의료 개인정보 보호법은 60일 통지를 위임합니까?

보호된 건강 정보, 또는 PHI는 어떤 형태의 매체든지에 있는 덮힌 법인 또는 사업 동료에 의해 유지되거나 전달되는 개인적으로 식별할 수 있는 건강 자료를 나타냅니다. PHI는 의료 기록, 청구 정보, 건강 상태에 연결된 인구 통계 데이터, 유전 정보 및 개인 식별을 위해 사용할 수있는 다른 모든 보건 데이터를 포함합니다. 정의는 이름과 사회 보장 번호와 같은 명백한 식별자뿐만 아니라 출생 날짜, 입학 일 및 다른 정보도 결합 할 때 의료 기록 수의 날짜와 같은 더 적은 분명 한 것. HIPAA의 개인정보 보호법은 본 규정에 따라 처리, 지불, 의료 운영 및 기타 제한적 상황과 같은 법령이 허용한 목적으로만 사용·보유를 사용할 수 있는 PHI만을 공개할 수 있음을 의미합니다.

미국 뉴욕, 캘리포니아 및 매사추세츠는 종종 HIPAA 또는 연방 적용 범위의 주소 간격보다 더 엄격한 요구 사항을 부과하는 개인 정보 보호 statutes를 정정했습니다. 뉴욕의 상태 개인 정보 보호법, 예를 들어 정신 건강 기록과 물질 학대 치료 정보를 HIPAA보다 엄격하게 제한합니다. HIPAA는 의료 운영을 위한 특정 용도를 별도의 환자 동의 없이 허용하는 경우에, 어떤 국가든지 또는 건강 정보의 공개 허가가 요구됩니다. 여러 주 동안의 의료 전문가는 연방 바닥을 넘어 확장 계층 준수 의무를 만들기 위해 각 관할권에서 가장 보호 규칙에 따라야 합니다.

환자는 의료 기록의 사본을 얻기 위해 적절한 통계를 가지고 있으며, 덮여있는 기관에 의해 수행 된 건강 정보를 검사합니다. HIPAA는 30일 이내에 접근을 제공하기 위해 포괄적인 서비스를 제공해야 하며, 심리치료 노트의 제한적 예외와 더불어, 법적 절차 및 특정 다른 민감한 자료를 위한 정보로 컴파일된 정보를 포함합니다. 환자는 전자 형식으로 기록을 요청할 수 있습니다. 덮인 조직이 전자적으로 유지하고, 보정 또는 불완전한 정보에 만들 수있는 요청을 할 수있다. 복사를 위한 레코드 또는 비공개 수수료 제공 지연은 액세스 규칙의 위반을 구성할 수 있습니다. 뉴욕에서 의료 제공자는 소송 발견, 고용 분쟁 및 보험 문제의 레코드에 대한 자주 발생하는 요청을 돕고 액세스 요청에 따라 적시 준수가 처벌을 피하고 개인 정보 보호 의무를 준수하는 좋은 사례를 보여줍니다.

환자는 해당 기관이 모든 제한 요청에 동의하지 않는 한, 자신의 건강 정보의 사용 또는 공개를 금지하는 것을 요청할 수 있습니다. HIPAA는 환자가 전체에서 서비스를 위해 주머니를 지불하면 지불 또는 의료 운영의 목적으로 질병을 예방할 수 있도록 신체적 스트레스에 대한 제한을 존중하는 데 필요한 능력을 덮었습니다. 해당 카테고리를 넘어, 제한은 공급자의 일부에 대한 재량입니다. 많은 의료 관행은 조직의 특정 일상적인 신중한 상황을 막기 위하여 정책을 허가하는 환자를 지시합니다. 국가법은 엄격한 요구 사항을 부과 할 수 있습니다. 예를 들어, 일부 주에는 가족 구성원 또는 고용주에게 차별을 존중하는 공급자가 필요합니다. 의료 기록에 환자의 제한 요청을 문서화하고 정보를 처리하는 직원에게 전달되는 것은 인디렉트 침해를 방지하기 위해 필수적입니다.

