情報を公開するためのHIPAAの要件

健康データの移転に関する国家基準を設定するために、1996年に、健康保険可搬性および説明責任法（HIPAA）が法律に可決されました。
過去に、患者の医療記録がファイリングキャビネットに保管され、郵便または宅配便で転送されたとき、個人情報が間違った手に届くことはあまりありませんでした。しかし、コンピュータ記録と電子転送の出現により、より厳しいセキュリティ対策の必要性が明らかになりました。対象エンティティ

HIPAAは、すべてのエンティティ（組織または個人）を対象としているわけではありません。例えば、医師、歯科医師、カイロプラクター、薬局などの医療提供者は、HIPAAの法律に従う必要があります。ただし、文書化された基準が情報を共有する方法をカバーする場合に限ります。
政府の計画を含むすべての保険会社および計画は、HIPAAの手続に従う必要があります。 HIPAAの規制は、健康情報を処理するエンティティまたはヘルスケア・クリアリングハウスである場合にも適用されます。


最低必要基準

HIPAA保護された企業に、保護された情報のアクセスと開示を、治療を容易にするために必要な最小限に制限することが求められます。開示する情報量を決定するのは、あなたのヘルスケア提供者次第です。ただし、情報の譲渡を承認した場合、保健医療提供者は最低限必要な標準規則に従う必要はありません。




情報公開の許可

プライバシールールがカバーしていない情報は、患者が承認書に署名しない限り、開示することはできません。この書式は理解できる言語で書かれていなければなりません。どのような状況で情報を公開できるのか、誰に公開することができるのかを詳細に記述する必要があります。承認には有効な情報リリース有効期限が含まれていなければなりません。

あなたの個人情報は、マーケティングの目的でリリースすることができます。患者に新しい機器やサービスを知らせ、患者リストを一般的な郵送に使用する。
このマーケティングが情報を提供するエンティティに金銭的利益をもたらす場合、お客様の個人情報はお客様の承認なしに使用することはできません。