11 Mitos Tentang HIPAA dan Rekod Perubatan Privacy for Patients

Akta Akauntabiliti Keupayaan Insurans Kesihatan (HIPAA) telah diluluskan oleh Kongres AS pada tahun 1996. Ini pada mulanya bertujuan untuk melindungi akses pesakit terhadap insurans. Kemudian, dasar keselamatan telah ditambah untuk melindungi perkongsian elektronik rekod perubatan. Walaupun peraturan ini telah berkuatkuasa lebih daripada dua dekad, masih terdapat kekeliruan terhadap permohonan mereka.

HIPAA memanggil rekod tersebut "maklumat kesihatan yang dilindungi." Ia menetapkan dasar dan piawaian tentang bagaimana maklumat pesakit, termasuk nota doktor, keputusan ujian perubatan , laporan makmal, dan maklumat pengebilan boleh dikongsi.

Pengecualian takut denda yang mereka akan terpaksa membayar jika mereka berkongsi maklumat dengan seseorang atau beberapa entiti di luar peraturan, sehingga mereka sering melindungi maklumat pesakit.

Pesakit berasa frustrasi cuba mendapatkan maklumat untuk diri mereka sendiri dan orang tersayang, beberapa daripadanya dikecualikan daripada mendapat akses tanpa kebenaran bertulis dari pesakit. Pesakit sering terkejut untuk belajar hanya yang dibenarkan oleh undang-undang untuk mengakses rekod mereka. Pembayar, kerajaan, kadang-kadang majikan, dan lain-lain lagi mempunyai akses kepada rekod perubatan.

Anda boleh menjadi pesakit yang diberi kuasa atau penganjur dengan mengetahui asas-asas HIPAA dan mempunyai keyakinan untuk meminta rekod dari penyedia. Berikut adalah beberapa mitos tentang HIPAA dan bagaimana ia memberi kesan kepada anda, pesakit:

1 -

Mitos: HIPAA Mencegah Perkongsian Maklumat Dengan Ahli Keluarga

Ini tidak benar. Undang-undang HIPAA adalah luas dan mengelirukan. Banyak doktor tidak pasti tentang apa yang mereka, dan tidak, dibenarkan untuk berkongsi dengan pesakit dan keluarga mereka. Daripada mencuba untuk menentukan peraturan, sesetengah pembekal hanya berkata tidak, mereka tidak akan berkongsi maklumat anda dengan ahli keluarga atau orang lain.

Malah, undang-undang telah dijelaskan, dan terjemahan undang-undang boleh didapati dari Jabatan Kesihatan Amerika Syarikat dan Perkhidmatan Manusia. Dengan keizinan khusus daripada anda, secara bertulis, rekod boleh dikongsi dengan sesiapa sahaja yang anda tetapkan.

2 -

Mitos: Hanya Pesakit atau Pengendali Boleh Dapatkan Salin Rekod Kesihatan

Ini juga palsu. Malah, terdapat banyak individu dan organisasi lain yang boleh mengakses rekod perubatan pesakit tanpa kebenaran pesakit, ada yang sah dan ada yang tidak sah.

• Maklumat perubatan peribadi boleh diperolehi oleh sesiapa sahaja yang membantu anda membayar penjagaan kesihatan anda, dari insurans kepada kerajaan kepada majikan anda.
• Ia juga boleh didapati oleh sesiapa sahaja yang ingin membelinya, walaupun ia boleh diagregatkan dan tidak dikenal pasti apabila ia dibeli.
• Dan kadangkala ia sama ada dicuri atau diberikan secara tidak sengaja.

Ketahui lebih lanjut mengenai banyak orang, entiti dan organisasi yang berkongsi, memperoleh, membeli, atau mencuri rekod perubatan pesakit setiap hari.

3 -

Mitos: Majikan Adakah Pembayar, dan Boleh Mendapatkan Akses kepada Rekod Pekerja

Dalam kebanyakan kes, HIPAA melarang majikan daripada mengakses rekod pesakit, tanpa mengira hakikat bahawa mereka membayar penjagaan. Ini terpakai sama ada majikan mengambil bahagian dalam pelan insurans luar, atau diinsuranskan sendiri.

