HIPAA-vrijgaveformulier

een ondertekend HIPAA-vrijgaveformulier moet worden verkregen van een patiënt voordat hun beschermde gezondheidsinformatie kan worden gedeeld met andere personen of organisaties, behalve in het geval van routinematige onthullingen voor behandeling, betaling of zorgoperaties toegestaan door de HIPAA-privacyregel. Het vrijgeven van medische dossiers zonder een HIPAA vergunning formulier is een HIPAA overtreding.

samenvatting van de HIPAA-privacyregel

de HIPAA-privacyregel (45 CFR §164.500-534) werd van kracht op 14 April 2001., Het primaire doel van de HIPAA-privacyregel is ervoor te zorgen dat de privacy van patiënten wordt beschermd terwijl gezondheidsgegevens vrij kunnen stromen tussen geautoriseerde personen voor bepaalde gezondheidsactiviteiten.

de HIPAA-privacyregel staat HIPAA-gedekte entiteiten (zorgaanbieders, gezondheidsplannen, zorgafdelingen en zakenpartners van onder de HIPAA-richtlijn vallende entiteiten toe individueel identificeerbare beschermde gezondheidsinformatie te gebruiken en openbaar te maken zonder toestemming van een individu voor behandeling, betaling en zorgoperaties., Wanneer individueel identificeerbare beschermde gezondheidsinformatie openbaar moet worden gemaakt, moet deze in alle gevallen worden beperkt tot de “minimaal noodzakelijke informatie” om het doel waarvoor de informatie openbaar wordt gemaakt, te bereiken.

De privacyregel geeft patiënten ook het recht om toegang te krijgen tot de gezondheidsgegevens die door hun zorgverleners zijn gemaakt, opgeslagen of Bijgehouden. Patiënten mogen de gegevens verkrijgen in de aangewezen gegevensverzameling van een gedekte entiteit – een groep van door de gedekte entiteit bijgehouden dossiers die wordt gebruikt om beslissingen te nemen over de gezondheidszorg van een patiënt., Patiënten mogen ook bepaalde informatie die in het bezit is van een gedekte entiteit wijzigen als deze onjuist blijkt te zijn. Dergelijke verzoeken moeten schriftelijk van een patiënt worden ontvangen.

gedekte entiteiten zijn niet verplicht om toestemming van patiënten te verkrijgen voor routinematige informatieverschaffing voor behandeling, betaling of zorgoperaties, hoewel sommige gedekte entiteiten er nog steeds voor kiezen dit te doen. Dit biedt hen een extra niveau van bescherming in het geval van een privacyklacht of audit.,

deze vergunningen geven aan wanneer beschermde gezondheidsinformatie door de onder de richtlijn vallende entiteit zal worden gebruikt, aan welke entiteiten deze informatie zal worden verstrekt en onder welke omstandigheden deze informatie zal worden gebruikt en bekendgemaakt. In wezen dupliceert een dergelijke autorisatie veel van wat in de kennisgeving van privacypraktijken van een gedekte entiteit wordt beschreven.

wanneer is een HIPAA-vergunning voor het vrijgeven van medische informatie vereist?,

een HIPAA-vrijgaveformulier moet van een patiënt worden verkregen voordat hun beschermde gezondheidsinformatie wordt bekendgemaakt voor andere doeleinden dan die vermeld in 45 CFR §164.506, die specifiek worden behandeld in 45 CFR §164.508 en hieronder worden samengevat:

• voorafgaand aan de bekendmaking van PHI aan een derde om andere redenen dan het verstrekken van behandeling, betaling of andere standaardgezondheidsoperaties – bijv., openbaarmaking van informatie aan een verzekerings-maatschappij
• Voordat PHI wordt gebruikt voor marketing of fondsenwerving doeleinden
• Voordat PHI worden verleend aan een onderzoek organisatie
• Voordat psychotherapie opmerkingen worden bekendgemaakt
• Voorafgaand aan de verkoop van PHI of te delen, dat gaat bezoldiging

Welke Informatie Moet worden vermeld op een HIPAA-Release Vorm?,

een HIPAA-conform HIPAA-vrijgaveformulier moet ten minste de volgende informatie bevatten:

• een beschrijving van de informatie die zal worden gebruikt/bekendgemaakt
• het doel waarvoor de informatie zal worden bekendgemaakt
• de naam van de persoon of entiteit aan wie de informatie zal worden bekendgemaakt
• een vervaldatum of vervaldatum wanneer de toestemming om de informatie te gebruiken/openbaar te maken wordt ingetrokken., Een expiration event kan bijvoorbeeld zijn wanneer een onderzoek is voltooid
• een handtekening en de datum waarop de autorisatie is ondertekend door een persoon of een vertegenwoordiger van een persoon. Als een vertegenwoordiger het formulier ondertekent, moet de relatie met de patiënt gedetailleerd zijn, samen met een beschrijving van de bevoegdheid van de vertegenwoordiger om namens de patiënt op te treden.,

Het HIPAA-vrijgaveformulier moet ook verklaringen bevatten waarin de persoon wordt geïnformeerd over:

• hun recht om hun autorisatie in te trekken
• eventuele uitzonderingen op het recht van de persoon om de autorisatie in te trekken
• Details over hoe de autorisatie kan worden ingetrokken
• voor zover het recht van een persoon om de autorisatie in te trekken is opgenomen in de op grond van § 164 vereiste kennisgeving.,520 (Notice of Privacy Practices)
• dat de gedekte entiteit geen voorwaarde mag stellen voor behandeling, betaling, inschrijving of het in aanmerking komen voor voordelen op de vraag of de individuele ondertekenaar de autorisatie ondertekent
• dat informatie die onder de voorwaarden van de autorisatie wordt bekendgemaakt, door de ontvanger opnieuw kan worden bekendgemaakt en niet langer wordt beschermd door 45 CFR Deel 164, subdeel E

een HIPAA-vrijgaveformulier moet in Gewone Taal worden geschreven en een kopie van het ondertekende formulier moet aan de patiënt worden verstrekt.,