ما هو قانون HIPAA وقاعدة الخصوصية؟

تعريف

قانون التأمين الصحي المنقول وقاعدة الخصوصية HIPAA تحدد المعايير لحماية بيانات المرضى الحساسة. يتم ذلك عن طريق إنشاء معايير للتبادل الإلكتروني والخصوصية والأمان لمعلومات المرضى من قبل الأشخاص العاملين في مجال الرعاية الصحية.

كيف تعمل قوانين HIPAA وقاعدة الخصوصية

تم وضع قواعد الخصوصية والأمان لقوانين HIPAA منذ عام 1996 لحماية بيانات الرعاية الصحية الخاصة بك. مع تغير التكنولوجيا وسهولة الوصول إلى المعلومات، تم إجراء العديد من التغييرات على الاتفاقية الأصلية. تم وضع جميع هذه اللوائح للمساعدة في الحفاظ على تفاصيلك الخاصة آمنة.

مع كثرة تبادل المعلومات بين الأطباء وشركات التأمين الصحي والأطراف الأخرى في مجال الرعاية الصحية، يركز قانون HIPAA على تبسيط الأمور. يقوم بتنظيم نظام الرعاية الصحية وضمان البيانات الآمنة. يهدف القانون أيضًا إلى الحد من الاحتيال في الرعاية الصحية وتحسين أنظمة البيانات.

اتخذ بعض مقدمي الرعاية الصحية خطوات لتأمين البيانات. على سبيل المثال، قد يتحكمون في الوصول إلى المكاتب التي تحتوي على الملفات الطبية باستخدام أنظمة بطاقة المفتاح. قد يحددون أيضًا وصول الموظفين إلى الحد الأدنى فقط من البيانات الصحية اللازمة لأداء المهمة. كما يستخدم العديد من الجماعات الطبية وشركات التأمين خدمات خاصة لتأمين المعاملات الإلكترونية.

فيما يلي مثال واحد على قانون HIPAA في العمل: عندما يزور المريض الطبيب، يُطلب منه عادة توقيع نموذج خصوصية، وهو إشعار HIPAA. يشرح الإشعار أن تصريح المريض مطلوب قبل مشاركة معلوماته الصحية. وهذا ينطبق حتى عندما يتحدث الطبيب مع الزوج أو أحد أفراد العائلة القريبين.

توفر قوانين الخصوصية في HIPAA بعض الاستثناءات. في بعض الحالات، قد لا يكون على طبيبك أو شركة التأمين الصحي الالتزام بالقواعد بالضبط. يمكن أن يكون هذا هو الحال، على سبيل المثال، إذا كان المريض غير قادر على اتخاذ قراراته الخاصة، أو عندما يكون هناك تهديد جدي للصحة أو السلامة.

أنواع قواعد الخصوصية في HIPAA

بموجب قانون HIPAA، هناك أربعة قواعد يجب على مقدمي الرعاية الصحية الالتزام بها:

– قاعدة الخصوصية في HIPAA: تحمي نوع البيانات التي يتم تبادلها

– قاعدة أمان HIPAA: تحمي أمان قواعد البيانات

– قاعدة تنفيذ HIPAA: تشرح كيفية تنفيذ القاعدة وتتعلق بالجلسات والعقوبات

– قاعدة إخطار الانتهاك في HIPAA: تتطلب من مقدمي الرعاية الصحية إخطار الأشخاص عند حدوث انتهاك للبيانات الصحية المحمية

ماذا تغطي قوانين HIPAA وقاعدة الخصوصية؟

تحمي HIPAA معلوماتك الصحية المحمية، أو “PHI”، والتي تشمل أي بيانات يمكن أن تنقل أو تحتفظ بها وتحتوي على معلومات صحية قابلة للتعرف على الفرد.

تعتبر المعلومات الصحية قابلة للتعرف على الفرد هي البيانات التي يمكن استخدامها لتحديد المريض. على سبيل المثال، يمكن أن تعني تفاصيل مثل الاسم والعنوان وتاريخ الميلاد أو الرقم الضمان الاجتماعي. تشمل أيضًا أي بيانات تتعلق بالصحة الجسدية أو العقلية للمريض، والرعاية الصحية التي تم تقديمها، أو تفاصيل الدفع. بموجب قاعدة الخصوصية في HIPAA، يتم حماية هذه البيانات.

من ينطبق عليه قانون HIPAA وقواعد الخصوصية؟

توجد معايير يجب على خطط التأمين الصحي وشركات التخليص الصحي ومقدمي الرعاية الصحية الذين ينقلون معلومات صحية وكيانات الرعاية الصحية الأخرى الالتزام بها. ولكن هناك أيضًا شركات لا يجب عليها اتباع هذه القواعد. فيما يلي بعض الأمثلة:

– شركات الاختبار الجينية المباشرة للمستهلك (DTC)

– التطبيقات المحمولة المستخدمة لأغراض الصحة واللياقة البدنية

– ممارسي الطب البديل

– الوكالات الحكومية، مثل خدمات حماية الطفل

– أجهزة إنفاذ القانون

– شركات التأمين على الحياة

– المدارس

– جهة عملك

مصادر:
– U.S. Department of Health & Human Services. “Notice of Privacy Practices.” Accessed Dec. 19, 2021.

Source: https://www.thebalancemoney.com/hipaa-law-and-medical-privacy-2645657