Problèmes de confidentialité des soins de santé liés à la HIPAA
vertu de la règle de confidentialité HIPAA fédéral , les patients ont plusieurs droits relatifs à l'information médicale . Les règles de confidentialité s'appliquent à toutes sortes de renseignements sur la santé , y compris les dossiers médicaux des patients , de dossiers de santé électroniques , informations de facturation et des conversations entre les médecins et les autres fournisseurs de soins de santé , selon le ministère de la Santé et des Services sociaux des États-Unis . Les fournisseurs de soins de santé des patients doivent leur fournir notification expliquant comment leurs dossiers médicaux et d'autres renseignements sur la santé seront utilisés . Selon le ministère de la Santé et des Services sociaux , l'information médicale ne peut pas être libéré pour les employeurs , une société de publicité ou de vente ou de tout membre de la famille ou un ami qui n'a pas été désigné comme représentant personnel pour le patient . Si les patients consentent à ce que leur information à une autre partie , ils doivent signer un formulaire d'autorisation qui explique clairement l'information qui est diffusée à et pour quelle raison . La réglementation HIPAA donnent aussi aux patients le droit de recevoir un rapport annuel de leur fournisseur de soins de santé que les documents qui leur information a été partagée avec . Par exemple , l'information sur la santé peuvent être communiqués à des organismes gouvernementaux à des fins de santé publique sans autorisation directe d'un patient .
Patients , et dans certains cas, le système judiciaire , peut nommer un représentant des patients de recevoir des informations de santé sur leur nom . Les parents et les tuteurs légaux ont automatiquement ce droit lorsqu'il s'agit de patients mineurs . En outre, les personnes qui ont procuration ou sont des cadres de la succession d'un patient décédé peuvent être considérés comme des représentants des patients . Toutefois, selon le HHS , un établissement de soins de santé est autorisé à refuser de communiquer l'information du patient à un représentant réputé comme un danger pour le patient . Responsabilités de
Santé prestataires de soins
fournisseurs de soins de santé
, compagnies d'assurance de santé , les organismes de maintenance de la santé , des chambres de compensation de soins de santé et les fournisseurs de l'État tels que Medicaid et Medicare sont tenus de respecter les règles de confidentialité HIPAA . Cela comprend les hôpitaux, les cliniques, les pharmacies , les cabinets dentaires , les cabinets médicaux et les maisons de soins infirmiers , selon le ministère de la Santé et des Services sociaux . Ces institutions doivent avoir des procédures en place pour protéger les informations de santé et de veiller à ce que toutes les entités avec lesquelles ils sont contractés font la même chose . Tout membre du personnel qui a accès à l'information médicale doit recevoir une formation en cours d'emploi sur la réglementation HIPAA et les politiques de protection des patients de l'employeur . L' information sur la santé de confidentialité site fédéral stipule que les fournisseurs qui ne respectent pas les règles de confidentialité HIPAA et se trouvent à l'avoir fait exprès sont passibles de sanctions financières totalisant jusqu'à 1,5 millions de dollars par année. En outre, la non-conformité intentionnelle peut entraîner des accusations criminelles qui entraînent des amendes ou d'emprisonnement .
Dépôt d'une plainte
patients et leurs représentants peuvent déposer une plainte auprès de leur fournisseur de soins de santé s'ils croient que leur information sur la santé a été mal utilisé conformément aux normes de confidentialité HIPAA . Fournisseurs de soins de santé doivent donner à quiconque de déposer une plainte les informations de contact pour le membre du personnel désigné chargé d'enquêter sur ces incidents . Les consommateurs ont également le droit de déposer une plainte auprès du gouvernement fédéral pour les droits civils , ou OCR . Les formulaires de plaintes peuvent être obtenus sur le site du ministère de la Santé et des Services sociaux . Les consommateurs peuvent soumettre leurs documents par courrier, courriel ou par télécopieur à l' OCR jusqu'à 180 jours après l'incident .