Angesichts des COVID-19-Ausbruchs stellt das Office for Civil Rights (OCR) des US-Gesundheitsministeriums (HHS) sicher, dass HIPAA-unterst\u00fctzte Unternehmen und ihre Gesch\u00e4ftspartner dar\u00fcber informiert sind, wie Patienteninformationen weitergegeben werden k\u00f6nnen gem\u00e4\u00df der HIPAA-Datenschutzrichtlinie bei einem Ausbruch einer Infektionskrankheit oder einer anderen Notsituation und als Erinnerung daran, dass der Schutz der Datenschutzrichtlinie w\u00e4hrend eines Notfalls nicht au\u00dfer Kraft gesetzt wird.
\nHintergrund<\/p>\n
Die Datenschutzrichtlinie des Health Insurance Portability and Accountability Act von 1996 (HIPAA) sch\u00fctzt die Vertraulichkeit der Gesundheitsinformationen von Patienten (gesch\u00fctzte Gesundheitsinformationen), ist jedoch ausgewogen, um sicherzustellen, dass die Informationen weiterhin angemessen genutzt und offengelegt werden k\u00f6nnen, wenn dies f\u00fcr die Behandlung eines Patienten erforderlich ist , zum Schutz der \u00f6ffentlichen Gesundheit des Landes und f\u00fcr andere wichtige Zwecke.<\/p>\n
HIPAA und \u00f6ffentliche Gesundheit<\/p>\n
Die HIPAA-Datenschutzregel erkennt das legitime Bed\u00fcrfnis von Gesundheitsbeh\u00f6rden und anderen f\u00fcr die Gew\u00e4hrleistung der \u00f6ffentlichen Gesundheit und Sicherheit zust\u00e4ndigen Stellen an, Zugang zu gesch\u00fctzten Gesundheitsinformationen zu haben, die zur Erf\u00fcllung ihrer \u00f6ffentlichen Gesundheitsaufgabe erforderlich sind. Daher erlaubt die Datenschutzregel den erfassten Unternehmen, ben\u00f6tigte gesch\u00fctzte Gesundheitsinformationen ohne individuelle Genehmigung offenzulegen:
\n\u00a0 \u00a0 \u00a0 \u00a0
\n\u00a0 \u00a0 \u00a0 \u00a0 An eine \u00f6ffentliche Gesundheitsbeh\u00f6rde wie das CDC oder ein staatliches oder lokales Gesundheitsamt wie das Tulsa Health Department, das gesetzlich dazu befugt ist, solche Informationen zum Zweck der Vorbeugung oder Kontrolle von Krankheiten, Verletzungen oder Behinderungen zu sammeln oder zu empfangen. Dazu geh\u00f6rt beispielsweise die Meldung von Krankheiten oder Verletzungen; Meldung wichtiger Ereignisse wie Geburten oder Todesf\u00e4lle; und Durchf\u00fchrung von \u00dcberwachungen, Untersuchungen oder Interventionen im Bereich der \u00f6ffentlichen Gesundheit. Eine \u201eBeh\u00f6rde f\u00fcr \u00f6ffentliche Gesundheit\u201c ist eine Beh\u00f6rde oder Beh\u00f6rde der Regierung der Vereinigten Staaten, eines Staates, eines Territoriums, einer politischen Unterabteilung eines Staates oder Territoriums oder eines Indianerstamms, die im Rahmen ihres offiziellen Mandats f\u00fcr \u00f6ffentliche Gesundheitsangelegenheiten verantwortlich ist sowie eine nat\u00fcrliche oder juristische Person, die im Rahmen einer Vollmachtserteilung oder eines Vertrags mit einer \u00f6ffentlichen Gesundheitsbeh\u00f6rde handelt. Siehe 45 CFR \u00a7\u00a7 164.501 und 164.512(b)(1)(i). Beispielsweise kann ein abgedecktes Unternehmen der CDC bei Bedarf fortlaufend gesch\u00fctzte Gesundheitsinformationen offenlegen, um alle fr\u00fcheren und zuk\u00fcnftigen F\u00e4lle von Patienten zu melden, die dem neuartigen Coronavirus (2019-nCoV) ausgesetzt waren oder bei denen der Verdacht oder die best\u00e4tigte Erkrankung besteht.\u00a0<\/p>\n
Offenlegung<\/p>\n
