АҚШ-тың денсаулық сақтау ақпараттарына қатысты заңнамасы

АҚШ-тың HIPAA заңы – денсаулық сақтау ақпаратын қорғау, құпиялылықты сақтау және пациенттердің құқықтарын қамтамасыз ететін федералдық акт. Денсаулық туралы ақпарат!

20 мин оқу

100%

Дереккөз: Health Insurance Portability and Accountability Act — Wikipedia

Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.

Мазмұны

Кіріспе

Денсаулық сақтау туралы ақпаратқа қатысты АҚШ-тың федералды заңы 1996 жылғы Денсаулық сақтауды сақтандырудың портативтілігі және есеп беру туралы заң (HIPAA немесе Кеннеди–Кассебаум заңы) – 104-ші АҚШ Конгресі қабылдаған және 1996 жылғы 21 тамызда президент Билл Клинтон қол қойған АҚШ Конгресінің заңы. Ол денсаулық сақтау ақпаратын беру тәртібін өзгертуді мақсат етіп, денсаулық сақтау және денсаулық сақтау сақтандыру салаларындағы жеке сәйкестендірілетін ақпаратты алаяқтық пен ұрлықтан қорғау қағидаларын белгіледі, сондай-ақ денсаулық сақтау сақтандыруына қатысты кейбір шектеулерді қарастырды. Заң, пациенттер мен пациенттің өкілдерінен басқа, қорғалған ақпаратты олардың келісімінсіз жариялаудан денсаулық сақтау ұйымдары мен бизнеске, яғни қорғалған субъектілерге тыйым салады. Бұл заң жобасы пациенттердің өздері туралы ақпарат алуына шектеу қоймайды (шамалы ерекшеліктерден басқа). Сонымен қатар, ол пациенттерге өздерінің денсаулық ақпаратын қалай қаласа солай еркін бөлісуге тыйым салмайды, және пациенттің медициналық ақпаратты отбасы мүшелеріне, достарына немесе қорғалған субъектінің қызметкерлері емес, басқа адамдарға жариялаған жағдайда құпиялылық талабын қоймайды. Заң 5 тараудан тұрады:

I тарау жұмыс істейтін адамдар мен олардың отбасылары жұмысты ауыстырғанда немесе жұмыстан шыққанда денсаулық сақтануын қамтамасыз етеді. II тарау, Әкімшілік жеңілдету (АЖ) ережелері ретінде белгілі, электрондық денсаулық сақтау операциялары үшін ұлттық стандарттарды және қызметкерлер, денсаулық сақтану жоспарлары және жұмыс берушілер үшін ұлттық идентификаторларды орнатуды талап етеді. III тарау салық төлемінен бұрынғы медициналық шығыстарға арналған нұсқауларды белгілейді. IV тарау топтық денсаулық сақтану жоспарларына арналған нұсқауларды белгілейді. V тарау компанияға тиесілі өмірді сақтандыру полистерін реттейді.

Атаулары

Заңда бес бөлім бар, олар тақырыптар деп аталады.

I бөлім: Денсаулық сақтаумен қамтамасыз ету, оны тасымалдау және жаңарту

HIPAA-ның I тармағы топтық денсаулық сақтау жоспарлары мен белгілі бір жеке медициналық сақтандыру полистерінің қолжетімділігі мен ауқымын реттейді. Ол Қызметкерлердің зейнеткерлік табысын қамтамасыз ету туралы заңға, Халық денсаулығы қызметі туралы заңға және Ішкі кірістер кодексіне өзгерістер енгізді. Бұдан бөлек, I тармақ "жұмыс орынына тәуелділік" мәселесін қарастырады, яғни қызметкердің денсаулық сақтауын жоғалту қаупі болғандықтан жұмысынан кетуге мүмкіндігі болмайтын жағдай. Жұмыс орынына тәуелділік мәселесімен күресу үшін, I тармақ жұмысшылар мен олардың отбасыларын жұмыстан шығып кеткен немесе жұмысын ауыстырған жағдайда медициналық сақтандырумен қамтамасыз етеді. I тармақ топтық денсаулық сақтау жоспарының алдын ала болған жағдайлар бойынша жәрдемақы төлеуін шектеуін және талап етуін қамтиды. Топтық денсаулық сақтау жоспарлары алдын ала болған жағдайларға байланысты жәрдемақы төлеуден жоспарға тіркелгеннен кейін 12 ай немесе кешіктірілген тіркеу жағдайында 18 ай бойы бас тарта алады. I тармақ жеке тұлғаларға жоспарға тіркелу алдында және сақтандырудағы "маңызды үзілістерден" кейін "сенімді сақтандыру" мерзімін есепке алып, күту мерзімін қысқартуға мүмкіндік береді. "Сенімді сақтандыру" кең ауқымды анықтамаға ие және дерлік барлық топтық және жеке денсаулық сақтау жоспарларын, Medicare және Medicaid-ті қамтиды. "Маңызды үзіліс" – кредитті сақтандырусыз өткен кез келген 63 күндік кезең ретінде анықталады. Бұдан өзге, I тармақ жұмыс берушілерге сыйақыны немесе қосымша төлемдерді темекі тартуға немесе дене салмағы индексіне байланыстыруға рұқсат береді. I тармақ сақтандыру ұйымдарына топтық денсаулық сақтау жоспарынан шыққан тұлғаларға, егер олар үздіксіз және сенімді сақтандыруды сақтаған болса, ешқандай шектеусіз полис беруді талап етеді. (жоғарыда қараңыз) 18 айдан астам мерзімге жеке полистерді ұсынуға немесе тоқтатылған жоспарларға балама ұсынуға міндеттейді, егер сақтандырушы денсаулық жағдайына қарамастан, нарықта қалып жатса. Кейбір денсаулық сақтау жоспарлары I тармақтың талаптарынан босатылады, мысалы, ұзақ мерзімді денсаулық сақтау жоспарлары және жалпы денсаулық сақтаудан бөлек ұсынылатын тіс немесе көз ауруларын емдеу жоспарлары. Алайда, егер мұндай жәрдемақылар жалпы денсаулық сақтау жоспарының құрамына кірсе, HIPAA оларға да қолданылады. Мысалы, егер жаңа жоспар тіс емдеу жәрдемақысын ұсынса, онда ол бұрынғы денсаулық сақтау жоспары бойынша есептелген үздіксіз сақтандыру мерзімін тіс емдеу жәрдемақысы бойынша күту мерзімін есептеуге пайдалануы керек. I тармақ денсаулық сақтау жоспарына сенімді үздіксіз сақтандыруды есептеудің балама әдісін ұсынады. Атап айтқанда, денсаулық сақтаудың 5 санатын бөлек қарастыруға болады, оның ішінде тіс және көз ауруларын емдеу. Осы 5 санатқа кірмейтін кез келген жағдай үшін жалпы есептеу қолданылады (мысалы, бенефициар 18 айлық жалпы сақтандырумен есептелуі мүмкін, бірақ тек 6 айлық тіс емдеу сақтандыруымен, өйткені бенефициарда өтініш беру күніне дейін 6 ай бұрын тіс емдеуін қамтитын жалпы денсаулық сақтау жоспары болмаған). Шектелген сақтандыру жоспарлары HIPAA талаптарынан босатылғандықтан, жалпы топтық денсаулық сақтау жоспарына өтініш беруші дербес шектелген сақтандыру жоспарлары үшін сенімді үздіксіз сақтандыру туралы куәлік ала алмайтын жағдай туындауы мүмкін, мысалы, тіс емдеуі осы сақтандыруды қамтитын жаңа жоспардың күту мерзіміне қатысты. I тармақ бойынша жасырын күту мерзімдері жарамсыз (мысалы, "Оқиғаның орын алған уақытында бенефициар осы нақты медициналық сақтандыру шарты бойынша сақтандырылған болуы керек"). Мұндай шарттарға денсаулық сақтау жоспары әрекет етпеуі керек. Сонымен қатар, олар HIPAA талаптарына сәйкес келу үшін қайта жазылуы керек.

