Dahil sa pagsiklab ng COVID-19, tinitiyak ng Office for Civil Rights (OCR) sa US Department of Health and Human Services (HHS) na ang mga entidad na sakop ng HIPAA at ang kanilang mga kasosyo sa negosyo ay nakakaalam ng mga paraan kung paano maibabahagi ang impormasyon ng pasyente. sa ilalim ng HIPAA Privacy Rule sa isang outbreak ng nakakahawang sakit o iba pang emergency na sitwasyon, at upang magsilbing paalala na ang mga proteksyon ng Privacy Rule ay hindi isinasantabi sa panahon ng emergency.
Background
Pinoprotektahan ng Health Insurance Portability and Accountability Act of 1996 (HIPAA) Privacy Rule ang privacy ng impormasyon sa kalusugan ng mga pasyente (protected health information) ngunit balanse ito upang matiyak na ang naaangkop na paggamit at pagsisiwalat ng impormasyon ay maaari pa ring gawin kapag kinakailangan upang gamutin ang isang pasyente , upang protektahan ang pampublikong kalusugan ng bansa, at para sa iba pang kritikal na layunin.
HIPAA at Pampublikong Kalusugan
Kinikilala ng HIPAA Privacy Rule ang lehitimong pangangailangan para sa mga awtoridad ng pampublikong kalusugan at iba pang responsable para sa pagtiyak ng kalusugan at kaligtasan ng publiko na magkaroon ng access sa protektadong impormasyon sa kalusugan na kinakailangan upang maisagawa ang kanilang pampublikong misyon sa kalusugan. Samakatuwid, pinahihintulutan ng Panuntunan sa Privacy ang mga sakop na entity na ibunyag ang kinakailangang protektadong impormasyon sa kalusugan nang walang indibidwal na awtorisasyon:
Sa isang pampublikong awtoridad sa kalusugan, gaya ng CDC o isang estado o lokal na departamento ng kalusugan, tulad ng Tulsa Health Department, na pinahintulutan ng batas na mangolekta o tumanggap ng naturang impormasyon para sa layunin ng pagpigil o pagkontrol sa sakit, pinsala o kapansanan. Kabilang dito, halimbawa, ang pag-uulat ng sakit o pinsala; pag-uulat ng mahahalagang kaganapan, tulad ng mga kapanganakan o pagkamatay; at pagsasagawa ng public health surveillance, imbestigasyon, o interbensyon. Ang "awtoridad sa pampublikong kalusugan" ay isang ahensya o awtoridad ng gobyerno ng Estados Unidos, isang Estado, isang teritoryo, isang subdibisyong pampulitika ng isang Estado o teritoryo, o tribong Indian na responsable para sa mga usapin sa kalusugan ng publiko bilang bahagi ng opisyal na mandato nito, bilang gayundin ang isang tao o entity na kumikilos sa ilalim ng pagbibigay ng awtoridad mula sa, o sa ilalim ng isang kontrata sa, isang pampublikong ahensya ng kalusugan. Tingnan ang 45 CFR §§ 164.501 at 164.512(b)(1)(i). Halimbawa, maaaring ibunyag ng isang sakop na entity sa CDC ang protektadong impormasyong pangkalusugan sa patuloy na batayan kung kinakailangan upang iulat ang lahat ng nauna at inaasahang kaso ng mga pasyenteng nalantad o pinaghihinalaang o nakumpirmang mayroong Novel Coronavirus (2019-nCoV).
Pagbubunyag
Mga Pagsisiwalat sa Media o Iba Pang Hindi Kasangkot sa Pangangalaga ng Pasyente/Abiso: Sa pangkalahatan, maliban sa limitadong mga pangyayari na inilarawan sa ibang lugar sa Bulletin na ito, apirmatibong pag-uulat sa media o sa publiko sa pangkalahatan tungkol sa isang makikilalang pasyente, o ang pagsisiwalat sa ang publiko o media ng partikular na impormasyon tungkol sa paggamot sa isang makikilalang pasyente, tulad ng mga partikular na pagsusuri, resulta ng pagsusuri o mga detalye ng sakit ng isang pasyente, ay hindi maaaring gawin nang walang nakasulat na awtorisasyon ng pasyente (o ang nakasulat na awtorisasyon ng isang personal na kinatawan na isang tao legal na awtorisado na gumawa ng mga desisyon sa pangangalagang pangkalusugan para sa pasyente). Tingnan ang 45 CFR 164.508 para sa mga kinakailangan para sa awtorisasyon ng HIPAA. Kung ang isang pasyente ay hindi tumutol o naghigpit sa pagpapalabas ng protektadong impormasyon sa kalusugan, ang isang sakop na ospital o iba pang pasilidad ng pangangalagang pangkalusugan ay maaaring, kapag hiniling, magbunyag ng impormasyon tungkol sa isang partikular na pasyente sa pamamagitan ng pangalan, ay maaaring maglabas ng limitadong impormasyon ng direktoryo ng pasilidad upang kilalanin na ang isang indibidwal ay isang pasyente sa pasilidad, at maaaring magbigay ng pangunahing impormasyon tungkol sa kondisyon ng pasyente sa mga pangkalahatang tuntunin (hal., kritikal o matatag, namatay, o ginagamot at inilabas). Ang mga sakop na entity ay maaari ding magbunyag ng impormasyon kung ang pasyente ay walang kakayahan, at kung ang pagsisiwalat ay pinaniniwalaang para sa pinakamahusay na interes ng pasyente at naaayon sa anumang naunang ipinahayag na mga kagustuhan ng pasyente. Tingnan ang 45 CFR 164.510(a).
Para sa karamihan ng mga pagsisiwalat, ang isang sakop na entity ay dapat gumawa ng mga makatwirang pagsisikap na limitahan ang impormasyong ibinunyag sa kung saan ay "minimum na kinakailangan" upang maisakatuparan ang layunin. (Ang pinakamababang kinakailangang kinakailangan ay hindi nalalapat sa mga pagsisiwalat sa mga tagapagbigay ng pangangalagang pangkalusugan para sa mga layunin ng paggamot.) Ang mga sakop na entity ay maaaring umasa sa mga representasyon mula sa isang pampublikong awtoridad sa kalusugan o iba pang pampublikong opisyal na ang hiniling na impormasyon ay ang pinakamababang kinakailangan para sa layunin, kapag ang pagtitiwala ay makatwiran sa ilalim ng mga pangyayari. Halimbawa, maaaring umasa ang isang sakop na entity sa mga representasyon mula sa CDC na ang protektadong impormasyong pangkalusugan na hiniling ng CDC tungkol sa lahat ng pasyenteng nalantad o pinaghihinalaang o nakumpirmang mayroong Novel Coronavirus (2019-nCoV) ay ang pinakamababang kinakailangan para sa layunin ng pampublikong kalusugan. Bilang karagdagan, sa loob, dapat na patuloy na ilapat ng mga sakop na entity ang kanilang mga patakaran sa pag-access na nakabatay sa tungkulin upang limitahan ang pag-access sa protektadong impormasyong pangkalusugan sa mga miyembro lamang ng workforce na nangangailangan nito upang maisagawa ang kanilang mga tungkulin. Tingnan ang 45 CFR §§ 164.502(b), 164.514(d).
