Congreso promulgó la Ley de Responsabilidad y Portabilidad del Seguro de Salud (HIPAA) en 1996. El propósito de esta ley es proteger la información privada de salud individual se divulgue a nadie sin el consentimiento de la persona. Excepto en circunstancias inusuales, el consentimiento tiene que ser por escrito.
Sin embargo, hay algunas excepciones a la prestación de consentimiento. La prestación de consentimiento no se aplica en las siguientes situaciones:
- Tratamiento CD - Facturación
- Control de calidad CD - Peer Opiniones sobre - las actividades de planificación de negocios Network - La formación del personal
- informes requeridos a las agencias de salud pública Network - Ciertas situaciones de emergencia Network - los estudios de investigación que han obtenido un ondulado de la Junta de Revisión Institucional (IRB)
investigación
información médico privado puede ser utilizado en estudios de investigación si se "des-individualizado", por lo que la identidad de la etiqueta
individuo no puede determinarse a partir de la información divulgada. Por ejemplo, si se estaban llevando a cabo un estudio de los problemas pulmonares sufridas por los neoyorquinos después de los 911 ataques terroristas, sería permisible para identificar a un paciente como, de 50 años de edad, 5'11 ", 175 libras, mientras que los varones de la ciudad de nueva York con la presión arterial alta.
proveedores de marketing
cuidado de la salud se les prohíbe la venta o el uso de su paciente o listas de los inscritos en el mercado productos de un tercero. Sin embargo, pueden usar su lista para comunicarse con o vender sus propios servicios a sus miembros de la lista. El gran cuidado se debe tomar para restringir el acceso al utilizar la colaboración en línea, tales como una intranet (www.trichys.com).
Negocios Asociados
Todos los socios de negocios, proveedores u otros contratistas que utilizan las instalaciones del proveedor de atención médica debe firmar un contrato en el que entienden y están de acuerdo en estar obligado por las regulaciones de HIPAA. El médico puede ser considerado responsable de las acciones del socio de negocios si no firmaban un contrato o si hubo una historia de abuso y el médico le señalando al respecto.
Los derechos individuales
Bajo HIPAA, los individuos tienen el derecho a:
- Aviso de prácticas de privacidad del proveedor de salud Network - Solicitar restricciones sobre quién está autorizado a acceder a su información de salud Network - Acceso, inspeccionar o copiar su información médica personal Network - Solicitud una contabilidad de todas las divulgaciones de su información de salud Network - Solicitar correcciones o enmiendas a su información de salud
los proveedores de salud Responsabilidades
los proveedores de salud están obligados a:
- Proporcionar seguridad tanto para el papel y electrónica individual información de salud Network - Instituto un proceso de queja para investigar las quejas Network -. Capacitar al personal en la ley
las regulaciones de HIPAA permiten ambas penas monetarias civiles y penales para violaciónes de la ley