HIPAAに関連するヘルスケアのプライバシーの問題

元々1996年に可決された健康保険の携帯性および説明責任法は、米国保健福祉省に、医療記録またはその他の健康情報の使用を含む規制を実施する権限を与えます。部門のウェブサイトによると、消費者は2003年から2009年の間にヘルスケアプライバシーに関して約50,000件の苦情を提出しました。

1. 患者の権利

   • 連邦HIPAAプライバシー規則の下で、患者は医療情報に関していくつかの権利を持っています。米国保健福祉省によると、プライバシー規制は、患者の医療記録、電子健康記録、請求情報、医師と他の医療提供者間の会話など、多くの種類の健康情報に適用されます。患者の医療提供者は、医療記録やその他の健康情報がどのように利用されるかを説明する通知を提供する必要があります。保健福祉省によると、医療情報は雇用主、広告または販売会社、または患者の個人的な代表として指定されていない家族や友人に公開することはできません。患者が別の当事者に情報を提供することに同意した場合、情報が誰に公開されているかを明確に説明する許可フォームに署名する必要があります。 HIPAA規制はまた、患者に、情報が共有された人を文書化する医療提供者から1つの年次報告書を受け取る権利を与えます。たとえば、健康情報は、患者の直接的な許可なしに公衆衛生目的で政府機関に公開できます。

     患者、および場合によっては、裁判所システムは、患者の代表者を任命して、自分に代わって医療情報を受け取ることができます。保護者と合法的な保護者は、未成年の患者に対処するときに自動的にこの権利を持っています。さらに、弁護士の力を持っている人、または故人の患者の不動産の幹部である個人は、患者の代表者と見なすことができます。ただし、HHSによると、ヘルスケア機関は、患者情報を患者への危険とみなした代表者に患者情報を公開することを拒否することを許可されています。

   医療提供者の責任

   • 医療提供者、健康保険会社、健康保険会社、医療クリアリングハウス、メディケイドやメディケアなどの政府プロバイダーは、HIPAAプライバシールールを遵守する必要があります。これには、保健福祉省によると、病院、診療所、薬局、歯科医院、医師事務所、養護施設が含まれます。これらの機関は、健康情報を保護し、契約しているエンティティが同じことをするようにするための手順を備えている必要があります。医療情報にアクセスできるスタッフは、HIPAA規制と雇用主の患者保護ポリシーに関するサービス内トレーニングを受ける必要があります。 Federal Health Information Privacy Webサイトでは、HIPAAプライバシー規制に準拠しておらず、意図的に行われたプロバイダーは、年間最大150万ドルまでの財務罰則の対象となると述べています。さらに、目的のない違反は、罰金や懲役をもたらす刑事告発をもたらす可能性があります。

   苦情の提出

   • 患者とその代表者は、HIPAAプライバシー基準に従って健康情報が誤用されていると考えている場合、医療提供者に苦情を申し立てることができます。医療提供者は、そのような事件の調査を担当する指定されたスタッフの連絡先情報を苦情にしている人に提供する必要があります。消費者はまた、公民権またはOCRの連邦政府の事務所に苦情を申し立てる権利を持っています。苦情フォームは、保健福祉省のウェブサイトで入手できます。消費者は、事件から180日後に郵便、電子メール、またはFAXでOCRにドキュメントを送信できます。