מהו חוק הניידות וחבות האחריות של ביטוח הבריאות (HIPAA)?
חוק ניידות וחשבון אחריות לביטוח בריאות (HIPAA) הוא מעשה שנוצר על ידי הקונגרס האמריקני בשנת 1996 המשנה הן את החוק לביטוח הכנסה של פרישת עובדים (ERISA) והן את חוק שירות הבריאות הציבורי (PHSA). HIPAA נחקק במאמץ להגן על אנשים המכוסים בביטוח בריאות ולקבוע סטנדרטים לאחסון ופרטיות של נתונים רפואיים אישיים.
הבנת חוק ניידות וחשבון אחריות (HIPAA)
חוק ניידות וחשבון אחריות לביטוח בריאות (HIPAA) מבטיח שתוכניות טיפולי בריאות אינדיבידואליות נגישות, ניידות ומתחדשות, והיא קובעת את הסטנדרטים והשיטות לחלוקת נתונים רפואיים ברחבי מערכת הבריאות בארה"ב על מנת למנוע הונאה. זה מקדים את חוק המדינה אלא אם כן תקנות המדינה מחמירות יותר.
Takeaways מפתח
- חוק HIPAA משפיע על מדיניות, טכנולוגיה וניהול רשומות במתקנים רפואיים, חברות ביטוח בריאות, קופות חולים ושירותי חיוב בתחום הבריאות. אי עמידה בתקני HIPAA ושיטות העבודה המומלצות מנוגדות לחוק. חוק HITECH נוצר כדי להרחיב את הגנת הפרטיות והביטחון של HIPAA לחולים. גניבת זהות רפואית מהווה דאגה בקהילה הבריאותית.
מעשה זה עבר שינוי מאז 1996 כך שיכלול תהליכים לאחסון ובטיחות מידע רפואי של המטופל באופן אלקטרוני.
ל- HIPAA גם הוראה לפישוט מנהלי, שמטרתה להגדיל את היעילות ולהפחית את עלויות הניהול על ידי קביעת תקנים לאומיים.
מבטחי בריאות, ארגוני אחזקת בריאות (קופות חולים), שירותי חיוב בתחום הבריאות וגופים אחרים המטפלים במידע רפואי אישי רגיש, חייבים לעמוד בתקנים שנקבעו על ידי ה- HIPAA. אי עמידה עלולה לגרום לעונשים אזרחיים או פליליים.
אתגרים עבור HIPAA בעידן הדיגיטלי
בעידן של אפליקציות למעקב אחר כושר ונתונים במעקב GPS, הניתנים לשיתוף על כל דבר, החל מספירת הצעדים היומית של האדם ועד קצב הלב הממוצע שלהם, תרופות, אלרגיות ואפילו מחזור הווסת, ישנם אתגרים חדשים לשמירה על סטנדרטים באחסון והגנה על הממוצע נתונים רפואיים אישיים.
בשנת 2009 הרחיבה חוק טכנולוגיות המידע לבריאות כלכלית וקלינית (HITECH) את ההגנות על פרטיות וביטחון של HIPAA. חוק HITECH נחקק כחלק מחוק ההחלמה וההשקעה האמריקני משנת 2009 וכן לקידום השימוש בטכנולוגיית המידע הבריאותית. חלק מחוק HITECH עוסק בחששות הפרטיות והביטחון.
בשנת 2018 דיווח חוק בלומברג על סיכוני הפרטיות שמקורם בנתונים דיגיטליים בתחום הבריאות והסבירות לחוקים הפדרליים המעודכנים בעתיד הקרוב. נכון לעכשיו, על אף שחברות הביטוח וספקי הבריאות כפופים לחוקים המחייבים ציות להגנת האבטחה והפרטיות של HIPAA, חברות כמו Fitbit ו- Apple אינן מוחזקות בסטנדרטים דומים.
בראיון הווידיאו אמר נן הלסטד, עורך הדין בנושא פרטיות וביטחון עם ריד סמית 'LLP, כי סביר להניח שחוקים עתידיים לא יתרחבו ב- HIPAA, אלא ישתמשו במסגרתה כמודל ליצירת חוקים חדשים המסדירים את המגזר הדיגיטלי. הדיווח של בלומברג מבהיר כי אף כי טרם התקבלו חוקים פדרליים לניהול נתוני בריאות הצרכנים, מדינות יכולות להעביר חוקים שממלאים את הפער בינתיים, וחברות העוקבות אחר נתוני צרכנים כפופות לפיקוח על ידי גורמים מפקחים כמו מינהל המזון והתרופות האמריקני. וועדת הסחר הפדרלית.
