HIPAAの許可された使用および開示

すべての医療提供者は、医療保険の携行性と説明責任に関する法律（HIPAA）の遵守に関して、スタッフに訓練を受け、情報を提供し続ける責任があります。 故意または偶発的な、保護された健康情報（PHI）の許可されない開示は、HIPAAの違反とみなされます。 定期的な会話を通して情報の開示を避けることの重要性について、各会議にスタッフに思い出させる。 待合域、廊下またはエレベータでの患者情報の議論。 PHIの適切な処分。 職場の情報を必要とする従業員には、情報へのアクセスを厳密に制限する必要があります。

対象となる企業は、特定の条件下で許可なくPHIを使用または開示することがあります。

1 -

PHIは個人に開示することができます

提供者またはその他の対象事業体は、許可なく個々の患者にPHIを開示することが認められています。 患者は情報が共有される対象であるため、自由に情報を与えることができます。

もっと

2 -

治療、支払い、およびヘルスケア事業の開示

対象となる事業体は、治療、支払い、および医療業務の理由から、保護された健康情報を使用または開示することができます。

1. 治療 ：相談や紹介を含む患者治療のために、プロバイダーは相互にPHIを共有することができます。
2. お支払い ：保健プランとお薬はPHIをお互いに分け合わせることができ、保健プランが給付義務を果たし、医療従事者はサービスの返済を受けることができます。
3. ヘルスケア事業 ：ケースマネジメント、ケアコーディネーション、医療レビューおよび監査などの活動を含む。

3 -

同意または開示の機会を与えた使用および開示

これには、特定の状況において非公式の許可を得るためのプロバイダの権利が含まれます。 非公式の許可は、プロバイダーが患者のために第三者に連絡するか、患者をその施設ディレクトリにリストすることを可能にする。

4 -

副次的使用および開示

PHIを偶発的に使用または開示するリスクを最小限に抑えるためには、合理的な予防措置を講じる必要があります。 これは、情報が別の使用または開示の結果として使用または開示される可能性があることを意味します。

5 -

公益と福利活動

PHIが公益の目的で共有されることを条件とする場合があります。 公衆の関心は、 患者の個人的なプライバシーの必要性を上回る可能性がある。 これらの条件には、状況が含まれます。

1. 裁判所命令などの法律で要求される
2. 虐待、怠慢、家庭内暴力の犠牲者に関する政府当局へ
3. 監査や捜査などの医療監督活動
4. 司法および行政手続
5. 容疑者や犯罪被害者に関する情報などの法執行の目的
6. 死亡した人に関する情報
7. 死体の器官、眼、または組織の寄付および移植に関する情報
8. 研究の目的
9. 健康や安全に対する深刻な脅威を防ぐため
10. 特定の不可欠な政府機能を支援する
11. 労働者の補償法を遵守する

6 -

限られたデータセット

特定の識別子が情報から削除されている限り、PHIの限定されたデータセットを共有することができます。 PHIは18の識別子に分解することができます。

1. 名前
2. 住所
3. 生年月日、入場日、退院日、死亡日を含む日付の要素
4. 電話番号
5. ファックス番号
6. 電子メールアドレス
7. 社会保障番号
8. 医療記録番号
9. 保険契約番号
10. 口座番号
11. 証明書/ライセンス番号
12. ナンバープレート番号
13. デバイスIDとシリアル番号
14. URL
15. IPアドレスと番号
16. フィンガープリント
17. 写真
18. その他の一意の識別番号、特性、またはコード

7 -

認可を使用して保護された正常性情報を解放する

個人は、PHIのリリースを承認することができます。 これは、健康保険や生命保険に加入するなどの目的でよく行われます。 保護された健康情報を公表するための有効な許可は、

• 運転免許証などの身元確認。
• 使用または開示される情報の説明。
• 情報の開示を許可された個人または組織の名前。
• 情報が開示する個人または組織の名前。
• 情報の公開を許可された者の署名。

リマインダ

ヘルスケア提供者として、HIPAAプライバシールールに基づいてPHIに関わる基準について知らされることは、あなたの責任です。 HIPAAプライバシールールは、保護された情報がどのように使用および開示され、どの情報がPHIとみなされるかに関する詳細情報を提供します。 また、提供者が自分のプライバシー権を患者に知らせる役割を識別します。