HIPAAの法律&規制

1996年に可決された健康保険可搬性および説明責任法は、個人の健康関連情報のプライバシーを保護し、患者の機密情報にアクセスできる人を規制するプライバシーとセキュリティのルールで知られています。
保健福祉省内では、HIPAAは、苦情の調査と法律の施行を担当する市民権局によって監督されています。プロテクション

HHSによると、HIPAA法は、多くの形で患者の医療情報と健康情報の保護手段として機能します。 HIPAAは、医療記録の確保に加え、医師が看護師、保険会社またはコンピュータシステムの手元にある情報、受け取った治療に関する請求記録など、患者の健康に関するあらゆる会話を保護します。法律では、患者の健康情報にアクセスできる人は、責任の連鎖に沿った保護を確実にするための体制を整える必要があります。

対象となる組織は、医療情報のプライバシーに関するHIPAAの規則に従わなければならない組織や機関です。これらには、メディケア、メディケイド、HMO、健康保険会社、企業ベースの健康計画などの健康計画が含まれます。医師、歯科医、薬剤師などのヘルスケア提供者 - 本質的に健康保険プランを電子的に請求している企業。患者レコードのハードコピーをデジタル形式でスキャンするビジネスなど、あるフォーマットから別のフォーマットに医療記録を転送するヘルスケア・クリアリングハウスなどがあります。
HHSによると、民間の雇用者、学校区、生命保険会社、法執行機関などのHIPAAのプライバシー規制を遵守する必要のない団体がいくつかあります。


患者権利

HIPAAの下では、患者は医療記録のコピー、記録への訂正、記録の共有と使用に関する報告を受け取る権利、記録を共有する許可を与える権利があります。


苦情

被保険者がプライバシーまたは他の人のプライバシーを侵害していると疑われる場合、苦情をOCRに提出することができます。
この部門では、苦情が郵送、電子メール、ファックスのいずれかによって書面で行われることが求められます。違反の疑いがある組織に名前をつけ、侵害の疑いのある性質を記述する。侵害の疑いから180日以内に提出されなければならない。 HHSによると、申立人が遅延の「正当な理由」を示すことができる場合は、180日の報告期間を延長することができます。

HIPAAの苦情違反が提起された場合、OCRは、最初に苦情申立人と被告人に苦情の旨を通知して調査を開始します。 OCRは両者を聴き、証拠と情報を集め、苦情申立てに賛成しているか反対しているかを見つけます。
対象となる事業体が違反していると判明した場合、OCRは事業体に対して是正措置を講ずることができ、その結果、米国財務省に民事罰が科される可能性があります。 OCRがエンティティの行為を犯罪とみなす場合、事件は司法省に更なる調査のために提出されることがあります。