Zrzeczenie się autoryzacji HIPAA

Co to jest zrzeczenie się autoryzacji HIPAA

Dokument prawny, który pozwala na wykorzystanie lub ujawnienie osobom trzecim informacji o stanie zdrowia danej osoby. Zrzeczenie jest częścią serii środków ochrony prywatności pacjentów określonych w ustawie o przenośności i odpowiedzialności w ubezpieczeniach zdrowotnych (HIPAA) z 1996 roku.

ROZPATRYWANIE Zrzeczenia się autoryzacji HIPAA

Zrzeczenie się autoryzacji HIPAA umożliwia lekarzom przekazywanie informacji o stanie zdrowia pacjenta stronom trzecim, takim jak naukowcy, prawnicy, inni lekarze lub członkowie rodziny. Stało się to konieczne, ponieważ prywatność w opiece zdrowotnej zyskała na znaczeniu w erze cyfrowej; lekarzom o wiele łatwiej jest przekazywać informacje o stanie zdrowia pacjentów przez Internet niż wtedy, gdy dokumenty musiały być przesyłane pocztą lub faksem.

Informacje o pacjencie objęte ustawą HIPAA, zwane chronionymi informacjami zdrowotnymi (PHI), to informacje, które można powiązać z konkretną osobą i które są przechowywane przez podmiot objęty ubezpieczeniem, taki jak ubezpieczyciel zdrowotny, świadczeniodawca lub izba rozliczeniowa opieki zdrowotnej. HIPAA definiuje 18 konkretnych identyfikatorów, które tworzą PHI po połączeniu z informacjami zdrowotnymi. Przepisy HIPAA pozwalają naukowcom uzyskać zgodę na dostęp i korzystanie z PHI, gdy jest to konieczne do prowadzenia badań.

Przykłady badań, w których stosuje się PHI obejmują:

• Badania, które obejmują przegląd istniejącej dokumentacji medycznej, takie jak retrospektywny przegląd wykresów lub inne badania, które obejmują abstrakcję danych z dokumentacji medycznej pacjenta do celów badawczych.

• Badania, które tworzą nowe informacje medyczne, ponieważ w ramach badań wykonywana jest usługa opieki zdrowotnej. Na przykład większość badań, które diagnozują stan zdrowia lub obejmują nowe leki lub urządzenia, tworzą PHI, które zostaną wprowadzone do dokumentacji medycznej.

Istnieją dodatkowe standardy i kryteria mające na celu ochronę prywatności danej osoby przed ponowną identyfikacją. Na przykład, żaden kod użyty do zastąpienia identyfikatorów w zbiorach danych nie może pochodzić z żadnych informacji dotyczących osoby i kodów głównych, ani nie można ujawnić metody uzyskiwania kodów.

Uzyskiwanie zatwierdzenia zrzeczenia się autoryzacji HIPAA

Aby zrzeczenie się HIPAA zostało zatwierdzone do celów badawczych, muszą być spełnione trzy kryteria wykorzystania prywatnych informacji zdrowotnych: ujawniane informacje zdrowotne muszą stanowić minimalne zagrożenie dla prywatności strony ujawniającej; naukowcy muszą dopilnować, aby działalność badawcza nie mogła zostać podjęta bez tych informacji; a badania nie mogłyby być praktycznie przeprowadzone bez zwolnienia .

Jeśli członek rodziny spróbuje ominąć przepisy HIPAA za pośrednictwem pełnomocnika, zwykle w nagłych wypadkach medycznych, pacjent musi już wskazać w swoim pełnomocnictwie do opieki zdrowotnej,. że wyraźnie zrzeka się ochrony oferowanej przez HIPAA i pozwala specjalnie wyznaczonemu „osobowemu przedstawicielowi” poznać jego/jej prywatne informacje dotyczące zdrowia.