Усе медыцынскія работнікі абавязаны трымаць іх супрацоўнікі навучаны і інфармаваныя пра бяспеку медыцынскага страхавання і Закон аб адказнасці за захаванне (HIPAA). Ці з'яўляецца наўмыснае ці выпадковае, несанкцыянаванае раскрыццё абароненай інфармацыі аб стане здароўя (PHI) лічыцца парушэннем HIPAA. Нагадаеце супрацоўнікам кожнага нарады аб важнасці прадухілення выдавання інфармацыі з дапамогай звычайнага размовы; абмяркоўваць інфармацыю пра пацыента ў месцах чакання, калідоры або ліфты; Належная утылізацыя PHI; і доступ да інфармацыі строга абмежаваны супрацоўнікамі, чыя праца патрабуе, каб інфармацыя.
Пакрытае асоба можа выкарыстоўваць ці раскрываць PHI без аўтарызацыі пры пэўных умовах.
1 -
PHI можа быць разгалошанымі да індывідуальнайПастаўшчыкі і іншыя охватываемые суб'екты могуць раскрываць PHI індывідуальна для кожнага пацыента без дазволу. Паколькі пацыент з'яўляецца прадметам інфармацыі агульнага доступу, інфармацыя можа быць падараваныя ім.
2 -
Раскрыццё інфармацыі для лячэння, аплаты і аперацый аховы здароўяПакрытае асоба можа выкарыстоўваць ці раскрываць канфідэнцыйную медыцынскую інфармацыю без дазволу на аперацыю лячэння, аплаты і медыцынскай прычыны.
- Лячэнне: Правайдэры могуць абменьвацца PHI сябар паміж адным з мэтай лячэння пацыента , уключаючы кансультацыі і кірунак.
- Аплата: планы аховы здароўя і пастаўшчыкі могуць абменьвацца PHI адзін з адным такім чынам , план здароўя можа выконваць пенсійныя абавязацельствы і пастаўшчыкі могуць атрымаць кампенсацыю за паслугі.
- Аперацыі аховы здароўя: Уключае ў сябе такія мерапрыемствы, як справы кіравання, каардынацыі дапамогі, медыцынскіх аглядаў і праверак, а таксама іншыя.
3 -
Выкарыстанне і раскрыццё інфармацыі з магчымасцю дамовіцца або аб'ектамГэта ўключае права правайдэра для атрымання нефармальнай дазволу пры пэўных абставінах. Неафіцыйнае дазвол дазваляе пастаўшчыку звязацца з трэцяй бокам ад імя пацыента ці спіс пацыента ў яго каталогу аб'екта.
4 -
Пабочнае Выкарыстанне і раскрыццё інфармацыіРазумныя меры засцярогі павінны быць прынятыя, каб звесці да мінімуму рызыка ўзнікнення выпадковага выкарыстання або раскрыцця інфармацыі PHI. Гэта азначае, што інфармацыя можа быць выкарыстана або раскрытая ў выніку іншага выкарыстання або раскрыцця.
5 -
Грамадскі інтарэс і карысная дзейнасцьКанкрэтныя ўмовы могуць запатрабаваць, каб PHI агульныя для мэт грамадскай цікавасці. Грамадскі інтарэс можа пераважыць патрэба ў асабістым жыцці пацыента . Гэтыя ўмовы ўключаюць у сябе сітуацыю:
- У адпаведнасці з законам, напрыклад, у судовым парадку
- Для органаў дзяржаўнай улады ў адносінах да ахвяр гвалту, пагарды або хатняга гвалту
- наглядная дзейнасць аховы здароўя, такія як аўдыт і даследаванне
- Судовыя і адміністрацыйныя працэдуры
- Праваахоўныя мэты, такія як інфармацыя аб якасці падазронага або пацярпелага ад злачынства
- Інфармацыя пра памерлага чалавека
- Інфармацыя аб донарстве і трансплантацыі трупных органаў, вочы або тканіны
- мэта даследавання
- Для таго, каб прадухіліць сур'ёзную пагрозу здароўю або бяспекі
- Для аказання дапамогі ў некаторых асноўных дзяржаўных функцый
- У адпаведнасці з законамі кампенсацыі працоўнага
6 -
Абмежаваны набор дадзеныхАбмежаваны набор дадзеныя з PHI могуць быць падзеленыя да таго часу, як пэўныя ідэнтыфікатары выдаляюцца з інфармацыі. PHI можа быць пабіты на 18 ідэнтыфікатараў.
- імёны
- адрас
- Элементы даты, уключаючы дату нараджэння, дату прыёму, даты выпіскі і дату смерці
- нумары тэлефонаў
- нумары факсаў
- Адрас электроннай пошты
- нумары сацыяльнага страхавання
- Медыцынскія запісы нумары
- нумары страхавога поліса
- нумары рахункаў
- нумары сертыфіката / ліцэнзіі
- нумары нумарнога знака
- ідэнтыфікатары прылад і серыйныя нумары
- URL-адрас
- IP-адрас і нумар
- адбіткі пальцаў
- фатаграфіі
- Любой іншай унікальны ідэнтыфікацыйны нумар, характарыстыка, ці код
7 -
Вызваленне Protected медыцынскай інфармацыі аўтарызацыіЧалавек можа дазволіць выпуск іх PHI. Часта гэта робіцца для такіх мэтаў, як кваліфікацыі медыцынскага страхавання або страхавання жыцця. Сапраўднае дазвол на выпуск абароненай медыцынскай інфармацыі ўключае ў сябе:
- Праверка сапраўднасці, такія як правы кіроўцы.
- Апісанне інфармацыі, якая павінна быць выкарыстаная або раскрытая.
- Імя асобы або арганізацыі, упаўнаважаных раскрываць інфармацыю.
- Імя асобы або арганізацыі, інфармацыя павінна раскрываць.
- Подпіс асобы, ўпаўнаважанага выдаць інфармацыю.