Title I of HIPAA regulates the availability and breadth of group health plans and certain individual health insurance policies. It amended the Employee Retirement Income Security Act, the Public Health Service Act, and the Internal Revenue Code. Furthermore, Title I addresses the issue of "job lock" which is the inability for an employee to leave their job because they would lose their health coverage. To combat the job lock issue, the Title protects health insurance coverage for workers and their families if they lose or change their jobs. Title I requires the coverage of and also limits restrictions that a group health plan can place on benefits for preexisting conditions. Group health plans may refuse to provide benefits in relation to preexisting conditions for either 12 months following enrollment in the plan or 18 months in the case of late enrollment. Title I allows individuals to reduce the exclusion period by the amount of time that they have had "creditable coverage" before enrolling in the plan and after any "significant breaks" in coverage. "Creditable coverage" is defined quite broadly and includes nearly all group and individual health plans, Medicare, and Medicaid. A "significant break" in coverage is defined as any 63 day period without any creditable coverage. Along with an exception, it allows employers to tie premiums or co payments to tobacco use, or body mass index. Title I mandates that insurance providers must issue policies without exclusions to individuals leaving group health plans, provided they have maintained continuous, credible coverage. (see above) exceeding 18 months, and renew individual policies for as long as they are offered or provide alternatives to discontinued plans for as long as the insurer stays in the market without exclusion regardless of health condition. Some health care plans are exempted from Title I requirements, such as long term health plans and limited scope plans like dental or vision plans offered separately from the general health plan. However, if such benefits are part of the general health plan, then HIPAA still applies to such benefits. For example, if the new plan offers dental benefits, then it must count creditable continuous coverage under the old health plan towards any of its exclusion periods for dental benefits. An alternate method of calculating creditable continuous coverage is available to the health plan under Title I. That is, 5 categories of health coverage can be considered separately, including dental and vision coverage. Anything not under those 5 categories must use the general calculation (e. g., the beneficiary may be counted with 18 months of general coverage, but only 6 months of dental coverage, because the beneficiary did not have a general health plan that covered dental until 6 months prior to the application date). Since limited coverage plans are exempt from HIPAA requirements, the odd case exists in which the applicant to a general group health plan cannot obtain certificates of creditable continuous coverage for independent limited scope plans, such as dental to apply towards exclusion periods of the new plan that does include those coverages. Hidden exclusion periods are not valid under Title I (e. g., "The accident, to be covered, must have occurred while the beneficiary was covered under this exact same health insurance contract"). Such clauses must not be acted upon by the health plan. Also, they must be re written so they can comply with HIPAA.

ІІ бөлім: Денсаулық сақтау саласындағы алаяқтық пен терiс пайдалануды болдырмау; әкімшілік қарапайымдылық; медициналық жауапкершілік реформасы

HIPAA-ның II тарауы жеке тұлғаны анықтайтын денсаулық сақтау туралы ақпараттың құпиялылығы мен қауіпсіздігін сақтау саясатын және процедураларын белгілейді, денсаулық сақтау саласындағы көптеген құқық бұзушылықтарды көрсетеді және бұзушылықтар үшін азаматтық және қылмыстық жазаларды белгілейді. Сонымен қатар, денсаулық сақтау жүйесіндегі алаяқтық пен теріс пайдалануды бақылауға арналған бірнеше бағдарлама құрайды. Дегенмен, II тараудың ең маңызды бөлігі – оның әкімшілік процедураларды жеңілдету ережелері. II тарау Денсаулық сақтау және әлеуметтік қызметтер департаментінен (HHS) денсаулық сақтау жүйесінің тиімділігін арттыру үшін денсаулық сақтау ақпаратын пайдалану және тарату стандарттарын жасауды талап етеді. II тараудың талаптарына сәйкес, HHS әкімшілік процедураларды жеңілдетуге қатысты бес ережені қабылдады: Құпиялылық ережесі, Транзакциялар және кодтар жиынтығы ережесі, Қауіпсіздік ережесі, Бірегей идентификаторлар ережесі және Орындау ережесі.

