пациенти
Съдържание:
- Мит: HIPAA предотвратява споделянето на информация със членовете на семейството
- Мит: Само пациенти или болногледачи могат да получат копия от здравните документи
- Мит: Работодателите са платци и могат да получат достъп до записите на служителите
- Мит: Законите на HIPAA пречат на лекарите да обменят имейл с пациентите си
- Мит: Доставчиците са задължени по закон да ви предоставят всички медицински документи
- Мит: Пациентите, на които е отказан достъп до записите си, може да поиска да бъдат копирани
- Мит: Законите на HIPAA покриват неприкосновеността на личния живот и сигурността за всички медицински записи
- Мит: от доставчиците се изисква да коригират всички грешки, открити в архивите на пациентите
- Мит: Вашето здраве и медицински записи не могат да повлияят на Вашите кредитни записи
- Мит: Медицинската информация не може да бъде продавана или използвана за маркетинг
- Мит: HIPAA може да се използва като извинение
- Слово от DipHealth
КОЙ ГОВОРИ Митове за образованието 15 10 2018 11 20 11 (Юли 2024)
Законът за здравната преносимост на преносимостта (HIPAA) беше приет от Конгреса на САЩ през 1996 г. Той първоначално беше предназначен да защити достъпа на пациента до застраховка. По-късно бяха добавени политики за сигурност, за да се обхване електронното споделяне на медицински документи. Въпреки факта, че тези правила са в сила повече от две десетилетия, все още има объркване по отношение на тяхното прилагане.
HIPAA нарича тези записи "защитена здравна информация". Той определя политики и стандарти за това как информацията за пациента, включително бележките на лекарите, резултатите от медицинските тестове, докладите от лабораториите и информацията за фактуриране могат да бъдат споделяни.
Доставчиците се страхуват от глобите, които ще бъдат принудени да платят, ако споделят информацията с някого или някой субект извън правилата, така че често прекомерно защитават информацията за пациентите.
Пациентите се разочароват, опитвайки се да получат информация за себе си и за близки, някои от които са изключени от получаването на достъп без писмено разрешение от пациента. Пациентите често са изненадани да научат кой има право по закон да има достъп до техните документи. Платците, правителството, понякога работодателите и много други имат достъп до медицински досиета.
Можете да бъдете упълномощен пациент или адвокат, като знаете основите на HIPAA и да имате увереност да заявите записи от доставчици. Ето някои митове за HIPAA и как те засягат вас, пациента.
1Мит: HIPAA предотвратява споделянето на информация със членовете на семейството
Това е невярно. Законите на HIPAA са обширни и объркващи. Много лекари не са сигурни за това, което им е позволено да споделят с пациентите и техните семейства. Вместо да се опитвате да разберете правилата, някои доставчици просто казват „не“, те няма да споделят информацията ви с член на семейството или с някой друг.
Всъщност законите са изяснени, а преводите на закона са на разположение в американското министерство на здравеопазването и човешките услуги. С конкретни разрешения от вас, в писмена форма, записите могат да се споделят с всеки, когото определяте.
Мит: Само пациенти или болногледачи могат да получат копия от здравните документи
Това също е невярно. Всъщност, има много други лица и организации, които могат да получат достъп до медицинските досиета на пациента без разрешение на пациента, някои легално, а други - нелегално.
- Лична медицинска информация може да бъде получена от всеки, който ви помага да плащате за здравето си, от застраховка до правителството до вашия работодател.
- Тя може да бъде получена и от всеки, който иска да го купи, въпреки че може да бъде обобщен и де-идентифициран, когато бъде закупен.
- А понякога е или открадната, или раздадена по погрешка.
Научете повече за много хора, организации и организации, които споделят, получават, купуват или крадат лични медицински досиета на пациенти всеки ден.
3Мит: Работодателите са платци и могат да получат достъп до записите на служителите
В повечето случаи HIPAA забранява на работодателите достъп до документацията на пациента, независимо от факта, че те плащат за грижи. Това се прилага независимо дали работодателят участва в извън застрахователен план или е самостоятелно застрахован.
Ако работодателят иска достъп до вашите документи, трябва да предоставите писмено разрешение за нея. Има някои изключения от правилото, особено за самоосигуряващите се работодатели.
4Мит: Законите на HIPAA пречат на лекарите да обменят имейл с пациентите си
Не е вярно, дори ако Вашият лекар Ви е казал, че е вярно. Възможно е вашият доставчик да използва HIPAA като извинение, но HIPAA не забранява използването на електронна поща между лекари и пациенти.
HIPAA изисква само здравната информация да е защитена и обикновената електронна поща, която използваме всеки ден, изобщо не е защитена.
