قانون پاسخگویی به حمل و نقل بیمه درمانی (HIPAA) توسط کنگره ایالات متحده در سال 1996 تصویب شد. این در اصل برای محافظت از دسترسی بیمار به بیمار بود. بعدها، سیاست های امنیتی برای پوشش دادن اشتراک الکترونیکی سوابق پزشکی اضافه شد. علیرغم اینکه این قوانین بیش از دو دهه در حال اجرا بوده است، هنوز در مورد کاربرد آنها هم گیج کننده است.
HIPAA این سوابق را "اطلاعات بهداشتی محافظت شده" می نامد. این مجموعه سیاست ها و استانداردهایی را ارائه می دهد که چگونه اطلاعات بیمار، از جمله یادداشت پزشکان، نتایج آزمایش پزشکی ، گزارش آزمایشگاه و اطلاعات صورتحساب ممکن است به اشتراک گذاشته شود.
ارائه دهندگان از جریمه هایی که در صورت عدم اشتراک اطلاعات با شخص یا برخی از افراد خارج از قوانین، مجبور به پرداخت خواهند شد، اغلب از اطلاعات بیمار محافظت می کنند.
بیماران در تلاش برای به دست آوردن اطلاعات برای خود و عزیزان نا امید می شوند، که برخی از آنها بدون دسترسی کتبی از بیمار به دسترسی می رسند. بیماران اغلب شگفت زده می شوند تا فقط افرادی را که مجاز به دسترسی به پرونده هستند مجازات کنند. پرداخت کنندگان، دولت، گاهی اوقات کارفرمایان و بسیاری دیگر دسترسی به مدارک پزشکی دارند.
شما می توانید با دانستن اصول HIPAA و داشتن اعتماد به نفس برای درخواست سوابق از ارائه دهندگان، بیمار یا حامی توانمند باشید. در اینجا برخی از اسطوره ها درباره HIPAA و نحوه تاثیر آنها بر روی بیمار:
1 -
افسانه: HIPAA جلوگیری از اشتراک اطلاعات با اعضای خانواده استاین درست نیست قوانین HIPAA گسترده و گیج کننده است. بسیاری از پزشکان در مورد آنچه که دارند ندارند و نمی توانند با بیماران و خانواده هایشان به اشتراک بگذارند. بعضی از ارائه دهندگان به جای سعی در تشریح مقررات وجود دارد، نه، آنها اطلاعات خود را با یک عضو خانواده یا هر کس دیگری به اشتراک نمی گذارند.
در واقع، قوانین روشن شده است و ترجمه این قانون از وزارت بهداشت و خدمات انسانی ایالات متحده در دسترس است. با مجوزهای خاصی از شما، در نوشتن، می توانید سوابق را با هر کسی که شما تعیین می کنید به اشتراک بگذارید.
2 -
افسانه: فقط بیماران یا مراقبین می توانند کپی های پرونده های بهداشتی داشته باشنداین نیز نادرست است. در واقع، بسیاری از افراد و سازمان های دیگر می توانند بدون پرونده بیمار، بعضی از موارد قانونی و غیرقانونی دسترسی به پرونده پزشکی بیمار داشته باشند.
- اطلاعات شخصی پزشکی می تواند توسط هر کسی که به شما کمک می کند برای مراقبت های بهداشتی خود، از بیمه به دولت به کارفرمای خود کمک بخواهید.
- همچنین می تواند توسط هر کسی که می خواهد آن را خریداری، به دست آورد، اگر چه ممکن است آن را جمع آوری و شناسایی هنگامی که آن را خریداری شده است.
- و گاهی اوقات به اشتباه یا به سرقت رفته و یا داده می شود.
اطلاعات بیشتر در مورد بسیاری از افراد، سازمان ها و سازمان هایی که هر روز از پرونده های خصوصی بیمار به اشتراک می گذارند، آنها را به دست آورده، خرید و یا سرقت می کنند.
3 -
افسانه: کارفرمایان پرداخت کننده هستند و می توانند به سوابق کارمند دسترسی پیدا کننددر اغلب موارد، HIPAA کارفرمایان را مجاز به دسترسی به پرونده های بیمار می کند، صرف نظر از این که برای مراقبت از آنها پرداخت می شود. این موضوع در مورد اینکه آیا کارفرمای در یک طرح بیمه در خارج از کشور شرکت می کند، یا خود بیمه می شود.
