De Health Insurance Portability and Accountability Act (HIPAA) en de HIPAA Privacy Rule vormen de standaard voor de bescherming van gevoelige patiëntgegevens door het creëren van normen voor de elektronische uitwisseling, privacy en beveiliging van medische informatie van patiënten door mensen in de gezondheidszorg.

Als u zich afvraagt wat uw zorgverlener doet om uw persoonlijke en gezondheidsinformatie te beschermen, helpt het om te weten te komen over de HIPAA-wet en de privacyregel. Hier leest u hoe u weet wie u met uw persoonlijke gegevens kunt vertrouwen en wat HIPAA voor u betekent.

Wat Is de HIPAA-wet en de privacyregel?

de HIPAA-wet en de privacyregel waren ontworpen om de vertrouwelijkheid van de patiënt te beschermen, terwijl medisch noodzakelijke informatie kon worden gedeeld met inachtneming van de rechten van de patiënt op privacy.

De meeste zorgverleners, gezondheidsorganisaties en zorgverzekeraars, en gezondheidsplannen van de overheid die informatie over de gezondheidszorg van patiënten gebruiken, opslaan, onderhouden of doorgeven, moeten voldoen aan de privacyregels van de HIPAA-wet. Dit omvat het beschermen van persoonlijke gezondheidsinformatie (PHI) en individueel identificeerbare gezondheidsinformatie.

hoe de HIPAA-wet en de privacyregel werken

HIPAA-privacyregels zijn sinds 1996 van kracht om uw privé-gezondheidsgegevens te beschermen. Naarmate de technologie is veranderd en informatie toegankelijker is geworden, zijn er veel herzieningen van de oorspronkelijke compact. Al deze voorschriften zijn ingevoerd om uw persoonlijke informatie veilig te houden.

Met zoveel informatie die van hand verandert tussen medische zorgverleners, zorgverzekeraars en andere partijen in de wereld van de gezondheidszorg, is de HIPAA-wet gericht op het vereenvoudigen van het gezondheidszorgsysteem en het waarborgen van de veiligheid voor patiënten. Samen met de federale zorgen voor uw privacy, de HIPAA wet is gericht op het verminderen van frauduleuze activiteiten en het verbeteren van datasystemen.

Hier is een voorbeeld van de HIPAA wet in actie. Wanneer een patiënt de arts bezoekt, worden ze meestal gevraagd om een privacyformulier te ondertekenen, wat een HIPAA-kennisgeving is. Onder andere informatie op het formulier wordt uitgelegd dat de toestemming van de patiënt nodig is voordat hun gezondheidsinformatie wordt gedeeld—zelfs met een echtgenoot of ander naaste familielid.

Wat zijn de 4 regels van HIPAA?

onder de HIPAA-wet zijn er vier specifieke regels die moeten worden gevolgd door zorgverleners en andere gezondheidsbedrijven:

• HIPAA-privacyregel: beschermt het type gegevens dat wordt gecommuniceerd
• HIPAA-beveiligingsregel: beschermt de databases en gegevens voor beveiliging
• HIPAA-Handhavingsregel: geeft procedures aan voor handhaving en procedures voor hoorzittingen en sancties
• HIPAA-regel voor inbreuk op de HIPAA-wetgeving: Verplicht zorgverleners om personen te informeren wanneer er sprake is van een inbreuk op beschermde gezondheidsinformatie

Wat Is het doel van de HIPAA-beveiligingsregel?

de HIPAA-beveiligingsregel heeft betrekking op de vereisten voor de naleving door zorgverleners met betrekking tot technologiebeveiliging. Het voorziet in normen voor de passende administratieve, fysieke en technische waarborgen om de vertrouwelijkheid, integriteit en beveiliging van beschermde gezondheidsinformatie te waarborgen.

Wat Is beschermde gezondheidsinformatie (Phi)?

beschermde gezondheidsinformatie, of PHI, omvat alle informatie die kan worden doorgegeven of bewaard en die individueel identificeerbare gezondheidsinformatie bevat.

individueel identificeerbare gezondheidsinformatie is informatie die de patiënt als individu kan identificeren, zoals naam, adres, geboortedatum of burgerservicenummer. Het omvat ook—in het heden, het verleden of de toekomst-alle informatie met betrekking tot de lichamelijke of geestelijke gezondheid van de patiënt, de verstrekking van gezondheidszorg aan het individu, of informatie over de betaling voor de verstrekking van gezondheidszorg aan de patiënt. Onder de HIPAA privacyregel is deze informatie beschermd.

Wat Is geanonimiseerde gezondheidsinformatie?

geanonimiseerde gezondheidsinformatie kan niet aan een individu worden gekoppeld, aangezien alle geïndividualiseerde gegevens die het individu kunnen identificeren, zijn verwijderd en daarom geen identificerende eigenschappen hebben en geen risico opleveren. Er zijn geen beperkingen op geanonimiseerde gezondheidsinformatie.

is HIPAA voor iedereen van toepassing?

gezondheidsplannen, uitwisselingscentra voor gezondheidszorg, zorgverleners die gezondheidsinformatie doorgeven en andere instellingen voor gezondheidszorg hebben normen waaraan zij zich moeten houden, maar er zijn ook bedrijven die zich niet aan deze regels hoeven te houden. Hier zijn enkele voorbeelden:

• Direct-to-consumer (DTC) genetische testbedrijven
• mobiele apps gebruikt voor gezondheids-en fitnessdoeleinden
• alternatieve geneeskundebeoefenaars
• overheidsinstellingen, zoals kinderbeschermingsdiensten
• wetshandhavingsinstanties
• levensverzekeringsmaatschappijen
• scholen
• uw werkgever

hoe passen aanbieders HIPAA toe?

sommige zorgverleners hebben stappen ondernomen zoals het controleren van de toegang tot kantoren met medische dossiers door elektronische sleutelkaartsystemen en het toestaan van werknemers beperkte toegang tot slechts de minimale hoeveelheid informatie die nodig is. Veel medische voorzieningen en verzekeraars maken gebruik van speciale diensten om de veiligheid van elektronische transacties te waarborgen.

Als u zich zorgen maakt over wat uw zorgverlener of arts doet om te voldoen aan de HIPAA-wet, vraag hen dan welke stappen zij hebben genomen om uw privacy te waarborgen.

zijn er Privacyuitzonderingen op de HIPAA-wet?

de privacywetten van HIPAA geven zorgverleners en andere zorginstellingen uitzonderingen op sommige gebieden, in welk geval zij de beschreven regels niet hoeven te volgen. Dit zijn situaties zoals een patiënt die niet in staat is om beslissingen te nemen of wanneer er een ernstige bedreiging is voor de gezondheid of de veiligheid. Meer informatie over HIPAA-privacyuitzonderingen.