spezielle fachgebiete
Vertraulichkeit und HIPAA
Introduction
Traditionell wurde die ethische Seite der Gesundheitsversorgung immer dadurch gewahrt, dass die Vertraulichkeit der Patienteninformation gewährleistet wurde. Der Health Insurance Portability and Accountability Act (HIPAA, s.www.hhs.gov/ocr/privacy/) hat die Verantwortung der Leistungserbringer, von Gesundheitsplänne, der medizinischen Abrechnungsstellen und ihren Geschäftspartnern, die auf elektronische Weise Transaktionen finanzieller und administrativer Art durchführen (z. B. Krankenakten, Anmeldung, Abrechnung, Überprüfung der Anspruchsberechtigung) entsprechend kodifiziert. Zusammen werden diese Unternehmen unter HIPAA abgedeckt. Die wichtigsten Bestimmungen von HIPAA sind in drei Regeln (jetzt in einer Omnibus-Regel enthalten) verkörpert: den Regeln für Privatsphäre, Sicherheit und Verletzung, die alle die Privatsphäre und Sicherheit von individuell identifizierbaren Gesundheitsinformationen schützen sollen, die als geschützte Gesundheit bezeichnet werden Informationen (PHI). Die Datenschutzregel setzt Maßstäbe für den Schutz von PHI und gibt den Patienten wichtige Rechte in Bezug auf ihre Gesundheitsinformationen. Die Sicherheitsregel richtet Sicherheitseinrichtungen ein, die komplette Einheiten und deren Geschäftspartner implementieren müssen, um die Vertraulichkeit, Integrität und Sicherheit der elektronischen PHI zu schützen. Die Breach Notification Rule erfordert, dass betroffene Einrichtungen, die Betroffenen, die Bundesregierung und in einigen Fällen die Medien über einen Verstoß gegen ungesicherte PHI informieren. Das Office for Civil Rights in the US Department of Health and Human Services setzt diese drei Regeln durch und gibt Hinweise zur Einhaltung der Regeln. Wesentliche Aspekte der Datenschutzregel sind nachstehend ausgeführt. 