اگر کارفرما می خواهد دسترسی به پرونده های شما را داشته باشد، باید مجوز خود را به صورت کتبی برای او ارائه کنید. بعضی از استثنائات به این قانون، مخصوصا برای کارفرمایان خودمختلف، وجود دارد.
4 -
افسانه: قوانین HIPAA از پزشکان جلوگیری از تبادل ایمیل با بیماران خوددرست نیست، حتی اگر دکتر شما را به شما ثابت کند. ممکن است ارائه دهنده شما از HIPAA به عنوان یک بهانه ای استفاده کند، اما HIPAA استفاده از ایمیل را بین پزشکان و بیماران ممنوع نخواهد کرد.
HIPAA تنها نیاز به اطلاعات بهداشتی دارد که محافظت می شود و ایمیل های معمولی که ما هر روز استفاده می کنیم در همه جا محافظت نشده است.
برنامه هایی وجود دارند که اطمینان حاصل شود که ایمیل محافظت می شود. به عنوان مثال، برخی از برنامه های ایمیل رمزنگاری ایمیل قبل از اینکه از طریق اینترنت سفر کنند، آن را به کد قابل خواندن تبدیل می کنند تا کسی که کلید باز کردن قفل کد را دریافت می کند. دیگران سیستم هایی را ایجاد می کنند که بیماران خود را هشدار می دهند که یک پیام در انتظار آنها در سرور امن دکتر است. در هر دو مورد، تمام بیماران اطلاعات باید بتوانند ایمیلی امن از دکتر خود بخوانند، پیش از آنکه به آنها داده شود.
با این حال، برای بسیاری از ارائه دهندگان و مانند جنبه های دیگر این مجموعه قوانین، الزامات ایمنی ایمیل ممکن است بیشتر از آنها باشد که می خواهید آنها را مدیریت کنید، و ممکن است از HIPAA به عنوان مبنایی برای تبادل ایمیل با شما استفاده کنند.
شما می توانید در مورد تبادل ایمیل با دکتر خود بیشتر بیاموزید.
5 -
افسانه: ارائه دهندگان توسط قانون برای ارائه مدارک پزشکی به شما مورد نیاز استدر حقیقت، برخی از اسناد ممکن است به شما تعلیم داده نشوند و به شما ارائه نشوند.
اگر سوابق را که ارائه دهنده یا تسهیلات میبینید ممکن است برای شما زیان آور باشد، درخواست کنید، ممکن است شما دسترسی را رد کنید. این پرونده ها اغلب پرونده های سلامت روان هستند. آنها نمیتوانند فقط به این دلیل که ارائه دهنده معتقدند که شما را ناراحت خواهند کرد. اما اگر ارائه دهنده فکر می کند شما به دلیل نتایج خود به خود آسیب رسانده اید، ممکن است انکار شود.
اگر سوابق خود را درخواست کرده اید، اما آنها برای شما ارائه نشده اند، ممکن است دلیل این باشد که شما از مراحل مورد نیاز ارائه دهنده برای پیروی از مدارک پزشکی خود پیروی نمی کنید. اگر شما این مراحل را دنبال کرده اید و هنوز هم نمی توانید این نسخه ها را دریافت کنید، در بیشتر کشورها، ارائه دهنده باید به صورت کتبی شما را مطلع کند که شما آنها را دریافت نخواهید کرد.
در مورد نحوه دریافت کپی از پرونده پزشکی خود بیشتر بدانید.
6 -
افسانه: بیماران مجاز به دسترسی به رکوردهای خود می توانند برای دریافت نسخه پشتیبان تهیه کنندبرای بیمارانی که نسخه های پرونده پزشکی خود را رد کرده اند، راه حل هایی وجود دارد اما یک پرونده دعوا یکی از آنها نیست.
وزارت بهداشت ایالات متحده و خدمات انسانی (HHS) بیمارانی را که ممکن است به دنبال نقض قوانین HIPAA باشند، بیمار می کند. این شامل شکایت رسمی از طریق یک فرآیند آنلاین است.
اگر این نقض به اندازه کافی فاسد باشد، HHS یا حتی وزارت دادگستری ممکن است مجازات نقض کننده را از نقض 25 هزار دلاری به 10 سال زندان و یک نقض 250،000 دلاری محکوم کند.