HIPAA의 보안 규칙은 위험 분석 수행을 위해 entities를 적용하고 정보 시스템에 취약점을 식별하며, 확인된 위험을 비례합니다. PHI는 직원의 업무 기능을 기반으로 하는 접근 제한을 구현하는 개인 정보 보호 및 보안 요구 사항에 대한 인력 교육을 실시하고, 보건 정보에 액세스할 수 있는 감사 로그를 유지하면서 관리 안전 보호 책임자와 함께 개인 정보를 안전하게 보호합니다. 기술적인 안전장치는 transit와 나머지에 있는 PHI의 암호화를 포함하고, 다중 요인 입증과 침입 탐지 체계와 같은 안전한 인증 기계장치. 물리적 안전장치 주소 시설 접근 제한, 워크스테이션 보안 및 PHI를 포함하는 레코드의 안전한 처리. 보안 규칙은 단일 기술 또는 방법을 처방하지 않습니다. 대신, 그것은 크기, 복잡성 및 리소스에 적합한 조치를 시행하기 위해 엔티티티를 덮어야합니다. 작은 차선 치료 연습은 기본 암호 정책 및 보안 서류를 통해 요구 사항을 만족시킬 수 있습니다, 대형 건강 시스템은 더 정교한 암호화와 모니터링 인프라를 배포해야합니다.

침해는 정보의 보안 또는 개인 정보를 손상시키는 PHI의 무단 취득, 액세스, 사용 또는 공개입니다. HIPAA는 영향을받는 개인, 건강 및 인간 서비스 부서를 통지하는 데 필요한 필수품을 덮고 위반이 국가 또는 관할권의 500명 이상의 거주자에 영향을 미치는 경우 미디어에서 일부 경우에 적용됩니다. 알림은 비공개 지연없이 발생하며 breach 발견 후 6일 이내에 일정 일이 없습니다. HIPAA 위반에 대한 민간 처벌은 위반 당 $ 100에서 $ 50,000 범위, 위반의 범주와 기업의 준수 역사에 따라 수백만에 연간 최대. 국가 변호사 일반 및 민간 당사자는 또한 주 개인 정보 보호법에 따라 시행 조치를 추구 할 수 있습니다. 규제 처벌을 넘어, 위반은 환자의 신뢰, 명성 해적 및 시민 소송에 대한 피해를 주장하는 개인 정체성 도난, 감정적인 사고 또는 기타 부상이 멸망하지 않도록 할 수 있습니다.

미국 보건부 및 인간 서비스, 민권 사무소는 HIPAA의 개인 정보 보호법과 환자 또는 기타 당사자가 제출 한 불만을 조사합니다. 주 변호사는 일반적으로 HIPAA 및 상태 개인 정보 보호 법령을 시행하는 권한을 가지고 있습니다. 민권 사무소는 규정 준수 감사를 수행 할 수 있으며 침해 통지에 응답하고, 정당한 행동 계획은 치료법 결핍을 덮어 필수 사항을 요구한다. 시행 행동은 시민 처벌, 필수 훈련, 새로운 정책의 구현 및 연방 의료 프로그램에서 전염병에 발생할 수 있습니다. 개인 당사자는 HIPAA의 제한된 상황에서 entities를 포함 할 수 있지만, HIP AA 자체가 행동의 권리를 만들지 않습니다; 그러나, 상태 프라이버시 법률은 종종 민간 소송을 허용한다. Practitioners는 개인 정보 보호 정책, 노동 교육 기록, 위험 평가 및 위반 응답 절차의 문서가 벌금 계산에 영향을 미칠 수있는 좋은 실패 준수 노력 증명을 제공해야하며 조직적 인 약속을 개인 정보 보호를 입증합니다.

효과적인 준수는 현재 관행과 규제 요건 사이에 격차를 식별하는 포괄적 인 개인 정보 보호 및 보안 감사로 시작됩니다. 적용된 entities는 허가한 사용 및 공개, 환자 권리, 침해 통보 절차 및 인력 훈련을 위한 서면 정책 주소를 개발하고 실행해야 합니다. 모든 인력이 직원에게 연간 교육을 받을 수 있도록 감독을 담당하는 개인 정보 보호 책임자를 지정합니다. 의료법 관련 문의