Hur påverkar HIPAA-lagarna verksamheten för mänskliga serviceorganisationer?

Sjukförsäkringsportabiliteten och ansvarighetslagen från 1996 krävde att USA: s avdelning för hälsa och mänskliga tjänster ska utfärda regler som skyddar privatlivet för medicinsk information. HIPAA: s integritetsregler utfärdade av HHS täcker ett antal typer av företag och kan påverka människorättsorganisationer i sin egenskap av vårdgivare, affärsförbund eller arbetsgivare.

Sekretessregeln

HIPAA: s integritetsregel förbjuder varje enhet som omfattas av regeln att dela med sig av personlig medicinsk information utan att ta bort alla detaljer som kan användas för att identifiera personen i fråga. Till exempel skulle en läkarmottagning som sätter patientens namn och medicinska historia upp på sin hemsida strida mot regeln. Omfattade enheter inkluderar någon organisation eller person som delar medicinskt information elektroniskt i syfte att godkänna förmåner eller medicinska hänvisningar. Det kan inkludera sjukförsäkringar, sjukvårdspersonal, till exempel läkare och tandläkare, och företag som behandlar eller på annat sätt hanterar medicinsk information, som t.ex. Mänskliga organisationer kan omfattas av alla dessa kategorier.

Sjukvård

Människorättsorganisationer tillhandahåller ofta vård i någon form. Till exempel kan ett företag som tillhandahåller tjänster för de hemlösa ha rådgivande personal att erbjuda psykisk hälso- och sjukvård till sina kunder eller en inlämningsvårdsklinik. En direkt vårdgrupps hemleverantör kan tillhandahålla vissa medicinska tjänster till sina live-in-klienter. Företag inom mänskliga tjänster som omfattas av HIPAA måste utbilda alla anställda för att skydda kundernas integritet. Till exempel är anställda i ett grupphem inte tillåtet att diskutera klienter som de arbetar med med namn eller andra identifierande funktioner.

Associerad status

HIPAA: s integritetsregel gäller för företagens intresseföretag i de berörda enheterna samt för enheterna själva när affärsförbundet hanterar medicinsk information för den täckta enheten. Till exempel kan en advokat eller en revisor behöva titta på en mänsklig serviceorganisations klientfiler under sin uppgift. I den här situationen är den ansvariga enheten ansvarig för att affärsförbundet upprätthåller sekretessregeln. En organisation för mänskliga tjänster som inte direkt tillhandahåller medicinska tjänster kan också betraktas som en affärsförbund av en täckt enhet. Till exempel kan anställda i ett hemländskt skydd kommunicera med täckta enheter, till exempel sjukhus, om kundens medicinska tillstånd.

Hälsoplaner

Mänskliga organisationer som tillhandahåller sjukförsäkringar till sina anställda kan också omfattas av HIPAA: s integritetsregel om de har 50 anställda eller mer. Till exempel måste ett grupphemföretagets HR-personal skydda den privata medicinska informationen för alla gruppanställda. Enligt US Department of Health and Human Services sammanfattning av sekretessregeln omfattas inte arbetsgivare med färre än 50 anställda om de är ensamförvaltare av sin egen egenhälsoplan. Institutionen för hälsa och mänskliga tjänster ger detaljerade riktlinjer för att bestämma om en organisation är en täckt enhet.