Wie sich die HIPAA-Datenschutzbestimmungen auf Sie auswirken - in reinem Englisch

HIPAA steht für das Health Insurance Portability and Accountability Act. Sie wurde 1996 verabschiedet und betrifft Gesundheitskonsumenten in mehrfacher Hinsicht.

Datenschutzbestimmungen von HIPAA

Die HIPAA hat strenge Regeln für die Geheimhaltung von persönlichen Informationen im Zusammenhang mit der Gesundheitsfürsorge festgelegt. Nun müssen Gesundheitsdienstleister, Krankenversicherer und die Unternehmen, mit denen sie zusammenarbeiten, alle persönlich identifizierbaren Gesundheitsinformationen geheim halten. Anbieter und Krankenversicherer können Ihre personenbezogenen Daten nicht weitergeben, es sei denn, sie sind an eine Person gerichtet, die die Informationen benötigt, weil sie in Ihre Pflege involviert sind, eine Zahlung für Ihre Pflege durchführen oder die Informationen zur Vereinfachung von Gesundheitsleistungen erforderlich sind.

Das bedeutet, dass die Krankenschwestern nicht über Patienten in der Cafeteria des Krankenhauses plaudern können, wo sie belauscht werden könnten. Ihr Arzt kann Ihrem Ex-Ehepartner oder Ihrem Kirchenpfarrer keine Informationen über Ihre Behandlung offenlegen, es sei denn, Sie genehmigen dies. Wenn ein Kollege das Krankenhaus anruft, um zu sehen, wie es Ihnen nach Ihrer Operation geht, sofern Sie dem Krankenhaus nicht die Erlaubnis erteilt haben, Ihre Informationen mit dem Anrufer zu teilen, erhält der Anrufer keine Informationen.

Gesundheitsdienstleister dürfen Ihre geschützten Gesundheitsdaten bei Bedarf austauschen, um Vorgänge im Gesundheitswesen zu erleichtern. Hier einige Beispiele:

• Krankenhäuser müssen sich an Aktivitäten zur Qualitätssicherung und -verbesserung beteiligen. Obwohl die Pflegefachkraft für Qualitätsverbesserung nicht an Ihrer Behandlung beteiligt ist, wenn Sie mit einer Lungenentzündung im Krankenhaus sind, greift sie auf Ihre Krankenakte zu, um Informationen für ein Audit zu erhalten, in der untersucht wird, wie schnell Patienten mit Lungenentzündung im Krankenhaus ihre erste Dosis Antibiotika erhalten.
• Ihre Arztpraxis ändert den Softwareanbieter für seine elektronischen Patientenakten. An dem Tag Ihres Arztbesuchs arbeitet Sandy, ein Vertreter des neuen Softwareanbieters, mit den Büromitarbeitern zusammen, um ihnen zu helfen, die neue Software zu erlernen. Während Sandy mit der Bürokrankenschwester zusammenarbeitet, werden Ihre geschützten Gesundheitsdaten in die neue elektronische Krankenakte eingetragen. Sie muss sicherstellen, dass die Krankenschwester die Software korrekt verwendet. Da Sandy ein Geschäftspartner Ihres Gesundheitsdienstleisters ist, ist sie außerdem an die Datenschutzbestimmungen der HIPAA gebunden und muss alle geschützten Gesundheitsinformationen, die sie vertraulich behandelt, geheim halten.

Ausnahmen von der Datenschutzregel

Aus Gründen der Strafverfolgung und der öffentlichen Gesundheit gibt es Ausnahmen von der Datenschutzregel.Auch wenn die Ergebnisse der körperlichen Untersuchung eines Kindes als geschützte Gesundheitsinformationen betrachtet werden, muss der Kinderarzt, der Notarzt oder die das Kind betreuende Krankenschwester diese Ergebnisse mit den Kinderschutzdiensten teilen, wenn die Untersuchung wegen Kindesmissbrauch verdächtig ist.

Auch wenn die Ergebnisse Ihres Syphilis-Tests als geschützte Gesundheitsinformationen gelten, muss Ihr Gesundheitsdienstleister positive Ergebnisse an die Gesundheitsbehörden melden, damit Maßnahmen zur Eindämmung der Ausbreitung der Krankheit ergriffen werden können. Darüber hinaus muss Ihr Anbieter oder Versicherer Ihre geschützten Gesundheitsdaten mitteilen, wenn Sie dazu durch gerichtliche Anordnung aufgefordert werden.

Was ist zu tun, wenn Ihre Privatsphäre verletzt wurde?

Wenn Sie der Meinung sind, dass Ihre HIPAA-Datenschutzrechte verletzt wurden, haben Sie einige Optionen. Bevor Sie sich entscheiden, was Sie tun sollen, sollten Sie sich fragen, welche Ergebnisse Sie erwarten. Suchen Sie eine Entschuldigung? Möchten Sie Änderungen an Verfahren oder Systemen vornehmen, damit eine ähnliche Datenschutzverletzung nicht mehr auftritt? Möchten Sie, dass die für den Verstoß verantwortliche Person oder Organisation bestraft wird? Möchten Sie finanziell entschädigt werden?

Berücksichtigen Sie je nach Ihren Zielen eine der folgenden Aktionen:

• Sprechen Sie direkt mit dem Anbieter, den Sie für den Verstoß verantwortlich machen.
• Sprechen Sie mit dem Datenschutzbeauftragten des Krankenhauses, Pflegeheims, der Einrichtung oder des Gesundheitsplans.
• Sprechen Sie mit dem Risikomanager des Krankenhauses, Pflegeheims oder der Einrichtung. Manchmal wird die Risikomanagement-Abteilung mit einem marketingfreundlichen Namen wie „Patient Safety Department“ bezeichnet.
• Beschwerde beim Office of Civil Rights des US-amerikanischen Department of Health & Human Services.
• Wenden Sie sich an einen Rechtsanwalt, wenn Sie der Meinung sind, dass Sie einen Zivilprozess wegen finanzieller Schäden, die durch die Verletzung der Privatsphäre verursacht werden, verfolgen müssen.