코로나19 발생을 고려하여, 미국 보건복지부(HHS) 산하 시민권 사무국(OCR)은 HIPAA 적용 대상 기관과 그 사업 동료가 환자 정보가 공유될 수 있는 방법을 인지하고 있는지 확인합니다. 전염병이 발생하거나 기타 긴급 상황이 발생한 경우 HIPAA 개인 정보 보호 규칙에 따라 개인 정보 보호 규칙의 보호가 긴급 상황 중에 무시되지 않는다는 점을 상기시키는 역할을 합니다.
배경
1996년 건강 보험 이전 및 책임에 관한 법률(HIPAA) 개인 정보 보호 규칙은 환자의 건강 정보(보호되는 건강 정보)의 개인 정보를 보호하지만 환자를 치료하는 데 필요한 경우 정보의 적절한 사용 및 공개가 여전히 이루어질 수 있도록 균형을 이루고 있습니다. , 국가의 공중 보건 보호 및 기타 중요한 목적을 위해.
HIPAA 및 공중 보건
HIPAA 개인 정보 보호 규칙은 공중 보건 당국과 공중 보건 임무를 수행하는 데 필요한 보호된 건강 정보에 접근할 수 있는 공중 보건 및 안전 보장 책임을 맡은 기타 기관의 정당한 필요성을 인정합니다. 따라서 개인정보 보호 규칙은 해당 주체가 개인의 승인 없이 필요한 보호 건강 정보를 공개하는 것을 허용합니다.
질병, 부상 또는 장애를 예방하거나 통제할 목적으로 해당 정보를 수집하거나 수신하도록 법에 의해 승인된 CDC나 주 또는 지방 보건부(예: Tulsa Health Department)와 같은 공중 보건 당국에 공개됩니다. 예를 들어, 여기에는 질병이나 부상에 대한 보고가 포함됩니다. 출생이나 사망과 같은 중요한 사건을 보고합니다. 공중 보건 감시, 조사 또는 개입 수행. "공공 보건 당국"은 다음과 같이 공식적인 권한의 일부로 공중 보건 문제를 담당하는 미국 정부, 주, 준주, 주 또는 준주의 정치적 하위 기관, 인디언 부족의 기관 또는 기관입니다. 공중 보건 기관으로부터 권한을 부여 받거나 공중 보건 기관과의 계약에 따라 행동하는 개인 또는 단체도 포함됩니다. 45 CFR §§ 164.501 및 164.512(b)(1)(i)을 참조하십시오. 예를 들어, 적용 대상은 신종 코로나바이러스(2019-nCoV)에 노출되었거나 의심되거나 확인된 환자의 모든 이전 및 향후 사례를 보고하기 위해 필요에 따라 CDC 보호 건강 정보를 지속적으로 공개할 수 있습니다.
폭로
환자 치료에 관련되지 않은 언론이나 기타 사람에 대한 공개/통지: 일반적으로 본 공지의 다른 부분에 설명된 제한된 상황을 제외하고, 식별 가능한 환자에 대해 언론이나 일반 대중에 대한 긍정적인 보고 또는 특정 검사, 검사 결과 또는 환자의 질병 세부 사항과 같이 식별 가능한 환자의 치료에 관한 특정 정보를 대중 또는 매체에 공개하는 것은 환자의 서면 승인(또는 개인 대리인의 서면 승인 없이는 수행될 수 없습니다. 환자를 위해 의료 결정을 내릴 수 있는 법적 권한이 있음). HIPAA 인증 요건은 45 CFR 164.508을 참조하세요. 환자가 보호되는 건강 정보 공개에 반대하거나 제한하지 않는 경우, 해당 병원 또는 기타 의료 시설은 요청 시 특정 환자에 대한 정보를 이름으로 공개할 수 있으며, 개인이 다음과 같은 사람임을 인정하기 위해 제한된 시설 디렉토리 정보를 공개할 수 있습니다. 환자의 상태에 대한 일반적인 정보(예: 위독 또는 안정, 사망, 치료 및 퇴원 등)를 제공할 수 있습니다. 또한 해당 대상은 환자가 무능력한 경우, 그리고 공개가 환자에게 최선의 이익이 되고 환자가 이전에 표현한 선호 사항과 일치한다고 판단되는 경우 정보를 공개할 수 있습니다. 45 CFR 164.510(a)를 참조하십시오.
대부분의 공개에 대해 해당대상은 공개된 정보를 목적을 달성하기 위해 "최소한의 필요한" 정보로 제한하기 위해 합리적인 노력을 기울여야 합니다. (최소 필요 요건은 치료 목적으로 의료 서비스 제공자에게 공개하는 경우에는 적용되지 않습니다.) 해당 대상은 신뢰가 합리적일 때 요청된 정보가 목적에 필요한 최소한의 정보라는 공중 보건 당국 또는 기타 공무원의 진술에 의존할 수 있습니다. 상황에 따라. 예를 들어, 해당 대상은 신종 코로나바이러스(2019-nCoV)에 노출되었거나 의심되거나 확인된 모든 환자에 대해 CDC가 요청한 보호 대상 건강 정보가 공중 보건 목적에 필요한 최소한의 정보라는 CDC의 진술에 의존할 수 있습니다. 또한 내부적으로 해당 주체는 역할 기반 액세스 정책을 계속 적용하여 보호 대상 건강 정보에 대한 액세스를 업무 수행에 필요한 인력 구성원으로만 제한해야 합니다. 45 CFR §§ 164.502(b), 164.514(d)를 참조하십시오.