در صورتی که دسترسی شما به سوابق پزشکی شما را رد کرد ، مراحل زیر را دنبال کنید .
7 -
افسانه: قوانین HIPAA پوشش حریم خصوصی و امنیت برای همه مدارک پزشکیاین تقریبا درست است، اما تنها در شرایط خاصی است.
ارائه دهندگان مراقبت های بهداشتی، خدمات بهداشتی و گاهی اوقات بیمه ها تنها سازمان هایی هستند که HIPAA مسئولیت دارند.
اما بسیاری از افراد دیگر ممکن است این اطلاعات داشته باشند و HIPAA مسئولیت آنها را نداشته باشد. در چند سال گذشته، ده ها تن از برنامه های کاربردی وب برای بسیاری از افراد به صورت رایگان در دسترس بوده اند، که بیماران را دعوت می کند تا اطلاعات بهداشتی و پزشکی خود را، معمولا برای مقاصد ذخیره سازی، بارگذاری کنند. آنها ادعا می کنند که این PHR ها (پرونده های بهداشت شخصی) راحت و در شرایط اضطراری در چنین شرایطی ذخیره می شوند. و به نظر می رسد که آنها هستند.
اما این سازمان ها تحت هیچ محدودیتی از انجام آنچه آنها می خواهند با آن سوابق، حتی اگر آنها ادعا می کنند که سوابق خصوصی و امن هستند.
8 -
افسانه: ارائه دهندگان مورد نیاز برای تصحیح هر خطایی که در پرونده های بیمار یافت می شودباز هم، این تا حدی درست است. شما حق دارید درخواست تغییرات در سوابق خود را داشته باشید ، اما این به این معنا نیست که آنها اصلاح خواهند شد.
اگر ارائه دهنده شما از انجام تغییرات اجتناب کند، ممکن است یک نامه مخالف در مورد اشتباهی که شما پیدا کرده اید بنویسید. ارائه دهنده یا تسهیلات باید نامه شما در پرونده بیمار شما باشد.
9 -
افسانه: پرونده های بهداشتی و پزشکی شما نمی توانند بر حساب های اعتباری شما تاثیر بگذارنداشتباه! هنگامی که خدمات توسط یک ارائه دهنده یا تسهیلات به شما ارائه شده است، آنها حق دارند که پرداخت شوند. آنها مجاز به انجام آنچه که طبق قوانین جمع آوری بدهی ها قانونی است، برای جمع آوری بدهی ها، از جمله تبدیل فایل های خود به یک سازمان جمع آوری شده. اگر در پرداخت صورتحساب پزشکی خود عقب نشینی کنید، به آژانس های اعتباری گزارش خواهد شد و مبارزات پرداخت شما در گزارش اعتباری شما ثبت می شود.
سابقه پزشکی و مشکلات پرداخت شما همچنین می تواند به اداره اطلاعات پزشکی ارائه شود که خدمات بیمه های زندگی را در میان دیگران و با سلامت و اعتبار ارتباط برقرار می کند.
علاوه بر این، FICO، سازمان توسعه نمرات اعتباری برای استفاده از وام دهندگان، در سال 2011 "نمرات پایبندی به دارو" را آغاز کرد. بسیاری از کارشناسان معتقدند که در نهایت این نمرات با نمرات اعتباری همراه خواهد بود تا نتیجه گیری های مربوط به بیماران فردی را به دست آورد که در عوض بر توانایی آنها در دسترسی به خدمات پزشکی و سایر انواع بیمه درمانی (زندگی، معلولیت، دیگران) تأثیر می گذارد.
10 -
افسانه: اطلاعات پزشکی نمی تواند به فروش قانونی یا برای بازاریابی استفاده شوداین نیز غلط است، بسته به اینکه چگونه این اطلاعات به اشتراک گذاشته شود، و به چه کسی، و البته، این قوانین نیز به ارائه دهندگان گیج کننده است. به این معناست که این حقوق ممکن است نقض شود، چه اینکه عمدی یا غیرقانونی باشد.
مثال زمانی که اطلاعات را می توان برای اهداف بازاریابی به اشتراک گذاشت، زمانی است که یک بیمارستان از فهرست بیمار خود استفاده می کند تا شما را از سرویس جدیدی که ارائه می دهد مطلع کند، یک پزشک جدید که به کارکنان پیوست یا یک برنامه جمع آوری کمک مالی است.