Offenlegung gegen\u00fcber den Medien oder anderen Personen, die nicht an der Betreuung des Patienten\/Benachrichtigung beteiligt sind: Im Allgemeinen, mit Ausnahme der an anderer Stelle in diesem Bulletin beschriebenen begrenzten Umst\u00e4nde, bejahende Berichterstattung gegen\u00fcber den Medien oder der \u00d6ffentlichkeit \u00fcber einen identifizierbaren Patienten oder die Offenlegung gegen\u00fcber Die Weitergabe spezifischer Informationen \u00fcber die Behandlung eines identifizierbaren Patienten an die \u00d6ffentlichkeit oder an die Medien, wie z. B. bestimmte Tests, Testergebnisse oder Einzelheiten zur Krankheit eines Patienten, darf nicht ohne die schriftliche Genehmigung des Patienten (oder der schriftlichen Genehmigung eines pers\u00f6nlichen Vertreters, bei dem es sich um eine Person handelt) erfolgen gesetzlich befugt, Entscheidungen \u00fcber die Gesundheitsf\u00fcrsorge des Patienten zu treffen). Die Anforderungen f\u00fcr eine HIPAA-Autorisierung finden Sie in 45 CFR 164.508. Wenn ein Patient der Weitergabe gesch\u00fctzter Gesundheitsinformationen nicht widersprochen oder diese eingeschr\u00e4nkt hat, kann ein abgedecktes Krankenhaus oder eine andere Gesundheitseinrichtung auf Anfrage Informationen \u00fcber einen bestimmten Patienten namentlich offenlegen oder eingeschr\u00e4nkte Informationen aus dem Verzeichnis einer Einrichtung herausgeben, um zu best\u00e4tigen, dass eine Person ein Patient ist Patienten in der Einrichtung und kann allgemeine Informationen \u00fcber den Zustand des Patienten bereitstellen (z. B. kritisch oder stabil, verstorben oder behandelt und entlassen). Versicherte Unternehmen k\u00f6nnen Informationen auch dann offenlegen, wenn der Patient handlungsunf\u00e4hig ist und wenn davon ausgegangen wird, dass die Offenlegung im besten Interesse des Patienten ist und mit etwaigen zuvor ge\u00e4u\u00dferten Pr\u00e4ferenzen des Patienten im Einklang steht. Siehe 45 CFR 164.510(a).<\/p>\n
Bei den meisten Offenlegungen muss ein betroffenes Unternehmen angemessene Anstrengungen unternehmen, um die offengelegten Informationen auf das \u201eMinimum, das zur Erreichung des Zwecks erforderlich ist\u201c zu beschr\u00e4nken. (Die erforderlichen Mindestanforderungen gelten nicht f\u00fcr die Weitergabe an Gesundheitsdienstleister zu Behandlungszwecken.) Versicherte Unternehmen k\u00f6nnen sich auf Zusicherungen einer Gesundheitsbeh\u00f6rde oder eines anderen Amtstr\u00e4gers verlassen, dass die angeforderten Informationen das f\u00fcr den Zweck erforderliche Minimum darstellen, wenn dieses Vertrauen angemessen ist unter diesen Umst\u00e4nden. Beispielsweise kann sich ein abgedecktes Unternehmen auf Zusicherungen der CDC verlassen, dass die von der CDC angeforderten gesch\u00fctzten Gesundheitsinformationen \u00fcber alle Patienten, die dem neuartigen Coronavirus (2019-nCoV) ausgesetzt waren oder bei denen der Verdacht besteht oder best\u00e4tigt wurde, dass sie f\u00fcr den Zweck der \u00f6ffentlichen Gesundheit erforderlich sind. Dar\u00fcber hinaus sollten betroffene Unternehmen intern weiterhin ihre rollenbasierten Zugriffsrichtlinien anwenden, um den Zugriff auf gesch\u00fctzte Gesundheitsinformationen nur auf diejenigen Mitarbeiter zu beschr\u00e4nken, die ihn zur Erf\u00fcllung ihrer Aufgaben ben\u00f6tigen. Siehe 45 CFR \u00a7\u00a7 164.502(b), 164.514(d).<\/p>","protected":false},"excerpt":{"rendered":"
In light of the COVID-19 outbreak, the Office for Civil Rights (OCR) at the U.S. Department of Health and Human Services (HHS) ensures that HIPAA-covered entities and their business associates are aware of the ways that patient information may be shared under the HIPAA Privacy Rule in an outbreak of infectious disease or other emergency […]<\/p>\n","protected":false},"author":1,"featured_media":8594,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[24],"tags":[],"class_list":["post-8593","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"acf":[],"yoast_head":"\n