Құпиялылық ережесі

HIPAA Құпиялылық ережесі – "қақпалы субъектілер" (әдетте, денсаулық сақтау клирингтік орталықтары, жұмыс берушілер ұйымдастырған денсаулық сақтау жоспарлары, денсаулық сақтау сақтандырушылары және белгілі бір операцияларды жүзеге асыратын медициналық қызметтер көрсетушілер) денсаулық сақтаумен айналысатын, төлемдерді жүзеге асыру және қызметтерін ұйымдастыру кезінде қорғалатын денсаулық сақтау ақпаратын (PHI) пайдалану және жария ету жөніндегі ұлттық ережелер жиынтығы болып табылады. Құпиялылық ережесі 2003 жылдың 14 сәуірінде күшіне енді, ал кейбір "кіші жоспарлар" үшін бір жылға мерзімі ұзартылды. Регламент бойынша, HHS HIPAA құпиялылық ережесін "бизнес серіктестер" анықтамасына сәйкес келетін қақпалы субъектілердің тәуелсіз мердігерлеріне де қолдады. PHI – бұл кез келген жеке тұлғаға байланысты болатын денсаулық жағдайы, денсаулық сақтау көрсету немесе денсаулық сақтау төлемдері туралы қақпалы субъектіде сақталатын кез келген ақпарат. Олар сондай-ақ, заңмен талап етілген жағдайларда, мысалы, мемлекеттік балалар әл-ауқаты агенттіктеріне күдікті балаларға қатысты зәбір көрсету туралы хабарлау сияқты PHI-ді жариялауға міндетті. Қақпалы субъектілер қорғалатын денсаулық сақтау ақпаратын заңмен талап етілген құқық қорғау мақсатында (соның ішінде сот шешімдері, сот бұйрықтары, сотқа шақырулары) және әкімшілік сұраулар бойынша құқық қорғау органдарының қызметкерлеріне жариялауға құқылы. Сондай-ақ, күдіктіні, қашқынды, маңызды куәні немесе жоғалған адамды анықтау немесе табу үшін жариялауға құқылы. Қақпалы субъектілер пациенттің жазбаша келісімінсіз, емдеуді, төлемді немесе денсаулық сақтау операцияларын жеңілдету үшін белгілі бір тараптарға PHI-ді жариялауға құқылы. PHI-дің басқа жарияланулары үшін қақпалы субъекті ақпаратты жариялау үшін жеке тұлғадан жазбаша келісім алуы керек. Қалай болғанда да, қақпалы субъект PHI-ді жариялағанда, мақсатына жету үшін қажетті ең аз көлемдегі ақпаратты жариялауға бар күшімен тырысуы тиіс. Құпиялылық ережесі жеке тұлғаларға қате PHI-ді түзетуді талап ету құқығын береді. Сонымен қатар, ол қақпалы субъектілерден жеке тұлғалармен байланыс құпиялылығын қамтамасыз ету үшін шаралар қабылдауды талап етеді. Мысалы, жеке тұлға үй немесе ұялы телефон нөмірінің орнына жұмыс телефонынан қоңырау шалуды сұрауы мүмкін. Құпиялылық ережесі қақпалы субъектілерді жеке тұлғалардың PHI-сін пайдалану туралы хабарлауды талап етеді. Қақпалы субъектілер PHI-дің жариялануын қадағалап, құпиялылық саясатын және процедураларын құжаттауы керек. Олар жеке құпияны қорғау жөніндегі лауазымды адамды және шағымдарды қабылдауға жауапты байланыс адамын тағайындауы керек, сондай-ақ өздерінің барлық қызметкерлерін PHI-ге қатысты процедуралар бойынша оқытуы керек. Құпиялылық ережесі бұзылғанына сенетін жеке тұлға Денсаулық сақтау және әлеуметтік қызметтер департаментінің Азаматтық құқықтар жөніндегі кеңсесіне (OCR) шағымдануы мүмкін. 2006 жылы Wall Street Journal басылымы OCR-де үлкен кезек күтіп тұрғанын және көптеген шағымдарға назар аударылмайтынын хабарлады. "Денсаулық сақтау және әлеуметтік қызметтер департаментінде жеке өмірдің құпиялылығын бұзу туралы шағымдар жиналып қалды. 2003 жылдың сәуірінен 2006 жылдың қарашасына дейін агенттік медициналық құпиялылық ережелеріне қатысты 23 886 шағымды қарады, бірақ ол әлі күнге дейін ауруханаларға, дәрігерлерге, сақтандырушыларға немесе ережелерді бұзғаны үшін басқаларға қарсы күш қолданған жоқ. Агенттіктің өкілі шағымдардың төрттен үш бөлігін жапты, себебі бұзушылық табылмады немесе тараптарға бейресми кеңес берілгеннен кейін." Алайда, 2011 жылдың шілдесінде Калифорния университеті Лос-Анджелестегі филиалы HIPAA бұзушылықтарына қатысты 865 500 доллар төлеуге келісті. HHS Азаматтық құқықтар жөніндегі кеңсесінің тергеуі 2005 жылдан 2008 жылға дейін рұқсатсыз қызметкерлердің көптеген UCLAHS пациенттерінің электрондық қорғалатын денсаулық сақтау ақпаратын қайта-қайта және заңды себепсіз қарағанын көрсетті. Жұмыс беруші немесе бизнес серіктес сұраған жағдайда, кез келген денсаулық туралы ақпаратты (соның ішінде созылмалы аурулар немесе егу жазбалары) жариялаудан бас тартуға кез келген адамға құқық береді деген жалған түсінік бар. HIPAA Құпиялылық ережесінің талаптары тек қана қақпалы субъектілер мен олардың бизнес серіктестеріне сұралып отырған адамның келісімісіз ақпаратты жариялауға шектеу қояды; олар ақпарат иесінен тікелей денсаулық туралы ақпарат сұрауға шектеу қоймайды.

The HIPAA Privacy Rule is composed of national regulations for the use and disclosure of Protected Health Information (PHI) in healthcare treatment, payment and operations by "covered entities" (generally, health care clearinghouses, employer sponsored health plans, health insurers, and medical service providers that engage in certain transactions). The Privacy Rule came into effect on April 14, 2003, with a one year extension for certain "small plans". By regulation, the HHS extended the HIPAA privacy rule to independent contractors of covered entities who fit within the definition of "business associates". PHI is any information that is held by a covered entity regarding health status, provision of health care, or health care payment that can be linked to any individual. They must also disclose PHI when required to do so by law such as reporting suspected child abuse to state child welfare agencies. Covered entities may disclose protected health information to law enforcement officials for law enforcement purposes as required by law (including court orders, court ordered warrants, subpoenas) and administrative requests; or to identify or locate a suspect, a fugitive, a material witness, or a missing person. A covered entity may disclose PHI to certain parties to facilitate treatment, payment, or health care operations without a patient's express written authorization. Any other disclosures of PHI require the covered entity to obtain written authorization from the individual for disclosure. In any case, when a covered entity discloses any PHI, it must make a reasonable effort to disclose only the minimum necessary information required to achieve its purpose. The Privacy Rule gives individuals the right to request a covered entity to correct any inaccurate PHI. Also, it requires covered entities to take some reasonable steps on ensuring the confidentiality of communications with individuals. For example, an individual can ask to be called at their work number instead of home or cell phone numbers. The Privacy Rule requires covered entities to notify individuals of uses of their PHI. Covered entities must also keep track of disclosures of PHI and document privacy policies and procedures. They must appoint a Privacy Official and a contact person responsible for receiving complaints and train all members of their workforce in procedures regarding PHI. An individual who believes that the Privacy Rule is not being upheld can file a complaint with the Department of Health and Human Services Office for Civil Rights (OCR). In 2006 the Wall Street Journal reported that the OCR had a long backlog and ignores most complaints. "Complaints of privacy violations have been piling up at the Department of Health and Human Services. Between April of 2003 and November 2006, the agency fielded 23,886 complaints related to medical privacy rules, but it has not yet taken any enforcement actions against hospitals, doctors, insurers or anyone else for rule violations. A spokesman for the agency says it has closed three quarters of the complaints, typically because it found no violation or after it provided informal guidance to the parties involved." However, in July 2011, the University of California, Los Angeles agreed to pay $865,500 in a settlement regarding potential HIPAA violations. An HHS Office for Civil Rights investigation showed that from 2005 to 2008, unauthorized employees repeatedly and without legitimate cause looked at the electronic protected health information of numerous UCLAHS patients. It is a misconception that the Privacy Rule creates a right for any individual to refuse to disclose any health information (such as chronic conditions or immunization records) if requested by an employer or business. HIPAA Privacy Rule requirements merely place restrictions on disclosure by covered entities and their business associates without the consent of the individual whose records are being requested; they do not place any restrictions upon requesting health information directly from the subject of that information.

