Ein unterzeichnetes HIPAA-Freigabeformular muss von einem Patienten eingeholt werden, bevor seine geschützten Gesundheitsinformationen mit anderen Personen oder Organisationen geteilt werden können, außer im Falle routinemäßiger Offenlegungen für Behandlungen, Zahlungen oder Gesundheitsoperationen, die nach der HIPAA-Datenschutzregel zulässig sind. Die Freigabe von Krankenakten ohne HIPAA-Autorisierungsformular ist eine HIPAA-Verletzung.
Zusammenfassung der HIPAA-Datenschutzregel
Die HIPAA-Datenschutzregel (45 CFR §164.500-534) trat am 14., Der Hauptzweck der HIPAA-Datenschutzregel besteht darin, sicherzustellen, dass die Privatsphäre der Patienten geschützt ist, während Gesundheitsdaten für bestimmte Gesundheitsaktivitäten frei zwischen autorisierten Personen fließen können.
Die HIPAA-Datenschutzregel ermöglicht es HIPAA-gedeckten Unternehmen (Gesundheitsdienstleister, Gesundheitspläne, Clearinghäuser und Geschäftspartner von gedeckten Unternehmen), individuell identifizierbare geschützte Gesundheitsinformationen ohne Zustimmung einer Person für Behandlung, Zahlung und Gesundheitsmaßnahmen zu verwenden und offenzulegen., In allen Fällen, in denen individuell identifizierbare geschützte Gesundheitsinformationen offengelegt werden müssen, muss sie auf die „minimal erforderlichen Informationen“ beschränkt sein, um den Zweck zu erreichen, für den die Informationen offengelegt werden.
Die Datenschutzregel gibt Patienten auch das Recht, auf die von ihren Gesundheitsdienstleistern erstellten, gespeicherten oder gepflegten Gesundheitsdaten zuzugreifen. Patienten sind berechtigt, die Daten in einem bestimmten Datensatz einer abgedeckten Entität zu erhalten – einer Gruppe von Datensätzen, die von der abgedeckten Entität verwaltet werden und zur Entscheidungsfindung über die Gesundheitsversorgung eines Patienten verwendet werden., Patienten dürfen auch bestimmte Informationen, die von einer abgedeckten Stelle gespeichert werden, ändern, wenn festgestellt wird, dass sie falsch sind. Solche Anfragen sollten von einem Patienten schriftlich eingeholt werden.
Abgedeckte Stellen sind nicht verpflichtet, die Zustimmung von Patienten für routinemäßige Offenlegungen für Behandlungen, Zahlungen oder Gesundheitsoperationen einzuholen, obwohl einige abgedeckte Stellen dies immer noch tun. Dies bietet ihnen ein zusätzliches Schutzniveau im Falle einer Datenschutzbeschwerde oder-prüfung.,
Solche Genehmigungen beschreiben, wann geschützte Gesundheitsinformationen von der abgedeckten Stelle verwendet werden, an welche Stellen diese Informationen weitergegeben werden und unter welchen Umständen Informationen verwendet und offengelegt werden. Im Wesentlichen dupliziert eine solche Autorisierung viel von dem, was in der Datenschutzerklärung eines abgedeckten Unternehmens detailliert beschrieben ist.
Wann ist eine HIPAA-Genehmigung zur Freigabe des Formulars für medizinische Informationen erforderlich?,
Ein HIPAA – Freigabeformular muss von einem Patienten eingeholt werden, bevor seine geschützten Gesundheitsinformationen für andere als die in 45 CFR §164.506 beschriebenen Zwecke offengelegt werden, die speziell in 45 CFR §164.508 behandelt und nachfolgend zusammengefasst werden:
- Vor der Offenlegung von PHI an Dritte aus anderen Gründen als der Bereitstellung von Behandlung, Zahlung oder anderen Standard-Gesundheitsoperationen-Z., offenlegung von Informationen an einen Versicherungsvermittler
- Vor der Verwendung von PHI für Marketing-oder Fundraising-Zwecke
- Vor der Bereitstellung von PHI an eine Forschungsorganisation
- Vor der Offenlegung von Psychotherapy notes
- Vor dem Verkauf von PHI oder der Weitergabe von Informationen, die eine Vergütung beinhalten
Welche Informationen sollten auf einem HIPAA-Freigabeformular detailliert angegeben werden?,
Ein HIPAA-konformes HIPAA-Freigabeformular muss mindestens folgende Informationen enthalten:
- Eine Beschreibung der Informationen, die verwendet / offengelegt werden
- Der Zweck, zu dem die Informationen offengelegt werden
- Der Name der Person oder Einrichtung, an die die Informationen weitergegeben werden
- Ein Ablaufdatum oder ein Ablaufdatum, wenn die Zustimmung zur Verwendung / Offenlegung der Informationen widerrufen wird., Ein Verfallsereignis kann beispielsweise sein, wenn eine Forschungsstudie abgeschlossen ist
- Eine Unterschrift und ein Datum, an dem die Autorisierung von einer Person oder einem Vertreter einer Person unterzeichnet wird. Wenn ein Vertreter das Formular unterschreibt, muss die Beziehung zum Patienten zusammen mit einer Beschreibung der Befugnis des Vertreters, im Namen des Patienten zu handeln, detailliert beschrieben werden.,
Das HIPAA-Freigabeformular muss auch Aussagen enthalten, die die Person über Folgendes informieren:
- Ihr Recht, ihre Autorisierung zu widerrufen
- Ausnahmen vom Recht der Person, die Autorisierung zu widerrufen
- Einzelheiten darüber, wie die Autorisierung widerrufen werden kann
- Soweit das Recht einer Person, die Autorisierung zu widerrufen, in der in § 164 vorgeschriebenen Mitteilung enthalten ist.,520 (Hinweis auf Datenschutzpraktiken)
- Dass das betroffene Unternehmen die Behandlung, Zahlung, Registrierung oder die Berechtigung zu Leistungen nicht davon abhängig machen darf, ob die Person die Genehmigung unterzeichnet
- Dass im Rahmen der Genehmigung möglicherweise Informationen offengelegt werden können, die vom Empfänger wiederentdeckt und nicht mehr durch 45 CFR Part 164, Subpart E
geschützt sind Ein HIPAA-Freigabeformular muss im Klartext verfasst und dem Patienten eine Kopie des unterzeichneten Formulars zur Verfügung gestellt werden.,
Benötigen Sie eine Kopie Ihrer Krankenakte?
Dann brauchst du ein HIPAA Release Formular
eForms kann helfen!
Klicken Sie Hier für HIPAA Release Form
Folgen die einfache prozess, automatisch erzeugen die form.