W jaki sposób ustawy HIPAA wpływają na działalność organizacji humanitarnych?

Ustawa o przenośności i odpowiedzialności ubezpieczeniowej z 1996 r. Wymagała od Departamentu Zdrowia i Opieki Społecznej Stanów Zjednoczonych wydania przepisów chroniących prywatność informacji medycznych. Zasady ochrony prywatności HIPAA wydane przez HHS obejmują wiele rodzajów firm i mogą wpływać na działalność organizacji świadczących usługi w zakresie zdrowia jako podmiotów świadczących opiekę zdrowotną, partnerów biznesowych lub pracodawców.

Zasada prywatności

Zasada prywatności HIPAA zabrania wszelkim podmiotom objętym zasadą dzielenia się osobistymi informacjami medycznymi bez usuwania wszystkich szczegółów, które mogłyby zostać wykorzystane do zidentyfikowania danej osoby. Na przykład urząd lekarza, który umieszcza nazwisko pacjenta i historię medyczną na swojej stronie internetowej, narusza zasadę. Podmioty objęte ochroną to każda organizacja lub osoba, która dzieli się informacjami medycznymi drogą elektroniczną w celach takich jak autoryzacja świadczeń lub skierowania medyczne. Może to obejmować plany ubezpieczeń zdrowotnych, podmioty świadczące opiekę zdrowotną, takie jak lekarze i dentyści oraz firmy, które przetwarzają lub w inny sposób przetwarzają informacje medyczne, takie jak firmy rozliczeniowe. Organizacje usług ludzkich mogą być objęte tymi kategoriami.

Opieka zdrowotna

Organizacje usług ludzkich często zapewniają opiekę zdrowotną w jakiejś formie. Na przykład firma świadcząca usługi dla osób bezdomnych może mieć personel doradczy oferujący opiekę psychiatryczną swoim klientom lub przychodni lekarskiej lub klinice dentystycznej. Bezpośredni dostawca grupy opiekuńczej może świadczyć usługi medyczne swoim klientom na żywo. Firmy świadczące usługi humanitarne objęte HIPAA muszą szkolić wszystkich pracowników w celu ochrony prywatności klientów. Na przykład pracownicy domu grupowego nie mogą rozmawiać o klientach, z którymi pracują, według nazwy lub innych funkcji identyfikacyjnych.

Status stowarzyszonego

Zasada prywatności HIPAA dotyczy partnerów biznesowych objętych podmiotów, a także samych podmiotów, gdy partner biznesowy przetwarza informacje medyczne dla podmiotu objętego ubezpieczeniem. Na przykład adwokat lub księgowy może musieć przeglądać pliki klientów organizacji obsługi klienta w trakcie wykonywania swoich obowiązków. W tej sytuacji podmiot objęty gwarancją jest odpowiedzialny za zapewnienie przestrzegania zasady prywatności przez partnera biznesowego. Organizacja świadcząca usługi dla ludzi, która nie zapewnia bezpośrednio usług medycznych, może być również uznana za wspólnika biznesowego podmiotu objętego usługą. Na przykład pracownicy schroniska dla bezdomnych mogą komunikować się z podmiotami objętymi ubezpieczeniem, takimi jak szpitale, o stanie zdrowia pacjenta.

Plany zdrowotne

Organizacje świadczące usługi humanitarne, które zapewniają swoim pracownikom plany ubezpieczenia zdrowotnego, mogą być również objęte zasadą prywatności HIPAA, jeśli mają 50 lub więcej pracowników. Na przykład pracownicy HR grupy domowej muszą chronić prywatne informacje medyczne wszystkich pracowników domowych grupy. Zgodnie z podsumowaniem zasady prywatności Departamentu Zdrowia i Usług dla ludzi, pracodawcy zatrudniający mniej niż 50 pracowników nie są objęci ubezpieczeniem, jeśli są wyłącznym administratorem własnego planu opieki zdrowotnej. Departament Zdrowia i Opieki Społecznej zapewnia szczegółowe wytyczne dla określenia, czy organizacja jest podmiotem objętym ubezpieczeniem.