2013 жылғы "Омнибус ережесінің" соңғы жаңартуы

2013 жылдың қаңтар айында HIPAA соңғы Омнибус ережесі арқылы жаңартылды. Жаңартулар HITECH заңының Қауіпсіздік ережесі және деректердің бұзылуы туралы хабарлау бөлімдеріне енгізілген өзгерістерді қамтиды. Ең маңызды өзгерістер бизнес серіктестерге талаптарды кеңейтуге байланысты болды, себебі бастапқыда осы заңның осы бөлімдерін орындау міндеті тек қана қамтылған ұйымдарға жүктелген еді. Сонымен қатар, бұрын хабарланбаған деректердің бұзылуын анықтау мақсатында, осы ережеге сәйкес келетін ұйымдарға қатысты күшті бақылау үшін жеке тұлғаға келтірілген "маңызды зиян" анықтамасы жаңартылды. Бұрын ұйым зиян келтірілгенін дәлелдеуі керек болса, енді ұйым зиян келтірілмегенін дәлелдеуге тиіс. Жеке денсаулық ақпаратын (PHI) қорғау мерзімі шексізден кейін 50 жылға дейін өзгертілді. PHI құпиялылығы талаптарын бұзу үшін қатаң жазалар да бекітілді. Апат жағдайларында HIPAA құпиялылық ережесінен уақытша бас тартуға рұқсат етіледі. 2017 жылғы Харви дауылы сияқты жағдайларда шектеулі жеңілдіктер берілді.

HITECH Act: құпиялылық талаптары

Экономикалық және клиникалық денсаулық сақтау үшін ақпараттық технологиялар туралы заңның (HITECH Act) Құпиялылық тармағын қараңыз.

Жеке ТДҚ-ға қол жеткізу құқығы

Құпиялылық ережесі медициналық қызмет көрсетушілерге жеке тұлғаларға өздерінің жеке медициналық ақпаратына қол жеткізуді талап етеді. Жеке тұлға жазбаша түрде (әдетте осы мақсатта қызмет көрсетушінің нысанын пайдалана отырып) ақпарат сұрағаннан кейін, қызмет көрсетушіде ақпараттың көшірмесін беру үшін 30 күнге дейін уақыт бар. Жеке тұлға ақпаратты электрондық немесе қағаз түрінде сұрауы мүмкін, ал қызмет көрсетуші сұралған форматқа сәйкес келуге тырысады. Электрондық денсаулық сақтау жүйесін (ЭДСС) пайдаланатын және CEHRT (Certified Electronic Health Record Technology) критерийлері бойынша сертификатталған қызмет көрсетушілер үшін жеке тұлғаларға жеке медициналық ақпаратын электрондық түрде алуға рұқсат етілуі тиіс. Қызмет көрсетушілер ақпаратты, әсіресе электрондық жазбаларды сұраған жағдайда, мүмкіндігінше жылдам беруге шақырылады. Жеке тұлғалар өздерінің денсаулығына қатысты ақпаратқа, соның ішінде медициналық жазбаларға, ескертпелерге, суреттерге, зертханалық нәтижелерге, сақтандыру және төлем ақпаратына қол жеткізуге құқылы. Жеке психотерапиялық ескертпелер және сотқа қарсы қорғану үшін қызмет көрсетуші жинаған ақпарат бұл ретте қол жеткізуге болмайды. Қызмет көрсетушілер көшірмені ұсыну шығындарына байланысты орынды сома төлей алады, бірақ сертификатталған ЭДСС-дан деректерді сертификаттау үшін қажетті "көру, жүктеу және беру" мүмкіндігін пайдалана отырып электрондық түрде беру кезінде ешқандай ақы төлеуге болмайды. Электрондық түрде жеке тұлғаға жеткізілген кезде, жеке тұлға шифрланған немесе шифрланбаған электрондық пошта арқылы, медиа (USB-диск, CD және т.б., бұл жағдайда ақы төленуі мүмкін), тікелей хабарлама (денсаулық сақтау саласында кеңінен қолданылатын қауіпсіз электрондық пошта технологиясы) немесе басқа да әдістер арқылы жеткізілуге рұқсат бере алады. Шифрланбаған электрондық поштаны пайдаланғанда, жеке тұлға осы технологияны қолдану арқылы жеке өмірге төнген қауіптерді түсінуі және қабылдауы керек (ақпарат басқалар тарапынан ұсталып, қарастырылуы мүмкін). Жеткізу технологиясына қарамастан, қызмет көрсетуші өз жүйесінде жеке медициналық ақпаратты толық қорғауы керек және егер ол жеке медициналық ақпаратқа қосымша қауіп төндіретін болса, жеткізу әдісін бас тарта алады. Жеке тұлға сондай-ақ (жазбаша түрде) өз жеке медициналық ақпаратын отбасылық медицина қызметі көрсететін қызметкер сияқты үшінші тарапқа беруді сұрай алады. Жеке тұлға сондай-ақ (жазбаша түрде) қызмет көрсетушіден жеке медициналық ақпаратын жинауға немесе басқаруға арналған белгілі бір қызметке, мысалы, жеке денсаулық сақтау туралы ақпаратты жинауға немесе басқаруға арналған қосымшаға жіберуді сұрай алады. Мысалы, пациент өзінің соңғы жүктілікке қатысты қараптыруының жазбаларын өзінің ұялы телефонындағы жүктілік күтіміне арналған қосымшаға цифрлық түрде жіберуді жазбаша түрде сұрай алады.

