В свете вспышки COVID-19 Управление по гражданским правам (OCR) Министерства здравоохранения и социальных служб США (HHS) гарантирует, что организации, на которые распространяется действие HIPAA, и их деловые партнеры знают о способах передачи информации о пациентах. в соответствии с Правилом конфиденциальности HIPAA в случае вспышки инфекционного заболевания или другой чрезвычайной ситуации, а также служить напоминанием о том, что защита Правил конфиденциальности не отменяется во время чрезвычайной ситуации.
Фон
Правило конфиденциальности Закона о переносимости и подотчетности медицинского страхования 1996 года (HIPAA) защищает конфиденциальность медицинской информации пациентов (защищенной медицинской информации), но сбалансировано, чтобы гарантировать, что соответствующее использование и раскрытие информации по-прежнему может быть сделано, когда это необходимо для лечения пациента. , для защиты общественного здравоохранения нации и для других важных целей.
HIPAA и общественное здравоохранение
Правило конфиденциальности HIPAA признает законную необходимость органов общественного здравоохранения и других лиц, ответственных за обеспечение общественного здоровья и безопасности, иметь доступ к защищенной медицинской информации, которая необходима для выполнения их миссии общественного здравоохранения. Таким образом, Правило конфиденциальности разрешает субъектам, на которые распространяется действие закона, раскрывать необходимую защищенную медицинскую информацию без индивидуального разрешения:
Органу общественного здравоохранения, например Центру по контролю и профилактике заболеваний (CDC), или департаменту здравоохранения штата или местному департаменту, например Департаменту здравоохранения Талсы, который по закону уполномочен собирать или получать такую информацию с целью предотвращения или контроля заболеваний, травм или инвалидности. Это может включать, например, сообщение о заболевании или травме; сообщение о жизненно важных событиях, таких как рождения или смерти; и проведение эпиднадзора, расследований или вмешательств в области общественного здравоохранения. «Орган общественного здравоохранения» — это агентство или орган правительства Соединенных Штатов, штата, территории, политического подразделения штата или территории или индейского племени, которое отвечает за вопросы общественного здравоохранения в рамках своего официального мандата, как а также физическое или юридическое лицо, действующее на основании полномочий или по контракту с агентством общественного здравоохранения. См. раздел 45 CFR, §§ 164.501 и 164.512(b)(1)(i). Например, организация, на которую распространяется действие страховки, может на постоянной основе раскрывать защищенную Центром по контролю и профилактике заболеваний медицинскую информацию по мере необходимости для сообщения обо всех предыдущих и потенциальных случаях заражения пациентов новым коронавирусом (2019-nCoV), подозрения или подтверждения его наличия.
Раскрытие информации
Раскрытие информации средствам массовой информации или другим лицам, не участвующим в уходе за пациентом/уведомление. Предоставление общественности или средствам массовой информации конкретной информации о лечении идентифицируемого пациента, такой как конкретные анализы, результаты анализов или подробности болезни пациента, не может осуществляться без письменного разрешения пациента (или письменного разрешения личного представителя, который является лицом, юридически уполномочен принимать решения о медицинском обслуживании пациента). Требования для получения разрешения HIPAA см. в 45 CFR 164.508. Если пациент не возражал против раскрытия защищенной медицинской информации и не ограничивал ее, соответствующая больница или другое медицинское учреждение может по запросу раскрыть информацию о конкретном пациенте по имени, может раскрыть ограниченную справочную информацию учреждения, чтобы признать, что человек является пациента в учреждении и может предоставить основную информацию о состоянии пациента в общих чертах (например, критическое или стабильное, умерший или пролеченный и выписанный). Застрахованные организации также могут раскрывать информацию, если пациент недееспособен и если считается, что раскрытие информации отвечает интересам пациента и соответствует любым ранее выраженным предпочтениям пациента. См. 45 CFR 164.510(a).
В большинстве случаев раскрытия информации организация, на которую распространяется действие страховки, должна предпринять разумные усилия, чтобы ограничить раскрываемую информацию той информацией, которая является «минимально необходимой» для достижения цели. (Минимально необходимые требования не применяются к раскрытию информации поставщикам медицинских услуг в целях лечения.) Затрагиваемые организации могут полагаться на заявления органа общественного здравоохранения или другого государственного должностного лица о том, что запрошенная информация является минимумом, необходимым для этой цели, если такое доверие является разумным. в сложившейся ситуации. Например, застрахованная организация может полагаться на заявления CDC о том, что защищенная медицинская информация, запрашиваемая CDC обо всех пациентах, подвергшихся воздействию нового коронавируса (2019-nCoV), подозреваемом или подтвержденном, является минимумом, необходимым для целей общественного здравоохранения. Кроме того, на внутреннем уровне затрагиваемые организации должны продолжать применять свои политики доступа на основе ролей, чтобы ограничить доступ к защищенной медицинской информации только теми сотрудниками, которым она необходима для выполнения своих обязанностей. См. 45 CFR, §§ 164.502(b), 164.514(d).
