Trước sự bùng phát của COVID-19, Văn phòng Dân quyền (OCR) tại Bộ Y tế và Dịch vụ Nhân sinh Hoa Kỳ (HHS) đảm bảo rằng các tổ chức được HIPAA chi trả và các đối tác kinh doanh của họ biết về các cách có thể chia sẻ thông tin bệnh nhân theo Quy tắc quyền riêng tư của HIPAA khi bùng phát bệnh truyền nhiễm hoặc tình huống khẩn cấp khác và nhằm mục đích nhắc nhở rằng các biện pháp bảo vệ của Quy tắc quyền riêng tư không được bỏ qua trong trường hợp khẩn cấp.
Lý lịch
Quy tắc về quyền riêng tư của Đạo luật về trách nhiệm giải trình và cung cấp thông tin bảo hiểm y tế năm 1996 (HIPAA) bảo vệ quyền riêng tư về thông tin sức khỏe của bệnh nhân (thông tin sức khỏe được bảo vệ) nhưng được cân bằng để đảm bảo rằng việc sử dụng và tiết lộ thông tin phù hợp vẫn có thể được thực hiện khi cần thiết để điều trị cho bệnh nhân , để bảo vệ sức khỏe cộng đồng của quốc gia và cho các mục đích quan trọng khác.
HIPAA và Y tế Công cộng
Quy tắc về quyền riêng tư của HIPAA thừa nhận nhu cầu chính đáng đối với các cơ quan y tế công cộng và những người khác chịu trách nhiệm đảm bảo sức khỏe và an toàn công cộng có quyền truy cập vào thông tin sức khỏe được bảo vệ cần thiết để thực hiện sứ mệnh y tế công cộng của họ. Do đó, Quy tắc quyền riêng tư cho phép các tổ chức được tiết lộ thông tin sức khỏe được bảo vệ cần thiết mà không cần sự cho phép của cá nhân:
Cho cơ quan y tế công cộng, chẳng hạn như CDC hoặc sở y tế tiểu bang hoặc địa phương, như Sở Y tế Tulsa, được pháp luật cho phép thu thập hoặc nhận thông tin đó nhằm mục đích ngăn ngừa hoặc kiểm soát bệnh tật, thương tích hoặc khuyết tật. Ví dụ, điều này sẽ bao gồm việc báo cáo về bệnh tật hoặc thương tích; báo cáo các sự kiện quan trọng, chẳng hạn như sinh hoặc tử; và tiến hành giám sát, điều tra hoặc can thiệp về sức khỏe cộng đồng. “Cơ quan y tế công cộng” là một cơ quan hoặc cơ quan có thẩm quyền của chính phủ Hoa Kỳ, một Tiểu bang, một lãnh thổ, một phân khu chính trị của một Tiểu bang hoặc lãnh thổ hoặc bộ lạc Da Đỏ chịu trách nhiệm về các vấn đề sức khỏe cộng đồng như một phần nhiệm vụ chính thức của mình, như cũng như một cá nhân hoặc tổ chức hoạt động dưới sự ủy quyền từ hoặc theo hợp đồng với một cơ quan y tế công cộng. Xem 45 CFR §§ 164.501 và 164.512(b)(1)(i). Ví dụ: một tổ chức thuộc phạm vi điều chỉnh của quy định có thể liên tục tiết lộ cho CDC thông tin sức khỏe được bảo vệ khi cần để báo cáo tất cả các trường hợp trước đây và tương lai của bệnh nhân đã phơi nhiễm hoặc nghi ngờ hoặc được xác nhận nhiễm vi-rút Corona mới (2019-nCoV).
Tiết lộ
Tiết lộ cho Phương tiện Truyền thông hoặc Người khác Không Liên quan đến việc Chăm sóc Bệnh nhân/Thông báo: Nói chung, ngoại trừ một số trường hợp hạn chế được mô tả ở phần khác trong Bản tin này, báo cáo khẳng định cho phương tiện truyền thông hoặc công chúng nói chung về một bệnh nhân có thể nhận dạng được hoặc tiết lộ cho công chúng hoặc phương tiện truyền thông cung cấp thông tin cụ thể về việc điều trị cho một bệnh nhân có thể nhận dạng, chẳng hạn như xét nghiệm cụ thể, kết quả xét nghiệm hoặc chi tiết về bệnh của bệnh nhân, không thể được thực hiện nếu không có sự cho phép bằng văn bản của bệnh nhân (hoặc văn bản ủy quyền của người đại diện cá nhân là cá nhân). được ủy quyền hợp pháp để đưa ra quyết định chăm sóc sức khỏe cho bệnh nhân). Xem 45 CFR 164.508 để biết các yêu cầu cấp phép HIPAA. Trong trường hợp bệnh nhân không phản đối hoặc hạn chế tiết lộ thông tin sức khỏe được bảo vệ, bệnh viện được bảo hiểm hoặc cơ sở chăm sóc sức khỏe khác có thể, theo yêu cầu, tiết lộ thông tin về một bệnh nhân cụ thể theo tên, có thể tiết lộ thông tin thư mục cơ sở có giới hạn để thừa nhận một cá nhân là một bệnh nhân tại cơ sở và có thể cung cấp thông tin cơ bản về tình trạng của bệnh nhân theo thuật ngữ chung (ví dụ: nguy kịch hoặc ổn định, đã chết hoặc được điều trị và xuất viện). Các tổ chức thuộc phạm vi điều chỉnh của quy định cũng có thể tiết lộ thông tin nếu bệnh nhân không đủ năng lực và nếu việc tiết lộ được cho là có lợi nhất cho bệnh nhân và phù hợp với mọi mong muốn đã bày tỏ trước đó của bệnh nhân. Xem 45 CFR 164.510(a).
Đối với hầu hết các trường hợp tiết lộ, tổ chức được điều chỉnh phải thực hiện những nỗ lực hợp lý để hạn chế thông tin được tiết lộ ở mức “cần thiết tối thiểu” để đạt được mục đích. (Các yêu cầu cần thiết tối thiểu không áp dụng cho việc tiết lộ thông tin cho nhà cung cấp dịch vụ chăm sóc sức khỏe vì mục đích điều trị.) Các tổ chức thuộc phạm vi điều chỉnh của quy định có thể dựa vào tuyên bố của cơ quan y tế công cộng hoặc quan chức công quyền khác rằng thông tin được yêu cầu là thông tin cần thiết tối thiểu cho mục đích đó, khi sự tin cậy đó là hợp lý trong hoàn cảnh. Ví dụ: một tổ chức thuộc phạm vi điều chỉnh của quy định có thể dựa vào các tuyên bố của CDC rằng thông tin sức khỏe được bảo vệ mà CDC yêu cầu về tất cả các bệnh nhân đã phơi nhiễm hoặc nghi ngờ hoặc được xác nhận nhiễm vi-rút Corona mới (2019-nCoV) là thông tin cần thiết tối thiểu cho mục đích y tế công cộng. Ngoài ra, trong nội bộ, các thực thể được bảo hiểm nên tiếp tục áp dụng các chính sách truy cập dựa trên vai trò của mình để hạn chế quyền truy cập vào thông tin sức khỏe được bảo vệ chỉ cho những thành viên lực lượng lao động cần thông tin đó để thực hiện nhiệm vụ của họ. Xem 45 CFR §§ 164.502(b), 164.514(d).