The Privacy Rule requires medical providers to give individuals access to their PHI. After an individual requests information in writing (typically using the provider's form for this purpose), a provider has up to 30 days to provide a copy of the information to the individual. An individual may request the information in electronic form or hard copy, and the provider is obligated to attempt to conform to the requested format. For providers using an electronic health record (EHR) system that is certified using CEHRT (Certified Electronic Health Record Technology) criteria, individuals must be allowed to obtain the PHI in electronic form. Providers are encouraged to provide the information expediently, especially in the case of electronic record requests. Individuals have the broad right to access their health related information, including medical records, notes, images, lab results, and insurance and billing information. Explicitly excluded are the private psychotherapy notes of a provider, and information gathered by a provider to defend against a lawsuit. Providers can charge a reasonable amount that relates to their cost of providing the copy, however, no charge is allowable when providing data electronically from a certified EHR using the "view, download, and transfer" feature which is required for certification. When delivered to the individual in electronic form, the individual may authorize delivery using either encrypted or unencrypted email, delivery using media (USB drive, CD, etc., which may involve a charge), direct messaging (a secure email technology in common use in the healthcare industry), or possibly other methods. When using unencrypted email, the individual must understand and accept the risks to privacy using this technology (the information may be intercepted and examined by others). Regardless of delivery technology, a provider must continue to fully secure the PHI while in their system and can deny the delivery method if it poses additional risk to PHI while in their system. An individual may also request (in writing) that their PHI is delivered to a designated third party such as a family care provider. An individual may also request (in writing) that the provider send PHI to a designated service used to collect or manage their records, such as a Personal Health Record application. For example, a patient can request in writing that her ob gyn provider digitally transmit records of her latest prenatal visit to a pregnancy self care app that she has on her mobile phone.

Туыстарына хабарлау

HIPAA бойынша олардың түсіндірулеріне сәйкес, ауруханалар жатырған науқастардың туыстарына телефон арқылы ақпарат бермейді. Бұл кейбір жағдайларда жоғалған адамдарды іздеуге кедергі келтірді. Сан-Францискодағы Asiana Airlines рейсі 214 апатынан кейін, кейбір ауруханалар емделіп жатқан жолаушылардың кім екенін жариялауға тартынды, бұл Asiana әрі туыстарына оларды табуды қиындатты. Бір жағдайда Вашингтон штатындағы бір адам жарақат алған анасы туралы ақпарат ала алмады. "Таймс" газетінде хабарланғандай, "Денсаулықты қорғау жобасының" директоры Янлори Голдман кейбір ауруханалардың "артық сақтықпен" әрекет ететінін және заңды дұрыс қолданбайтынын айтты. Бетезда, Мэриленд штатындағы Suburban Hospital ауруханасы, ауруханаларға пациенттердің аурухана тізіміне енгізілмеуін қалауға рұқсат беретін федералды ережені, егер пациенттер нақты басқаша айтпаса, тізімнен шығарылғысы келетінін білдіреді деп түсіндірді. Осының салдарынан, егер пациент есінен танып қалса немесе тізімге енгізілуіне қатысты шешім қабылдауға мүмкіндігі болмаса, туыстары мен достары оны таба алмауы мүмкін, деді Голдман.