Jika majikan mahukan akses kepada rekod anda, anda mesti membekalkan kebenaran anda, secara bertulis, agar dia berbuat demikian. Terdapat beberapa pengecualian kepada peraturan, terutamanya untuk majikan yang diinsuranskan sendiri.

4 -

Mitos: Undang-undang HIPAA Mencegah Doktor Dari Bertukar E-mel Dengan Pesakit mereka

Tidak benar, walaupun doktor memberitahu anda itu benar. Mungkin pembekal anda akan menggunakan HIPAA sebagai alasan, tetapi HIPAA tidak melarang penggunaan e-mel antara doktor dan pesakit.

HIPAA hanya memerlukan maklumat kesihatan yang dilindungi, dan e-mel biasa yang kami gunakan setiap hari tidak dilindungi sama sekali.

Terdapat program yang ada untuk memastikan e-mel dilindungi. Sebagai contoh, beberapa program e-mel akan "menyulitkan" e-mel sebelum ia bergerak melalui internet, mengubahnya menjadi kod yang tidak boleh dibaca sehingga seseorang yang mempunyai kunci untuk membuka kunci kod itu menerimanya. Lain-lain menubuhkan sistem yang memberi amaran kepada pesakit mereka bahawa mesej sedang menunggu mereka di pelayan selamat doktor. Dalam kedua-dua kes, semua pesakit maklumat perlu dapat membaca e-mel yang selamat dari doktor mereka disediakan lebih awal daripada masa.

Walau bagaimanapun, untuk terlalu banyak pembekal, dan seperti aspek lain dari undang-undang set ini, keperluan keselamatan e-mel mungkin lebih daripada yang mereka inginkan, dan mereka mungkin menggunakan HIPAA sebagai alasan untuk tidak menukar e-mel dengan anda.

Anda boleh mengetahui lebih lanjut mengenai pertukaran e-mel dengan doktor anda .

5 -

Mitos: Penyedia Diperlukan oleh Undang-undang untuk Menyediakan Semua Rekod Perubatan kepada Anda

Malah, beberapa rekod mungkin ditahan dan tidak diberikan kepada anda.

Sekiranya anda meminta rekod bahawa pembekal atau kemudahannya dianggap membahayakan anda, mereka boleh menafikan anda akses. Rekod-rekod ini sering dirakam rekod kesihatan mental. Mereka tidak boleh ditahan hanya kerana penyedia percaya mereka akan mengganggu anda. Tetapi anda boleh dinafikan jika pembekal berpendapat bahawa anda akan membahayakan diri anda kerana hasilnya.

Jika anda telah meminta rekod anda, tetapi mereka tidak diberikan kepada anda, mungkin kerana anda tidak mengikuti langkah-langkah yang diperlukan oleh pembekal untuk mendapatkan salinan rekod perubatan anda. Sekiranya anda telah mengikuti langkah tersebut dan masih tidak dapat mendapatkan salinan tersebut, maka di kebanyakan negeri, pembekal mesti memberitahu anda secara bertulis bahawa anda tidak akan menerimanya.

Ketahui lebih lanjut mengenai cara mendapatkan salinan rekod perubatan anda .

6 -

Mitos: Pesakit Menafikan Akses kepada Rekod Mereka Boleh Sue Dapatkan Salinan

Terdapat ubat untuk pesakit yang ditolak salinan rekod perubatan mereka, tetapi tuntutan mahkamah bukanlah salah satu daripada mereka.

Jabatan Kesihatan dan Perkhidmatan Manusia AS (HHS) menyediakan prosedur pesakit boleh mengikuti jika mereka percaya bahawa hak-hak mereka telah dilanggar di bawah undang-undang HIPAA. Ia termasuk memfailkan aduan rasmi melalui proses dalam talian.

Jika pelanggaran itu cukup berat, HHS, atau bahkan Jabatan Kehakiman, boleh memohon penalti kepada entiti melanggar, mulai dari denda $ 25,000 hingga 10 tahun penjara dan denda $ 250,000.

