تقع على عاتق جميع مقدمي الرعاية الصحية مسؤولية الحفاظ على تدريب وتدريب موظفيهم فيما يتعلق بالتوافق مع قانون التأمين الصحي والمساءلة (HIPAA). ما إذا كان الكشف عن المعلومات الصحية المحمية مقصودًا أو غير مقصود أو غير مصرح به (PHI) يعتبر انتهاكًا لقانون إخضاع التأمين الصحي لقابلية النقل والمساءلة. ذكّر موظفيك كل اجتماع بأهمية تجنب الإفصاح عن المعلومات من خلال المحادثة الروتينية ؛ مناقشة معلومات المريض في مناطق الانتظار أو الممرات أو المصاعد ؛ التخلص السليم من المعلومات الصحية المحمية ؛ والوصول إلى المعلومات يقتصر فقط على الموظفين الذين تتطلب وظائفهم تلك المعلومات.
يجوز للكيان المشمول أن يستخدم أو يكشف عن المعلومات الصحية المحمية بدون تصريح بموجب شروط معينة.
1 -
يمكن الكشف عن PHI للفردﯾﺳﻣﺢ ﻟﻟﻣزودﯾن أو اﻟﮐﯾﺎﻧﺎت اﻟﻣﺷﻣوﻟﺔ اﻷﺧرى أن ﯾﮐﺷﻔوا ﻋن اﻟﻣﻌﻟوﻣﺎت اﻟﺻﺣﯾﺔ اﻟﻣﺣﻣﯾﺔ ﻟﻟﻣرﯾض اﻟﻔرد دون ﺗﺻرﯾﺢ. بما أن المريض هو موضوع المعلومات التي يتم تقاسمها ، يمكن إعطاؤها معلومات بحرية.
2 -
الكشف عن العلاج والدفع والعمليات الصحيةيجوز للكيان المشمول أن يستخدم أو يكشف عن المعلومات الصحية المحمية بدون تصريح لأسباب العلاج والدفع والعمليات الصحية.
- العلاج : يمكن لمقدمي الرعاية مشاركة PHI بين بعضهم البعض لغرض علاج المريض بما في ذلك الاستشارات والإحالات.
- اﻟﺪﻓﻊ : ﻳﺴﻤﺢ ﻟﻠﺨﻄﻂ اﻟﺼﺤﻴﺔ واﻟﻤﺰودﻳﻦ ﺑﺘﺒﺎدل اﻟﻤﻌﻠﻮﻣﺎت اﻟﺼﺤﻴﺔ اﻟﻤﺤﻤﻴﺔ ﻣﻊ ﺑﻌﻀﻬﻢ اﻟﺒﻌﺾ ﺣﺘﻰ ﺗﺘﻤﻜﻦ ﺧﻄﺔ اﻟﺼﺤﺔ ﻣﻦ اﻟﻮﻓﺎء ﺑﺎﻻﻟﺘﺰاﻣﺎت اﻟﺨﺎﺻﺔ ﺑﺎﻟﻤﻨﺎﻓﻊ وﻳﻤﻜﻦ ﻟﻤﻘﺪﻣﻲ اﻟﺨﺪﻣﺎت ﺗﻠﻘﻲ ﺗﻌﻮﻳﻀﺎت ﻋﻦ اﻟﺨﺪﻣﺎت
- عمليات الرعاية الصحية : تشمل أنشطة مثل إدارة الحالات ، وتنسيق الرعاية ، والمراجعات والمراجعات الطبية ، وغيرها.
3 -
استخدام وإفصاحات مع فرصة للموافقة أو كائنوهذا يشمل حق مقدم الخدمة في الحصول على إذن غير رسمي في ظروف معينة. يسمح الإذن غير الرسمي للمزود بالاتصال بالطرف الثالث نيابة عن المريض أو قائمة المريض في دليل منشأته.
4 -
الاستخدام العرضي والإفصاحيجب اتخاذ إجراءات وقائية معقولة لتقليل مخاطر الاستخدام العرضي أو الكشف عن المعلومات الصحية المحمية. وهذا يعني أنه يمكن استخدام المعلومات أو الكشف عنها كنتيجة لاستخدام أو إفصاح آخر.
5 -
المصلحة العامة وأنشطة المنفعةقد تتطلب بعض الشروط المحددة مشاركة PHI لأغراض المصلحة العامة. قد تفوق المصلحة العامة الحاجة إلى الخصوصية الشخصية للمريض . تشمل هذه الحالات المواقف:
- كما هو مطلوب بموجب القانون مثل أمر المحكمة
- إلى السلطات الحكومية فيما يتعلق بضحايا الإساءة أو الإهمال أو العنف المنزلي
- أنشطة الرقابة على الرعاية الصحية مثل عمليات التدقيق والتحقيقات
- الإجراءات القضائية والإدارية
- أغراض إنفاذ القانون مثل المعلومات حول المشتبه به أو ضحية لجريمة
- معلومات حول شخص متوفى
- معلومات عن التبرع وزرع عضو جثث ، عين ، أو نسيج
- الغرض من البحث
- لمنع تهديد خطير على الصحة أو السلامة
- للمساعدة في بعض الوظائف الحكومية الأساسية
- للامتثال لقوانين تعويض العمال
6 -
مجموعة بيانات محدودةيمكن مشاركة مجموعة بيانات محدودة من PHI طالما تتم إزالة معرفات معينة من المعلومات. يمكن تقسيم PHI إلى 18 معرّفًا.
- أسماء
- عنوان
- عناصر التمور بما في ذلك تاريخ الميلاد ، تاريخ القبول ، تاريخ التخريج ، وتاريخ الوفاة
- أرقام الهاتف
- أرقام الفاكس
- عنوان البريد الإلكتروني
- أرقام الضمان الاجتماعي
- أرقام السجلات الطبية
- أرقام بوليصة التأمين
- أرقام الحساب
- أرقام الشهادة / الترخيص
- أرقام لوحة الترخيص
- معرفات الأجهزة والأرقام التسلسلية
- عناوين
- عناوين وأرقام IP
- الاصبع يطبع
- الصور
- أي رقم تعريف أو سمة أو رمز فريد آخر
7 -
الافراج عن المعلومات الصحية المحمية مع إذنيمكن للفرد أن يأذن بإصدار معلوماته الصحية المحمية. يتم ذلك غالبًا لأغراض مثل التأهل للتأمين الصحي أو التأمين على الحياة. يتضمن التفويض الصالح لإصدار معلومات محمية حول الصحة ما يلي:
- التحقق من الهوية مثل رخصة القيادة.
- وصف للمعلومات التي سيتم استخدامها أو الكشف عنها.
- اسم الشخص أو المنظمة المخولة بالكشف عن المعلومات.
- اسم الشخص أو المنظمة التي تفصح عن المعلومات.
- توقيع الشخص المخول بنشر المعلومات.