Транзакциялар мен кодтар ережесін белгілейді

HIPAA АҚШ-тағы денсаулық сақтау жүйесін денсаулық сақтау операцияларын стандарттау арқылы тиімдірек етуді көздеді. HIPAA әлеуметтік қамсыздандыру туралы заңның XI тарауына "Әкімшілік жеңілдету" деп аталатын жаңа C бөлімін қосты. Бұл барлық денсаулық сақтау жоспарларының денсаулық сақтау операцияларын стандартталған түрде жүргізуін талап ету арқылы денсаулық сақтау операцияларын оңайлатуды көздейді. HIPAA/EDI (электрондық деректер алмасу) ережесі 2003 жылдың 16 қазанында күшіне енуі тиіс еді, кейбір "кіші жоспарлар" үшін бір жылға ұзартылды. Алайда, кең таралған шатасушылық пен ережені жүзеге асырудағы қиындықтарға байланысты, Medicare & Medicaid Services (CMS) орталықтары барлық тараптарға бір жылға ұзартуды берді. 2012 жылдың 1 қаңтарында ASC X12 005010 және NCPDP D.0 жаңа нұсқалары күшіне енеді, олар бұрынғы ASC X12 004010 және NCPDP 5.1 талабын алмастырады. ASC X12 005010 нұсқасы ICD 10 CM-ді және басқа да жақсартуларды қолдануға мүмкіндік беретін механизмді ұсынады. HIPAA бойынша HIPAA-ға сәйкес медициналық сақтандыру жоспарлары стандартталған HIPAA электрондық транзакцияларын қолдануы тиіс. 42 USC § 1320d 2 және 45 CFR 162-бөлімін қараңыз. Бұл туралы ақпаратты HIPAA электрондық транзакция стандарттары бойынша соңғы ережеден (74 Fed. Reg. 3296, 2009 жылғы 16 қаңтарда Федералды тіркелімде жарияланған) және CMS веб-сайтында табуға болады. EDI Медициналық көмек көрсету бойынша талаптарды орындау жиынтығы (837) медициналық көмек көрсету бойынша талаптарды орындау туралы ақпаратты, кездесу туралы ақпаратты немесе екеуін де, бөлшек сауда дәріханасы талаптарын қоспағанда (EDI бөлшек сауда дәріханасы талаптарының орындалуын қараңыз) беру үшін қолданылады. Бұл ақпаратты денсаулық сақтау қызметтерін көрсетушілер тікелей немесе шоттар мен есеп айырысу орталықтары арқылы төлеушілерге жібере алады. Сонымен қатар, бұл ақпаратты медициналық көмек көрсетуді талап ету және төлемді төлеу туралы ақпаратты төлемді әртүрлі жауапкершілікпен төлеушілер арасында, егер төлемдерді үйлестіру қажет болса, немесе төлеушілер мен реттеуші агенттіктер арасында медициналық көмек көрсетуді, төлемді және/немесе төлеуді бақылау үшін пайдалануға болады. Мысалы, мемлекеттік психикалық денсаулық сақтау агенттігі барлық медициналық көмек талап етуді міндетті түрде орындауы мүмкін. Кәсіби (медициналық) медициналық көмек талап етуді электрондық түрде саудалайтын провайдерлер мен денсаулық сақтау жоспарлары талаптарды жіберу үшін 837 Медициналық көмек талап ету: Кәсіби стандартты пайдалануы керек. Денсаулық сақтау туралы талапқа қатысты көптеген түрлі бизнес-қолданбалар болғандықтан, мекемелер, мамандар, хиропрактиктер, стоматологтар және т.б. сияқты бірегей талаптарды қамтитын талаптарды жабу үшін шағын өзгерістер болуы мүмкін. EDI Бөлшек сауда дәріханасы талаптарының орындалуы (NCPDP телекоммуникациясы) дәрі-дәрмектерді тікелей немесе аралас есеп берушілер мен есеп айырысу орталықтары арқылы беретін денсаулық сақтау қызметкерлерінің төлем берушілерге бөлшек сауда дәріханасы бойынша талаптарды ұсынуы үшін қолданылады. Сонымен қатар, оны жекеше фармацевтикалық қызметтерге арналған талаптарды және төлемді төлеу туралы ақпаратты әртүрлі төлем жауапкершілігі бар төлеушілер арасында, егер төлемдерді үйлестіру қажет болса, немесе төлеушілер мен реттеуші агенттіктер арасында дәріхана денсаулық сақтау / сақтандыру саласының сегментіне кіретін жекеше фармацевтикалық қызметтердің ұсынылуын, төлемі мен / немесе төлемін бақылау үшін пайдалануға болады. EDI Медициналық сақтандыру төлемдері/кеңес беру операциялары жиынтығы (835) төлем жасау, жәрдемақылар түсіндірмесін (EOB) жіберу, төлемдерді түсіндірмесін (EOP) жіберу, немесе төлем жасау және EOP аударымдарды жеткізу бойынша кеңестерді тек медициналық сақтандырушыдан медициналық көмек көрсетушіге тікелей немесе қаржы институты арқылы жіберу үшін пайдаланылуы мүмкін. EDI Мүшелікті тіркеу және күтіп ұстау жиынтығы (834) жұмыс берушілер, кәсіподақтар, мемлекеттік органдар, бірлестіктер немесе сақтандыру агенттіктері төлеушіге мүшелерді тіркеу үшін пайдалана алады. Төлеуші - бұл талаптарды төлейтін, сақтандыруды немесе жеңілдіктерді немесе өнімді басқаратын денсаулық сақтау ұйымы. Төлеушілерге сақтандыру компаниясы, денсаулық сақтау саласының маманы (HMO), таңдалған провайдерлер ұйымы (PPO), мемлекеттік мекеме (Medicaid, Medicare және т.б.) жатады немесе осы бұрынғы топтардың бірімен келісімшарт жасасқан кез келген ұйым. EDI Жалақыдан шегілген және басқа бір топ, сақтандыру өнімдері үшін сыйақы төлеу (820) - сақтандыру өнімдері үшін сыйақы төлеуге арналған транзакциялық жиынтық. Оны қаржы институтына төлем жасау үшін жіберуге болады. EDI Денсаулық сақтау бойынша жарамдылық/жеңілдіктерді сұрау (270) абонентке немесе оның тәуелдісіне қатысты денсаулық сақтау бойынша жеңілдіктер мен жарамдылық туралы сұрау үшін қолданылады. EDI Денсаулық сақтау бойынша жарамдылық/жеңілдіктерге жауап (271) абонентке немесе оның тәуелдісіне қатысты денсаулық сақтау бойынша жеңілдіктер мен жарамдылық туралы сұрауға жауап беру үшін қолданылады. EDI Денсаулық сақтау бойынша талап мәртебесін сұрау (276) - бұл провайдер, денсаулық сақтау өнімдері мен қызметтерін алған адам немесе олардың уәкілді агенті денсаулық сақтау бойынша талаптың мәртебесін сұрау үшін пайдалана алатын транзакциялық жиынтық. EDI Денсаулық сақтау бойынша талап мәртебесі туралы хабарлама (277) - бұл денсаулық сақтау төлеушісі немесе уәкілді агент провайдерге, алушыға немесе уәкілді агентке денсаулық сақтау бойынша талаптың немесе кездесудің мәртебесі туралы хабарлау үшін немесе провайдерден денсаулық сақтау бойынша талап немесе кездесу туралы қосымша ақпарат сұрау үшін пайдалана алатын транзакциялық жиынтық. Бұл транзакциялық жиынтық Медициналық сақтандыру төлемдері/кеңес беру операциялары жиынтығын (835) алмастыруға арналмаған, сондықтан шот төлеміне жариялау үшін қолданылмайды. Хабарлама жиынтық немесе қызмет желісі деңгейінде беріледі. Хабарлама сұралған немесе сұралмаған болуы мүмкін. EDI Денсаулық сақтау қызметтерін қарау туралы ақпарат (278) - бұл денсаулық сақтау қызметтері туралы ақпаратты, мысалы, абонент, пациент, демографиялық, диагноз немесе емдеу деректерін қарауды, сертификаттауды, хабарлауды немесе денсаулық сақтау қызметтерін қарау нәтижесін есептеу мақсатымен жіберу үшін пайдалана алатын транзакциялық жиынтық. EDI Функционалды растау транзакциялық жиынтығы (997) - электрондық түрде кодталған құжаттардың синтаксистік талдауының нәтижелерін көрсету үшін растамалар жиынтығының басқару құрылымдарын анықтау үшін пайдалана алатын транзакциялық жиынтық. HIPAA заңнамасында немесе соңғы ережеде нақты аталмаса да, X12 транзакциялық жиынтығын өңдеу үшін қажет. Кодталған құжаттар - бұл бизнес деректерін алмастыру үшін қолданылатын функционалдық топтарда топталған транзакциялық жиынтықтар. Бұл стандарт транзакциялық жиынтықтарда кодталған ақпараттың семантикалық мағынасын қамтымайды.