Berikut adalah langkah-langkah yang perlu diambil jika anda telah ditolak akses kepada rekod perubatan anda .

7 -

Mitos: Undang-undang HIPAA Perlindungan Privasi dan Keselamatan untuk Semua Rekod Perubatan

Ini sebahagiannya benar, tetapi hanya dalam keadaan tertentu.

Penyedia penjagaan kesihatan, kemudahan penjagaan kesihatan, dan kadang-kadang penanggung insurans adalah satu-satunya entiti yang terikat oleh HIPAA.

Tetapi terdapat banyak orang lain yang mungkin mempunyai maklumat itu, dan mereka tidak diwajibkan atau dikawal oleh HIPAA. Dalam beberapa tahun yang lalu, berpuluh-puluh aplikasi web telah tersedia, banyak secara percuma, yang menjemput pesakit untuk memuat naik maklumat kesihatan dan perubatan mereka sendiri, biasanya untuk tujuan penyimpanan. Mereka mendakwa bahawa PHR ini (rekod kesihatan peribadi) menjadi mudah dan tersedia dalam kecemasan apabila disimpan dengan cara ini. Dan jadi nampaknya mereka.

Tetapi organisasi-organisasi ini tidak berada dalam apa-apa sekatan daripada melakukan apa yang mereka mahu dengan rekod-rekod itu, walaupun mereka mendakwa rekod adalah peribadi dan selamat.

8 -

Mitos: Penyedia Diperlukan untuk Membetulkan Sebarang Kesalahan Ditemui dalam Rekod Pesakit

Sekali lagi, ini sebahagiannya benar. Anda mempunyai hak untuk meminta perubahan pada rekod anda , tetapi itu tidak bermakna mereka akan diperbetulkan.

Sekiranya pembekal anda enggan membuat perubahan, anda boleh menulis surat pertikaian mengenai kesilapan yang anda temui. Penyedia atau kemudahan mesti memasukkan surat anda dalam fail pesakit anda.

9 -

Mitos: Rekod Kesihatan dan Perubatan Anda Tidak Boleh Mempengaruhi Rekod Kredit Anda

Salah! Apabila perkhidmatan telah diberikan kepada anda oleh pembekal atau kemudahan, mereka berhak dibayar. Mereka dibenarkan melakukan apa sahaja yang sah di bawah undang-undang yang mengutip undang-undang untuk mengutip hutang itu, termasuk mengubah fail anda ke agensi koleksi. Jika anda tertinggal dalam membayar bil perubatan anda, yang akan dilaporkan kepada agensi kredit dan perjuangan pembayaran anda akan direkodkan pada laporan kredit anda.

Masalah perubatan dan pembayaran perubatan anda juga mungkin dilaporkan kepada Biro Maklumat Perubatan yang menawarkan perkhidmatan insurans hayat, antara lain, dan ikatan bersama kesihatan dan kredit.

Lebih-lebih lagi, FICO, organisasi yang membangunkan skor kredit untuk digunakan oleh pemberi pinjaman, mula membangunkan "skor pematuhan ubat" pada tahun 2011. Ramai pakar percaya bahawa akhirnya skor tersebut akan disatukan dengan skor kredit untuk membuat kesimpulan tentang pesakit individu yang akan seterusnya , menjejaskan keupayaan mereka untuk mengakses penjagaan perubatan atau lain-lain jenis insurans kesihatan (kehidupan, kecacatan, yang lain).

10 -

Mitos: Maklumat Perubatan Tidak Boleh Dibeli secara Sah atau Digunakan untuk Pemasaran

Ini juga tidak benar, bergantung kepada bagaimana maklumat itu akan dikongsi, dan kepada siapa, dan sudah tentu, peraturan ini juga membingungkan kepada pembekal. Ini bermakna hak-hak ini mungkin dilanggar, sama ada yang disengajakan atau tidak disengajakan.

Satu contoh apabila maklumat boleh dikongsi untuk tujuan pemasaran adalah apabila sebuah hospital menggunakan senarai pesakitnya untuk memaklumkan kepada anda tentang perkhidmatan baru yang disediakannya, seorang doktor baru yang telah menyertai kakitangan, atau program penggalangan dana.