Съществуват програми, които гарантират защитата на имейлите. Например, някои програми за електронна поща ще "шифроват" имейл, преди да пътуват по интернет, превръщайки го в нечетим код, докато някой, който има ключа за отключване на кода, го получи. Други създават системи, които предупреждават пациентите си, че ги чака съобщение на защитения сървър на лекаря. И в двата случая цялата информация, която пациентите трябва да могат да четат защитен имейл от своя лекар, се предоставя предварително.
Въпреки това, за твърде много доставчици, както и за други аспекти на този набор от закони, изискванията за сигурност на електронната поща могат да бъдат повече, отколкото искат да се справят, и те могат да използват HIPAA като извинение да не обменят имейл с вас.
5Мит: Доставчиците са задължени по закон да ви предоставят всички медицински документи
В действителност, някои записи могат да бъдат задържани и не са ви предоставени.
Ако поискате записи, които доставчикът или съоръжението смятат, че могат да бъдат вредни за вас, те могат да ви откажат достъп. Тези записи често са документи за психично здраве. Те не могат да бъдат задържани само защото доставчикът вярва, че ще ви разстрои. Но може да ви бъде отказано, ако доставчикът смята, че ще нанесете вреда на себе си поради техния резултат.
Ако сте поискали вашите документи, но те не са ви били предоставени, може да е така, защото не сте следвали необходимите стъпки на този доставчик, за да получите копия от медицинската си документация.Ако сте следвали тези стъпки и все още не можете да получите тези копия, то в повечето държави доставчикът трябва да ви уведоми писмено, че няма да ги получавате.
6Мит: Пациентите, на които е отказан достъп до записите си, може да поиска да бъдат копирани
Има лекарства за пациенти, на които са отказани копия от медицинските им досиета, но съдебният процес не е един от тях.
Американското министерство на здравеопазването и хуманитарните услуги (HHS) осигурява процедура, която пациентите могат да следват, ако смятат, че правата им са нарушени съгласно законите на HIPAA. Тя включва подаване на официална жалба чрез онлайн процес.
Ако нарушението е достатъчно отвратително, HHS, или дори Министерството на правосъдието, може да се позове на наказанието на нарушителя, вариращо от глоба от 25 000 долара до 10 години затвор и глоба от 250 000 долара.
7Мит: Законите на HIPAA покриват неприкосновеността на личния живот и сигурността за всички медицински записи
Това е частично вярно, но само при определени обстоятелства.
Здравните институции, здравните заведения и понякога застрахователите са единствените субекти, обвързани от HIPAA.
Но има и много други, които могат да имат тази информация и не са задължени или регулирани от HIPAA. През последните няколко години десетки уеб приложения станаха достъпни, много безплатно, които канят пациентите да качват собствена здравна и медицинска информация, обикновено за съхранение. Те твърдят, че тези PHRs (лични здравни досиета) стават удобни и достъпни при спешни случаи, когато се съхраняват по този начин. Така изглежда.
Но тези организации не са под каквото и да е ограничение да правят това, което искат с тези записи, дори ако твърдят, че записите са лични и сигурни.
8Мит: от доставчиците се изисква да коригират всички грешки, открити в архивите на пациентите
Отново, това е частично вярно. Имате право да заявите промени в записите си, но това не означава, че те ще бъдат коригирани.
Ако вашият доставчик откаже да извърши промените, можете да напишете спорно писмо за откритите грешки. Доставчикът или съоръжението трябва да включи вашето писмо в досието на пациента.
9Мит: Вашето здраве и медицински записи не могат да повлияят на Вашите кредитни записи
Грешка! Когато услугите ви са предоставени от доставчик или съоръжение, те имат право да бъдат платени. На тях им е позволено да правят каквото и да е законно по отношение на законовите разпоредби за събиране на този дълг, включително прехвърляне на вашите документи в агенция за събиране. Ако изоставате в заплащането на медицинските си сметки, които ще бъдат докладвани на кредитните агенции и вашите опити за плащане ще бъдат записани във вашия кредитен доклад.
Вашата медицинска история и проблеми с плащането също могат да бъдат съобщени на Бюрото за медицинска информация, което обслужва между другото и компаниите за животозастраховане, и обединява здравето и кредита.
Освен това, FICO, организацията, която разработва кредитни оценки за използване от кредиторите, започна да разработва "резултати за придържане към лекарства" през 2011 г. Много експерти смятат, че в крайна сметка тези резултати ще бъдат събрани заедно с кредитни резултати, за да се направят заключения за отделните пациенти, които на свой ред, засягат способността им да получават медицинска помощ или други видове здравно осигуряване (живот, увреждане, други).