HIPAA was intended to make the health care system in the United States more efficient by standardizing health care transactions. HIPAA added a new Part C titled "Administrative Simplification" to Title XI of the Social Security Act. This is supposed to simplify healthcare transactions by requiring all health plans to engage in health care transactions in a standardized way. The HIPAA/EDI (electronic data interchange) provision was scheduled to take effect from October 16, 2003, with a one year extension for certain "small plans". However, due to widespread confusion and difficulty in implementing the rule, Centers for Medicare & Medicaid Services (CMS) granted a one year extension to all parties. On January 1, 2012, newer versions, ASC X12 005010 and NCPDP D.0 become effective, replacing the previous ASC X12 004010 and NCPDP 5.1 mandate. The ASC X12 005010 version provides a mechanism allowing the use of ICD 10 CM as well as other improvements. Under HIPAA, HIPAA covered health plans are now required to use standardized HIPAA electronic transactions. See, 42 USC § 1320d 2 and 45 CFR Part 162. Information about this can be found in the final rule for HIPAA electronic transaction standards (74 Fed. Reg. 3296, published in the Federal Register on January 16, 2009), and on the CMS website. The EDI Health Care Claim Transaction Set (837) is used to submit health care claim billing information, encounter information, or both, except for retail pharmacy claims (see EDI Retail Pharmacy Claim Transaction). It can be sent from providers of health care services to payers, either directly or via intermediary billers and claims clearinghouses. It can also be used to transmit health care claims and billing payment information between payers with different payment responsibilities where coordination of benefits is required or between payers and regulatory agencies to monitor the rendering, billing, and/or payment of health care services within a specific health care/insurance industry segment. For example, a state mental health agency may mandate all healthcare claims, Providers and health plans who trade professional (medical) health care claims electronically must use the 837 Health Care Claim: Professional standard to send in claims. As there are many different business applications for the Health Care claim, there can be slight derivations to cover off claims involving unique claims such as for institutions, professionals, chiropractors, dentists, etc. EDI Retail Pharmacy Claim Transaction (NCPDP Telecommunications is used to submit retail pharmacy claims to payers by health care professionals who dispense medications, either directly or via intermediary billers and claims clearinghouses. It can also be used to transmit claims for retail pharmacy services and billing payment information between payers with different payment responsibilities where coordination of benefits is required or between payers and regulatory agencies to monitor the rendering, billing, and/or payment of retail pharmacy services within the pharmacy health care/insurance industry segment. The EDI Health Care Claim Payment/Advice Transaction Set (835) can be used to make a payment, send an Explanation of Benefits (EOB), send an Explanation of Payments (EOP) remittance advice, or make a payment and send an EOP remittance advice only from a health insurer to a health care provider either directly or via a financial institution. The EDI Benefit Enrollment and Maintenance Set (834) can be used by employers, unions, government agencies, associations or insurance agencies to enroll members to a payer. The payer is a healthcare organization that pays claims, administers insurance or benefit or product. Examples of payers include an insurance company, healthcare professional (HMO), preferred provider organization (PPO), government agency (Medicaid, Medicare etc.) or any organization that may be contracted by one of these former groups. EDI Payroll Deducted, and another group, Premium Payment for Insurance Products (820), is a transaction set for making a premium payment for insurance products. It can be used to order a financial institution to make a payment to a payee. EDI Health Care Eligibility/Benefit Inquiry (270) is used to inquire about the health care benefits and eligibility associated with a subscriber or dependent. EDI Health Care Eligibility/Benefit Response (271) is used to respond to a request inquiry about the health care benefits and eligibility associated with a subscriber or dependent. EDI Health Care Claim Status Request (276) is a transaction set that can be used by a provider, recipient of health care products or services or their authorized agent to request the status of a health care claim. EDI Health Care Claim Status Notification (277) is a transaction set that can be used by a healthcare payer or authorized agent to notify a provider, recipient or authorized agent regarding the status of a health care claim or encounter, or to request additional information from the provider regarding a health care claim or encounter. This transaction set is not intended to replace the Health Care Claim Payment/Advice Transaction Set (835) and therefore, is not used for account payment posting. The notification is at a summary or service line detail level. The notification may be solicited or unsolicited. EDI Health Care Service Review Information (278) is a transaction set that can be used to transmit health care service information, such as subscriber, patient, demographic, diagnosis or treatment data for the purpose of the request for review, certification, notification or reporting the outcome of a health care services review. EDI Functional Acknowledgement Transaction Set (997) is a transaction set that can be used to define the control structures for a set of acknowledgments to indicate the results of the syntactical analysis of the electronically encoded documents. Although it's not specifically named in the HIPAA Legislation or Final Rule, it's necessary for X12 transaction set processing. The encoded documents are the transaction sets, which are grouped in functional groups, used in defining transactions for business data interchange. This standard doesn't cover the semantic meaning of the information encoded in the transaction sets.

Қысқаша 5010 операциялар және кодтар жиынтығы ережелері жаңартулар жинақтамасы

Транзакция жиынтығы (997) "Транзакция жиынтығы (999) "құжатты растау туралы есеп" деп ауыстырылады. Көптеген өрістердің (сегмент элементтерінің) мөлшері ұлғаяды, сондықтан барлық IT-провайдерлерге тиісті өрістерді, элементтерді, файлдарды, GUI, қағаз тасымалдағыштарды және деректер базасын ұлғайту қажет болады. Ескі транзакция жиынтықтарынан кейбір сегменттер алынып тасталды. Шығындарды және пациенттермен жүргізілген кездесулерді жақсырақ бақылау және есеп беру үшін көптеген сегменттер ескі транзакция жиынтықтарына қосылды. "Халықаралық аурулар жіктемесінің" 9-шы (ХАЖ 9) және 10-шы (ХАЖ 10 КМ) нұсқаларын қолдану мүмкіндігі енгізілді.

Бірегей идентификаторлар ережесі (Ұлттық провайдер идентификаторы)

HIPAA-ға жататын ұйымдар, мысалы, электрондық транзакцияларды жүзеге асыратын қызметкерлер, денсаулық сақтау ақпараттарын өңдеу орталықтары және ірі денсаулық сақтау жоспарлары 2007 жылдың 23 мамырына дейін стандартты транзакцияларда қамтылған денсаулық сақтау қызметкерлерін анықтау үшін тек Ұлттық қызметкер идентификаторын (NPI) пайдалануы тиіс. Шағын денсаулық сақтау жоспарлары 2008 жылдың 23 мамырына дейін тек NPI-ді пайдалануы керек. 2006 жылдың мамырынан бастап (шағын денсаулық сақтау жоспарлары үшін 2007 жылдың мамырынан бастап) электрондық байланыс қолданатын барлық ұйымдар (мысалы, дәрігерлер, ауруханалар, медициналық сақтандыру компаниялары және т.б.) бірыңғай жаңа NPI пайдалануы тиіс. NPI денсаулық сақтау жоспарлары, Medicare, Medicaid және басқа да мемлекеттік бағдарламалар қолданатын барлық басқа идентификаторларды алмастырады. Дегенмен, NPI қызметкердің DEA нөмірін, мемлекеттік лицензия нөмірін немесе салық идентификациялық нөмірін алмастырмайды. NPI 10 таңбадан тұрады (сан мен әріптердің қосындысы болуы мүмкін), соңғы таңба – тексеру қосындысы. NPI-де жасырын ақпарат болмауы тиіс; яғни, NPI – қосымша мағынасы жоқ қарапайым сан. NPI бірегей және ұлттық, қайта пайдаланбайды, ал мекемелерден басқа, әдетте бір қызметкерде тек біреуі ғана болады. Мекеме әртүрлі «бөлімдері» үшін бірнеше NPI алуға құқылы, мысалы, дербес онкологиялық орталық немесе реабилитациялық мекеме.

