Gesetz zur Übertragbarkeit von Krankenversicherungen und Rechenschaftspflicht (HIPAA)

Arbeitgeber und Arbeitnehmer müssen sich mit den Schlüsselbegriffen des Health Insurance Portability And Accountability Act oder HIPAA vertraut machen. Der Grund dafür ist, dass das Gesetz Standards für Organisationen zum Umgang mit und zum Schutz von gesundheitsbezogenen Informationen festlegt. In diesem Artikel werden Sie die wichtigsten Begriffe und Bestimmungen des HIPAA und seine Bedeutung für die Gesundheitsbranche kennenlernen.

Definition des Health Insurance Portability And Accountability Act

Der Health Insurance Portability and Accountability Act (HIPAA) ist ein zentrales Bundesgesetz in den Vereinigten Staaten, das die Vertraulichkeit der sensiblen Gesundheitsdaten von Einzelpersonen schützen soll. Es legt einen umfassenden Rahmen von Regeln und Maßstäben fest, der Gesundheitsdienstleister, Gesundheitspläne und Einrichtungen, die sich mit dem Management von Gesundheitsinformationen befassen, dazu verpflichtet, die Vertraulichkeit, Integrität und Zugänglichkeit von persönlichen Gesundheitsdaten zu wahren. Der HIPAA räumt dem Einzelnen außerdem bestimmte Rechte in Bezug auf seine Gesundheitsdaten ein und legt gleichzeitig klare Richtlinien für die sichere elektronische Übertragung von Gesundheitsdaten fest. Für Nachwuchskräfte in der Personalabteilung ist das Verständnis und die Einhaltung der HIPAA-Vorschriften bei der Überwachung der Gesundheitsdaten von Mitarbeitern unerlässlich, da sie den Schutz der Privatsphäre gewährleisten und sowohl rechtliche als auch ethische Normen einhalten.

Datenschutz-Regel

Betroffene Einrichtungen müssen PHI unabhängig von ihrem Format schützen. Zu den Schutzmaßnahmen gehören administrative, physische und technische Maßnahmen zur Wahrung der Vertraulichkeit, Integrität und Verfügbarkeit. Einzelpersonen haben Rechte, wie z. B. das Recht auf Zugang und Änderung. PHI dürfen nur für die Behandlung, die Bezahlung und den Betrieb des Gesundheitswesens verwendet oder weitergegeben werden, oder wenn dies gesetzlich erlaubt oder vorgeschrieben ist. Für alle anderen Verwendungen oder Offenlegungen ist eine schriftliche Genehmigung erforderlich. Betroffene Einrichtungen müssen eine Mitteilung über Datenschutzpraktiken bereitstellen und einen Datenschutzbeauftragten ernennen. Außerdem ist eine Schulung der Mitarbeiter zum Thema Datenschutz erforderlich.

Sicherheitsvorschrift

Die HIPAA-Sicherheitsrichtlinie enthält umfassende Anweisungen für die Einführung von Schutzmaßnahmen zum Schutz elektronischer geschützter Gesundheitsinformationen (ePHI) vor unbefugtem Zugriff, Verwendung oder Offenlegung. Die betroffenen Einrichtungen sind verpflichtet, administrative, physische und technische Schutzmaßnahmen zu ergreifen, um die Vertraulichkeit, Integrität und Zugänglichkeit von ePHI zu gewährleisten. Diese Maßnahmen umfassen Verschlüsselung, Zugangskontrollen und regelmäßige Risikobewertungen.

Regel zur Benachrichtigung bei Verstößen

Die "Breach Notification Rule" schreibt vor, dass die betroffenen Einrichtungen die betroffenen Personen, das Gesundheitsministerium und in bestimmten Fällen auch die Medien benachrichtigen müssen, wenn eine Sicherheitslücke auftritt, die zur Offenlegung ungesicherter personenbezogener Daten führt. Eine Sicherheitsverletzung wird als jede unbefugte Aneignung, jeder unbefugte Zugriff, jede unbefugte Verwendung oder Offenlegung von PHI beschrieben, die deren Sicherheit oder Datenschutz gefährdet.

Vollstreckung

Der HIPAA wird vom Amt für Bürgerrechte (Office for Civil Rights, OCR) durchgesetzt, das dem Gesundheitsministerium (Department of Health and Human Services, HHS) angehört. Das OCR ist für die Untersuchung von Beschwerden, die Durchführung von Audits und die Verhängung von Strafen bei Verstößen gegen die HIPAA-Vorschriften zuständig. Die verhängten Strafen können je nach Schwere des Verstoßes von Geldbußen über die Ausarbeitung von Plänen für Abhilfemaßnahmen bis hin zu strafrechtlichen Anklagen reichen.

Abgedeckte Einrichtungen und Geschäftspartner

Die HIPAA-Bestimmungen gelten für betroffene Einrichtungen, zu denen Gesundheitsdienstleister, Gesundheitspläne und Clearingstellen für das Gesundheitswesen gehören. Geschäftspartner, wie z. B. Drittanbieter oder Auftragnehmer, die PHI im Namen der betroffenen Einrichtungen behandeln, unterliegen ebenfalls den HIPAA-Vorschriften. Abgedeckte Einrichtungen müssen formelle Vereinbarungen mit ihren Geschäftspartnern treffen, um die Einhaltung des HIPAA zu gewährleisten.

Schlussfolgerung

Der Health Insurance Portability and Accountability Act (HIPAA) ist wichtig für den Schutz der Gesundheitsdaten des Einzelnen. Es legt Standards für die elektronische Übertragung von Gesundheitsdaten fest und gewährleistet, dass der Einzelne die Kontrolle über seine persönlichen Gesundheitsdaten hat. Der HIPAA enthält auch Richtlinien für die Übertragung und Fortführung des Krankenversicherungsschutzes bei Arbeitsplatzwechsel oder anderen Lebensereignissen. Insgesamt fördert HIPAA die Verantwortlichkeit und den Schutz sensibler Gesundheitsdaten in der Gesundheitsbranche.