10Мит: Медицинската информация не може да бъде продавана или използвана за маркетинг
Това също не е вярно, в зависимост от това как ще бъде споделена тази информация и на кого и разбира се, тези правила също са объркващи за доставчиците. Това означава, че тези права могат да бъдат нарушени, независимо дали това е умишлено или неволно.
Пример за това, когато информацията може да бъде споделена за маркетингови цели, е когато болницата използва своя списък с пациенти, за да ви информира за нова услуга, която предоставя, нов лекар, който се е присъединил към персонала, или програма за набиране на средства.
Пример за това, когато информацията не може да бъде споделена без допълнително разрешение от вас, е когато застраховател, който е получил информацията ви от някой от доставчиците ви, използва или продава информацията ви, за да ви продаде допълнителна застраховка, или друг продукт, свързан с услуги, които вече имате получено.
Можете да видите как тези примери са объркващи и как различните субекти, които имат достъп до вашите записи, могат да се възползват от това объркване.
Има и много други начини, по които вашата медицинска информация се продава и използва за маркетингови цели.
11Мит: HIPAA може да се използва като извинение
Като цяло, пациентите и лицата, полагащи грижи, може да открият, че HIPAA се използва или за предотвратяване, или за изискване от тях, за поведение или за спазване на правилата на някой друг, дори когато изобщо не се прилага.
Това е много по-лесно разбираемо с примери:
Пример: Член на семейството или адвокат иска да остане на леглото на пациента в болницата след посещение. Един от болничния персонал им казва, че не могат да останат, защото това би нарушило HIPAA, защото това засяга личния живот на друг пациент.
- Не е вярно. HIPAA не казва нищо за нарушаване на личния живот на другите и няма нищо общо с часовете за болнични посещения. В този случай болницата се опитва да обясни тяхната неприемлива политика да накара защитник да напусне леглото.
Пример: Един възрастен пациент посещава своя лекар и чака в чакалнята, докато не бъде повикан. Когато най-накрая се обади, се използва нейното име. "Ан!" Тя възразява, защото не харесва 20-годишния асистент, който я нарича с 85-годишното си име. Казаха й, че нямат друг избор, защото HIPAA означава, че не могат да използват нейното фамилно име.
- Не е вярно. HIPAA публикува тълкувания на "инцидентна употреба" през 2002 г., които разглеждат този въпрос конкретно (стр. 7), като казват, че доколкото информацията, която се извиква, е ограничена, няма проблем с извикването на имена.Помислете за това: когато се нарича някой, никой не извиква диагнозата или симптомите, което означава, че няма медицинска информация, която да се използва заедно с името на пациента. Използването само на едно име или просто фамилно име (г-жа Смит) е напълно приемливо и не може да се тълкува като нарушаване на HIPAA.
Пример: Адвокатът на пациента публикува името на пациента си върху знак над болничното легло на пациента като начин да се гарантира, че пациентът ще бъде идентифициран правилно, и за предотвратяване на грешки, като грешен лекарствен или друг вид терапия, която се прилага на пациента. Служител от болницата настоява той да премахне знака, защото е нарушение на HIPAA за идентифициране на пациента.
- Не е вярно. Същият документ, на страница 9, обяснява, че това също е случайно използване на името на пациента и знакът не е нарушение на закона HIPAA.
Слово от DipHealth
Познаването на основите на това, което HIPAA означава и не означава, е важно за вашето здраве. Достъпът до вашите медицински досиета може да ви помогне да разберете условията и леченията си и да бъдете овластен пациент или застъпник на любим човек.
Ползите от преобразуването в електронни медицински записи
![Ползите от преобразуването в електронни медицински записи Ползите от преобразуването в електронни медицински записи](https://img.diphealth.com/img/for-healthcare-professionals/benefits-of-integrating-an-electronic-health-record-system-3.jpg)
Доставчиците се колебаят да се преобразуват от хартиената медицинска система до електронния медицински регистър. Ето ползите и рисковете.
Какво да направите, ако ви е отказан достъп до медицински записи
![Какво да направите, ако ви е отказан достъп до медицински записи Какво да направите, ако ви е отказан достъп до медицински записи](https://img.diphealth.com/img/patient-rights/what-to-do-if-you-are-denied-access-to-your-medical-records-1.jpg)
Въпреки че законите са ясни, на някои пациенти се отказва достъп до медицинските им досиета. Използвайте тези стъпки, ако имате трудности при получаването им.
Вашите права върху Вашите медицински записи по HIPAA
![Вашите права върху Вашите медицински записи по HIPAA Вашите права върху Вашите медицински записи по HIPAA](https://img.diphealth.com/img/patient-rights/your-rights-to-your-medical-records-under-hipaa.jpg)
Нашата медицинска документация е методът, по който настоящите ни лекари следват нашето здраве и грижа. Ето някои въпроси, свързани с достъпа ви до записите ви.