Атқару ережесі

2006 жылдың 16 ақпанында HHS HIPAA-ны сақтау жөніндегі соңғы ережені жариялады. Ол 2006 жылдың 16 наурызында күшіне енді. Сақтау ережесі HIPAA ережелерін бұзу үшін азаматтық ақшалай айыппұлдарды белгілейді және HIPAA бұзушылықтары бойынша тергеулер мен тыңдаулардың тәртібін орнатады. Көп жылдар бойы бұзушылықтар үшін қудалау шаралары аз болды. Бірақ Солтүстік Айдахо хосписіне (HONI) 500-ден аз адамға әсер еткен HIPAA қауіпсіздік ережесін бұзуы үшін 50 000 доллар айыппұл салынғаннан кейін жағдай өзгерген болуы мүмкін – бұл HIPAA қауіпсіздік ережесін бұзғаны үшін айыпталған алғашқы ұйым. HHS өкілі Рейчел Сигер: «HONI 2005 жылдан 2012 жылдың 17 қаңтарына дейін ePHI [электрондық қорғалған денсаулық сақтау ақпараты] құпиялылығына қатысты нақты және жан-жақты тәуекелдік талдауын жүргізбеді» деді. Бұл тергеу қызметкердің көлігінен ұрланған, 441 науқастың деректері бар шифрланбаған ноутбук арқылы басталды. 2013 жылдың наурыз айына қарай АҚШ Денсаулық сақтау және әлеуметтік қызметтер департаменті (HHS) 19 306 істі тергеді, олар жеке өмірге қатысты тәжірибеде өзгерістер енгізу немесе түзету шараларын қабылдау арқылы шешілді. Егер HHS сәйкессіздікті анықтаса, ұйымдар түзету шараларын қолдануға міндетті. Шағымдар ұлттық дәріханалар желісі, ірі денсаулық сақтау орталықтары, сақтандыру топтары, ауруханалар желісі және басқа да шағын қызмет көрсетушілер сияқты әртүрлі бизнес түрлеріне қатысты тексерілді. HHS тергеуі 9 146 жағдайда HIPAA дұрыс сақталғанын анықтады. 44 118 жағдайда HHS оны сақтау үшін негізді деп таба алмады; мысалы, HIPAA күшіне енгенге дейін басталған бұзушылықтар, істі бастаушы тұлғаның талаптарын кері алуы немесе ережелерді бұзбаған әрекеттер.

III бөлім: Медициналық жинақ шоттарын реттейтін салықтық денсаулық сақтау ережелері

III бөлім салық төлеуден бұрын медициналық жинақ шотында жеке басына жинауға болатын соманы стандартизациялайды. 1997 жылдан бастап медициналық жинақ шоты ("MSA") жұмыс беруші ұйымдастырған жоғары шегерімді жоспармен қамтылған қызметкерлерге, сондай-ақ шағын кәсіпкерлерге және жеке жұмыспен айналысатын азаматтарға қолжетімді болды.

IV бөлім: Топтық медициналық сақтандыру талаптарын қолдану және орындау

IV бөлім бұрыннан бар денсаулық проблемалары бар адамдарды топтық медициналық сақтандыру жоспарларымен қамту шарттарын белгілейді және қамтуды жалғастыру талаптарын өзгертеді. Сонымен қатар, бұл бөлім жалғастыру қамтуының талаптарын нақтылайды және COBRA бойынша түсіндірмелерді қамтиды.

V бөлім: Жұмыс берушілер үшін салық шегерімдерін реттейтін кірістердің орнын толтыру

V бөлімде компанияға тиесілі өмірді сақтандыруға қатысты шаралар, компанияға тиесілі өмірді сақтандыру сыйлықақыларын төлейтін жұмыс берушілерге қатысты ережелер қамтылған. Өмірді сақтандыру несиелері, компанияның қорлары немесе компаниямен байланысты шарттар бойынша алынатын сыйақыны салықтан шегеруге тыйым салынды. Бұдан бөлек, қаржы институтының пайызды бөлу қағидаларына қатысты ереже жойылды. Соңында, АҚШ азаматтығынан немесе тұрақты тұру құқығынан бас тартқан адамдарға қатысты заңдарға өзгерістер енгізілді. Салықтық себептермен АҚШ статусынан бас тартқан деп есептелетін азаматтарға экспатриация салығы қолданылады және АҚШ-тан бас тартуды таңдаған адамдардың тоқсандық тізімі жариялану арқылы экспатриациялаған азаматтардың аты-жөні қоғамдық ақпаратқа енгізіледі.

Ғылыми зерттеулерге және клиникалық көмекке әсері

Құпиялылық және қауіпсіздік ережелерінің қабылдануы дәрігерлер мен медициналық орталықтардың жұмыс істеу тәсілдерінде маңызды өзгерістерге әкелді. HIPAA-ға байланысты күрделі заңнамалық талаптар және мүмкін болатын ауыр жазалар, сондай-ақ құжаттардың көбеюі мен оны енгізуге кеткен шығындар дәрігерлер мен медициналық орталықтардың алаңдаушылығын тудырды. 2006 жылдың тамызындағы "Annals of Internal Medicine" журналында жарияланған мақалада HIPAA-ның іске асырылуы мен салдарына қатысты осындай алаңдаушылықтар егжей-тегжейлі сипатталды.

Ғылыми зерттеулерге әсері

HIPAA шектеулері зерттеушілердің ретроспективті, тізімге негізделген зерттеулер жүргізуге, сондай-ақ пациенттермен байланыс арқылы болашаққа бағытталған бағалау жүргізуге кедеріс келтірді. Мичиган университетінің зерттеуі HIPAA құпиялылық ережесін енгізудің нәтижесінде жүрек шабуылынан кейін бақыланатын пациенттер арасында сауалнамалардың толу көрсеткіші 96%-дан 34%-ға төмендегенін көрсетті. Тағы бір зерттеу, онкологиялық алдын алу зерттеуіне қатысушыларды тартуға HIPAA-ның әсерін егжей-тегжейлі баяндады, HIPAA талаптарының пациенттерді жинақтаудың 73%-ға төмендеуіне, пациенттерді тартуға кеткен уақыттың үш есеге артуына және орташа тарту құнының үш есеге өсуіне әкелгенін көрсетті. HIPAA бойынша, зерттеулерге арналған хабарламалы келісім нысандарында қорғалған денсаулық туралы ақпараттың құпия сақталу жолдары көрсетілуі керек, бұл қатысуға кедергілерді күшейтеді.

Орындау шығындары

HIPAA Құпиялылық және қауіпсіздік туралы заңдары күшіне енгенге дейін медициналық орталықтар мен медициналық мекемелер жаңа талаптарды орындауға міндеттелді. Көптеген мекемелер мен орталықтар сәйкестікке көмектесу үшін жеке кеңесшілердің қызметіне жүгінді.

Білім беру және оқыту

Денсаулық сақтау қызметкерлерінің білімі мен дағдыларын арттыру HIPAA құпиялылық және қауіпсіздік ережелерін дұрыс орындау үшін міндетті талап болып табылады.

HIPPA деп қате жазылған

"Адамдар осы аббревиатура нені білдіретінін өздері анықтайды." – деді бұрынғы АҚШ Денсаулық және әлеуметтік қызмет департаментінің орынбасары Девен Макгроу. Бұл цитата Vox сайтындағы "Health Information Privacy Protection Act" немесе "Health Insurance Privacy and Protection Act" туралы мақаладан алынған. COVID-19 алаяқтарының арасында HIPPA сөзінің қате жазылуы байқалды.