في ضوء تفشي فيروس كورونا (COVID-19)، يضمن مكتب الحقوق المدنية (OCR) في وزارة الصحة والخدمات الإنسانية الأمريكية (HHS) أن الكيانات الخاضعة لقانون HIPAA وشركائها التجاريين على دراية بالطرق التي يمكن من خلالها مشاركة معلومات المرضى بموجب قاعدة خصوصية HIPAA في حالة تفشي الأمراض المعدية أو غيرها من حالات الطوارئ، ولتكون بمثابة تذكير بأن وسائل الحماية التي توفرها قاعدة الخصوصية لا يتم وضعها جانبًا أثناء حالة الطوارئ.
خلفية
تحمي قاعدة الخصوصية الخاصة بقانون قابلية النقل والمساءلة للتأمين الصحي لعام 1996 (HIPAA) خصوصية المعلومات الصحية للمرضى (المعلومات الصحية المحمية) ولكنها متوازنة لضمان إمكانية إجراء الاستخدامات والإفصاحات المناسبة للمعلومات عند الضرورة لعلاج المريض. ، لحماية الصحة العامة للبلاد، ولأغراض حاسمة أخرى.
HIPAA والصحة العامة
تعترف قاعدة خصوصية HIPAA بالحاجة المشروعة لسلطات الصحة العامة وغيرها من الجهات المسؤولة عن ضمان الصحة والسلامة العامة للوصول إلى المعلومات الصحية المحمية الضرورية لتنفيذ مهمة الصحة العامة الخاصة بهم. ولذلك، تسمح قاعدة الخصوصية للكيانات المشمولة بالكشف عن المعلومات الصحية المحمية اللازمة دون الحصول على إذن فردي:
إلى هيئة الصحة العامة، مثل مركز السيطرة على الأمراض (CDC) أو إدارة الصحة بالولاية أو المحلية، مثل إدارة الصحة في تولسا، المصرح لها بموجب القانون بجمع أو تلقي مثل هذه المعلومات لغرض الوقاية من المرض أو الإصابة أو الإعاقة أو السيطرة عليها. ويشمل ذلك، على سبيل المثال، الإبلاغ عن المرض أو الإصابة؛ الإبلاغ عن الأحداث الحيوية، مثل الولادات أو الوفيات؛ وإجراء مراقبة الصحة العامة أو التحقيقات أو التدخلات. "هيئة الصحة العامة" هي وكالة أو سلطة تابعة لحكومة الولايات المتحدة، أو ولاية، أو إقليم، أو قسم سياسي فرعي لولاية أو إقليم، أو قبيلة هندية مسؤولة عن شؤون الصحة العامة كجزء من ولايتها الرسمية، كما وكذلك أي شخص أو كيان يعمل بموجب سلطة من وكالة الصحة العامة أو بموجب عقد معها. راجع 45 CFR §§ 164.501 و164.512(b)(1)(i). على سبيل المثال، قد يكشف الكيان المشمول بالمعلومات الصحية المحمية لمراكز مكافحة الأمراض والوقاية منها (CDC) بشكل مستمر حسب الحاجة للإبلاغ عن جميع الحالات السابقة والمحتملة للمرضى المعرضين لفيروس كورونا الجديد (2019-nCoV) أو المشتبه في إصابتهم به أو المؤكدة إصابتهم به.
إفشاء
الإفصاح لوسائل الإعلام أو الآخرين غير المشاركين في رعاية المريض/الإخطار: بشكل عام، باستثناء الظروف المحدودة الموضحة في مكان آخر في هذه النشرة، الإبلاغ الإيجابي إلى وسائل الإعلام أو الجمهور بشكل عام عن مريض محدد، أو الكشف إلى لا يجوز للجمهور أو وسائل الإعلام تقديم معلومات محددة حول علاج مريض محدد، مثل اختبارات محددة أو نتائج الاختبارات أو تفاصيل مرض المريض، دون الحصول على إذن كتابي من المريض (أو إذن كتابي من ممثل شخصي يكون شخصًا مخول قانونًا باتخاذ قرارات الرعاية الصحية للمريض). راجع 45 CFR 164.508 للتعرف على متطلبات ترخيص HIPAA. عندما لا يعترض المريض على نشر المعلومات الصحية المحمية أو يقيدها، يجوز للمستشفى المغطى أو أي مرفق رعاية صحية آخر، عند الطلب، الكشف عن معلومات حول مريض معين بالاسم، ويجوز أن ينشر معلومات محدودة في دليل المنشأة للاعتراف بأن الفرد هو فرد المريض في المنشأة، ويمكن أن يقدم معلومات أساسية عن حالة المريض بشكل عام (على سبيل المثال، حرجة أو مستقرة، متوفى، أو تم علاجه وخروجه). قد تقوم الكيانات المشمولة أيضًا بالكشف عن المعلومات إذا كان المريض عاجزًا، وإذا كان من المعتقد أن الإفصاح يصب في مصلحة المريض ويتوافق مع أي تفضيلات تم التعبير عنها مسبقًا للمريض. راجع 45 CFR 164.510(a).
بالنسبة لمعظم عمليات الإفصاح، يجب على الكيان المغطى بذل جهود معقولة للحد من المعلومات التي تم الكشف عنها إلى ما هو "الحد الأدنى الضروري" لتحقيق الغرض. (لا ينطبق الحد الأدنى من المتطلبات الضرورية على الإفصاحات لمقدمي الرعاية الصحية لأغراض العلاج.) قد تعتمد الكيانات المشمولة على إقرارات من هيئة الصحة العامة أو أي مسؤول عام آخر بأن المعلومات المطلوبة هي الحد الأدنى الضروري لهذا الغرض، عندما يكون هذا الاعتماد معقولاً في ظل الظروف. على سبيل المثال، قد يعتمد الكيان المغطى على إقرارات من مركز السيطرة على الأمراض (CDC) بأن المعلومات الصحية المحمية التي تطلبها مراكز السيطرة على الأمراض (CDC) حول جميع المرضى المعرضين لفيروس كورونا الجديد (2019-nCoV) أو المشتبه في إصابتهم به أو المؤكدة إصابتهم به هي الحد الأدنى الضروري لأغراض الصحة العامة. بالإضافة إلى ذلك، داخليًا، يجب على الكيانات المشمولة الاستمرار في تطبيق سياسات الوصول القائمة على الأدوار الخاصة بها لتقييد الوصول إلى المعلومات الصحية المحمية لأفراد القوى العاملة الذين يحتاجون إليها للقيام بواجباتهم فقط. راجع 45 CFR §§ 164.502(b)، 164.514(d).
