情報をリリースするためのHIPAA要件

健康保険の移植性および説明責任法（HIPAA）は、1996年に法律に渡され、健康データの電子移転の国家基準を設定しました。過去には、患者の医療記録がキャビネットのファイリングに保管され、郵便または宅配便のいずれかで譲渡されたとき、間違った手に着陸する個人情報の恐怖はあまりありませんでした。ただし、コンピューターレコードと電子転送の出現により、セキュリティ対策をより厳しくする必要性が明らかになりました。

1. 対象のエンティティ

   • HIPAAは、すべてのエンティティ（組織または個人）をカバーしているわけではありません。たとえば、医師、歯科医、カイロプラクター、薬局などの医療提供者は、HIPAAの法律に従う必要がありますが、書面による基準が情報を共有する方法をカバーする場合のみです。政府の計画を含むすべての保険会社と計画は、HIPAAの手続きに従う必要があります。 HIPAA規制は、健康情報を処理するか、ヘルスケアクリアリングハウスである任意のエンティティにも適用されます。

   必要な最小標準

   • HIPAA法における「最低必要な標準」規制では、対象のエンティティが保護された情報のアクセスと開示を、治療を促進するために必要な最小限に制限することを要求しています。開示する情報量を決定するのは、医療提供者次第です。ただし、情報の譲渡を承認する場合、医療提供者は最小限の必要な標準規制に従う必要はありません。

   情報を公開する許可

   • 情報プライバシールールがカバーしていないことは、患者が承認フォームに署名しない限り、開示することはできません。このフォームは、理解可能な言語で記述する必要があります。どのような状況情報をリリースできるか、そしてそれがどのエンティティ/それがリリースできるエンティティの下で詳細に詳述する必要があります。承認には、有効になるために情報リリースの有効期限が含まれている必要があります。

   マーケティング

   • あなたの個人情報は、患者が新しい機器またはサービスを患者に通知したいと希望し、一般的な郵送に患者リストを使用することを望んでいる場合、マーケティング目的でリリースできます。このマーケティングが情報を提供するエンティティに財政的利益を提供する場合、お客様の承認なしでは個人情報を使用することはできません。