مثال زمانی که اطلاعات را بدون مجوز اضافی از شما به اشتراک گذاشته نشود، زمانی است که یک بیمه گر، که اطلاعات شما را از یکی از ارائه دهندگان شما به دست آورده است، سپس اطلاعات خود را برای فروش یا بیمه خود برای فروش بیمه اضافی یا محصول دیگری که مربوط به خدمات شما است اخذ شده.
شما می توانید ببینید که چطور این نمونه ها گیج کننده هستند و چگونه جوامع مختلف که دسترسی به پرونده های شما دارند ممکن است از این سردرگمی استفاده کنند.
راه های بسیاری وجود دارد که اطلاعات پزشکی شما به فروش می رسد و برای اهداف بازاریابی نیز مورد استفاده قرار می گیرد.
11 -
افسانه: HIPAA می تواند به عنوان عذرخواهی استفاده شودبه طور کلی، بیماران و مراقبان ممکن است HIPAA را که برای جلوگیری از آنها استفاده می شود یا مورد نیاز آنها قرار می دهند، یا رفتار آنها را مطابق با قوانین شخص دیگری، حتی زمانی که در همه موارد اعمال نمی شود، پیدا کند.
این بسیار ساده تر از نمونه های قابل درک است:
به عنوان مثال: یک عضو خانواده یا مدافع می خواهد پس از بازدید از ساعت در بستر بیمار در بیمارستان بماند. یکی از پرسنل بیمارستان می گوید آنها نمی توانند بمانند، زیرا انجام این کار HIPAA را نقض می کند، زیرا این امر به حریم شخصی دیگر بیمار منجر می شود.
- درست نیست. HIPAA می گوید هیچ چیز در مورد نقض حریم خصوصی دیگران و هیچ ارتباطی با ساعت های بازدید بیمارستان ندارد. در این مورد، بیمارستان سعی در توضیح سیاست غیرقابل قبول خود برای ایجاد یک محافظ را دارد.
به عنوان مثال: یک بیمار سالمند از پزشک خود بازدید می کند و در اتاق انتظار به انتظار می رود تا زمانی که نام او نامیده می شود. هنگامی که او در نهایت نامیده می شود، نام او مورد استفاده قرار می گیرد. "آن"! او اذیت می کند - چرا که او دوست 20 ساله دستیار پزشکی او را با نام او 85 ساله دوست ندارد. او گفته است که آنها انتخابی ندارند زیرا HIPAA به این معنی است که آنها نمیتوانند از نام خانوادگی خود استفاده کنند.
- درست نیست. HIPAA تفاسیری در مورد «استفاده غیرمعمول» در سال 2002 منتشر کرد که به طور خاص به این سؤال پاسخ داده بود (صفحه 7)، گفته می شود که تا زمانی که اطلاعات ناخواسته محدود شده باشد، با فراخوانی نام ها مشکل وجود ندارد. در مورد آن فکر کنید: زمانی که نام فردی نامیده می شود، هیچ کس تشخیص و یا علائم خود را نمی خواند، به این معنی که هیچ اطلاعات پزشکی در ارتباط با نام بیمار وجود ندارد. استفاده از فقط یک نام یا فقط یک نام خانوادگی (خانم اسمیت) کاملا قابل قبول است و نمی تواند به عنوان نقض HIPAA تفسیر شود.
به عنوان مثال: یک طرفدار بیمار، نام بیمار خود را بر روی یک علامت بر روی بستر بیمار بیمار قرار می دهد تا مطمئن شود که بیمار به درستی تشخیص داده می شود و برای جلوگیری از اشتباهاتی مانند دارو اشتباه یا سایر درمان هایی که به بیمار داده می شود. یک کارمند بیمارستان اصرار دارد که علامت را حذف کند، زیرا این نقض HIPAA برای شناسایی بیمار است.
- درست نیست. همان سند، در صفحه 9، توضیح می دهد که این نیز استفاده پیشینی از نام بیمار است و علامت نقض قانون HIPAA نیست.
کلمه ای از
دانستن مبانی آنچه HIPAA به معنی و معنی نیست برای مراقبت های بهداشتی شما مهم است. دسترسی به پرونده پزشکی شما می تواند به شما در درک شرایط و درمان شما کمک کند و یک بیمار صلاحیتدار یا طرفدار برای یکی از عزیزان باشد.