Wat is beschermde gezondheidsinformatie?

Beschermde gezondheidsinformatie is patiëntinformatie die wettelijk is beschermd tegen ongeoorloofde openbaarmaking. Dit omvat persoonlijke informatie zoals leeftijd, sofinummer, geboortedatum en burgerlijke staat, evenals klinische informatie zoals symptomen, diagnoses, behandeling en prognoses. Het bevat ook financiële informatie zoals verzekeringsinformatie en betalingsgeschiedenis. Bescherming van deze privé-informatie is gecreëerd door de Health Insurance Portability and Accountability Act van 1996 (HIPAA).

Deel één van HIPAA's Titel II staat bekend als de Privacyregel. Dit deel van de wet bepaalt dat beschermde gezondheidsinformatie alleen in bepaalde omstandigheden mag worden gedeeld. Het bepaalt verder dat, wanneer de informatie wordt gedeeld, alleen de minimaal vereiste informatie wordt gedeeld.

Persoonlijke gezondheidsinformatie kan worden gedeeld om een ​​patiënt de best mogelijke behandeling te bieden. Een patiënt die bijvoorbeeld in het ziekenhuis is ingecheckt voor een operatie, geeft het ziekenhuis informatie over haar allergieën voor geneesmiddelen. Het ziekenhuis kan deze informatie delen met de chirurg en de anesthesist, hoewel deze professionals waarschijnlijk onafhankelijke contractanten zijn in plaats van ziekenhuismedewerkers, omdat ze deze nodig hebben om de patiënt de best mogelijke zorg te bieden.

In sommige gevallen is het delen van privé-gezondheidsinformatie wettelijk verplicht. In gevallen van vermoeden van kindermishandeling is de behandelend arts verplicht de juiste autoriteiten op de hoogte te stellen. Op sommige plaatsen moeten ziekenhuizen bepaalde incidenten, zoals verkrachtingsonderzoek of schotwonden, melden bij de politie. Het is mogelijk dat ook gevallen van ernstige, besmettelijke ziekte moeten worden gemeld.

Zorgverleners vragen patiënten routinematig om een ​​'betaler'-release te ondertekenen. Met dit formulier kan de aanbieder de nodige informatie delen met de verzekeringsaanbieder van de patiënt zodat claims kunnen worden betaald. Veel van dergelijke releases bevatten ook taal waarmee providers specifieke informatie kunnen delen met incassobureaus in het geval dat de patiënt haar deel van de rekening niet betaalt.

Een patiënt kan er ook voor kiezen om een ​​aanbieder toe te staan ​​haar beschermde gezondheidsinformatie te delen met vrienden, familieleden of andere aanbieders. Dergelijke verkiezingen moeten schriftelijk plaatsvinden en de naam van de persoon of entiteit vermelden. Patiënten kunnen ook het type informatie specificeren dat mag worden gedeeld en kunnen een vervaldatum toekennen aan de release.

HIPAA behandelt ook beschermde gezondheidsinformatie in sectie drie van titel II, ook wel beveiligingsregel genoemd. Deze regel is specifiek van toepassing op beschermde gezondheidsinformatie die in elektronische vorm is opgeslagen. Het vereist van zorgaanbieders dat zij adequate maatregelen treffen om ervoor te zorgen dat patiëntinformatie vertrouwelijk blijft. Dit omvat fysieke maatregelen zoals gesloten deuren naar gegevensopslagruimtes; administratieve maatregelen, zoals de ontwikkeling en handhaving van privacybeleid; en technologische maatregelen, zoals wachtwoordbeveiliging van elektronische patiëntendossiers.