Satu contoh apabila maklumat tidak boleh dikongsi tanpa kebenaran tambahan daripada anda adalah apabila penanggung insurans yang telah memperoleh maklumat anda dari salah satu pembekal anda, kemudian menggunakan atau menjual maklumat anda untuk menjual anda insurans tambahan, atau produk lain yang berkaitan dengan perkhidmatan yang anda sudah menerima.

Anda dapat melihat bagaimana contoh-contoh ini mengelirukan, dan bagaimana pelbagai entiti yang mempunyai akses kepada rekod anda mungkin mengambil kesempatan daripada kekeliruan itu.

Terdapat banyak cara lain untuk mendapatkan maklumat perubatan anda dan digunakan untuk tujuan pemasaran.

11 -

Mitos: HIPAA Boleh Digunakan sebagai Permintaan

Secara umum, pesakit dan penjaga mungkin mendapati HIPAA digunakan sama ada menghalang atau menghendaki mereka, untuk bertindak atau mematuhi peraturan orang lain, walaupun ia tidak berlaku sama sekali.

Ini lebih mudah difahami dengan contoh:

Contoh: Ahli keluarga atau peguam bela ingin tinggal di tempat tidur pesakit di hospital selepas berjam-jam. Salah seorang kakitangan hospital memberitahu mereka bahawa mereka tidak boleh tinggal kerana melakukan itu akan melanggar HIPAA, kerana ia menghalang privasi orang lain.

• Tidak betul. HIPAA tidak mengatakan apa-apa mengenai pelanggaran privasi orang lain dan tidak ada hubungannya dengan waktu melawat hospital. Dalam kes ini, hospital cuba menjelaskan dasar mereka yang tidak dapat diterima untuk membuat pelindung meninggalkan tempat tidur.

Contoh: Pesakit warga tua melawat doktornya dan menunggu di ruang tunggu sehingga dia dipanggil. Apabila dia akhirnya dipanggil, nama pertamanya digunakan. "Anne!" Dia objek - kerana dia tidak menyukai pembantu perubatan berusia 20 tahun memanggilnya oleh nama 85-tahun-nya. Dia diberitahu mereka tidak mempunyai pilihan kerana HIPAA bermakna mereka tidak boleh menggunakan nama belakangnya.

• Tidak betul. HIPAA mengeluarkan tafsiran "penggunaan bersampingan" pada tahun 2002 yang membahas soalan ini secara khusus (halaman 7), mengatakan bahawa selagi maklumat yang dipanggil terhad, tidak ada masalah dengan menyebut nama. Fikirkanlah: apabila nama seseorang dipanggil, tiada siapa yang menyebut diagnosis atau gejala mereka, yang bermaksud tidak ada maklumat perubatan yang digunakan bersama dengan nama pesakit. Menggunakan hanya nama pertama, atau hanya nama yang terakhir (Puan Smith) boleh diterima dan tidak boleh dianggap sebagai melanggar HIPAA.

Contoh: Penyokong pesakit memaparkan nama pesakitnya pada tanda di atas katil hospital pesakit sebagai cara untuk memastikan pesakit itu dapat dikenal pasti dengan betul, dan untuk mengelakkan kesalahan seperti ubat yang salah atau terapi lain yang diberikan kepada pesakitnya. Seorang pekerja hospital menegaskan dia membuang tanda itu kerana ia merupakan pelanggaran HIPAA untuk mengenal pasti pesakit.

• Tidak betul. Dokumen yang sama, pada halaman 9, menjelaskan bahawa ini juga merupakan penggunaan sampingan nama pesakit dan tanda itu bukan merupakan pelanggaran undang-undang HIPAA.

A Word From

Mengetahui asas-asas apa yang bermakna dan tidak bermakna HIPAA adalah penting untuk penjagaan kesihatan anda. Akses kepada rekod perubatan anda boleh membantu anda memahami keadaan dan rawatan anda dan menjadi pesakit yang diberi kuasa atau penganjur untuk orang yang disayangi.