HIPAA

Was ist HIPAA?

HIPAA oder die Krankenversicherungs-Portabilitäts- und Rechenschaftsgesetzist ein 1996 erlassenes Bundesgesetz zum Schutz sensibler Patientengesundheitsinformationen. Es legt Standards für den Schutz individuell identifizierbarer Gesundheitsinformationen fest, die als geschützte Gesundheitsinformationen (PHI) bezeichnet werden. Es legt Vorschriften für Gesundheitsdienstleister, Krankenkassen und Clearingstellen im Gesundheitswesen fest, um Datensicherheit und Datenschutz zu gewährleisten.

Überblick über HIPAA

• Recht: Krankenversicherungs-Portabilitäts- und Rechenschaftsgesetz
• Region: USA
• Unterzeichnet am: 21-08-1996
• Zuletzt geändert: 21-08-1996
• Industrie: Gesundheitswesen und Organisationen, die Dienstleistungen für eine abgedeckte Einheit erbringen

Personenbezogene Daten gemäß HIPAA

HIPAA schützt eine Kategorie von Gesundheitsinformationen, die als geschützte Gesundheitsinformationen (Protected Health Information, PHI) bezeichnet werden. PHI sind alle Details zu Ihrem früheren, gegenwärtigen oder zukünftigen Gesundheitszustand, Ihren Behandlungen und Zahlungen. Hier finden Sie eine Aufschlüsselung der Arten von Informationen, die unter HIPAA geschützt sind.

• Medizinische Information umfasst Diagnosen, Testergebnisse, Behandlungspläne, Medikamente, Allergien und Impfaufzeichnungen.
• Behandlungsinformationen umfasst Arztbesuche, Krankenhausaufenthalte, Operationen und andere medizinische Verfahren.
• Zahlungsinformationen Dazu gehören Informationen zum Krankenversicherungsschutz, Rechnungsauszüge und Zahlungen für Gesundheitsdienstleistungen.
• Demographische Information umfasst Informationen wie Name, Adresse, Geburtsdatum, Telefonnummer und E-Mail-Adresse eines Patienten nur, wenn sie mit anderen medizinischen Informationen verknüpft sind.

Schlüsselkomponenten des HIPAA

• Datenschutzregel: Definiert Standards zum Schutz von PHI und umreißt die Rechte einzelner Personen in Bezug auf ihre Gesundheitsinformationen.
• Datensicherheitsregel: Erfordert spezifische technische, physische und administrative Sicherheitsvorkehrungen zur elektronischen Sicherung von PHI.
• Regel für Transaktionen und Codesätze: Legt Standarddatenformate für Transaktionen im Gesundheitswesen fest und identifiziert eindeutige Codes für medizinische Einheiten.

Bild

Darüber hinaus werden in den Durchsetzungs-, Verletzungsmelde-, Omnibus- und anderen damit zusammenhängenden Vorschriften Anforderungen zum Schutz von PHI, zur Gewährleistung ihrer Vertraulichkeit, Integrität und Verfügbarkeit sowie zur Festlegung von Strafen bei Nichteinhaltung festgelegt.

Datenschutzgrundsatz

• Mindestens erforderlich: Verwenden Sie nur die für den beabsichtigten Zweck erforderlichen PHI-Mindestanforderungen.
• Individuelle Steuerung: Einzelpersonen haben das Recht, auf ihre PHI zuzugreifen, sie zu ändern und Einschränkungen zu beantragen.
• Rechenschaftspflicht: Die abgedeckten Einheiten (Gesundheitsdienstleister, Krankenversicherungen, Clearingstellen im Gesundheitswesen) müssen HIPAA-Compliance-Programme implementieren und aufrechterhalten.

Rechte unter HIPAA

• Recht auf Zugriff: Erhalten Sie eine Kopie Ihrer Krankenakte.
• Recht auf Berichtigung: Fordern Sie die Berichtigung von Ungenauigkeiten in Ihren Aufzeichnungen an.
• Recht auf Offenlegungsabrechnung: Verfolgen Sie die Offenlegung Ihrer PHI.
• Recht auf Anforderung von Einschränkungen: Beschränken Sie die Nutzung oder Weitergabe Ihrer PHI.
• Beschwerderecht: Melden Sie mutmaßliche HIPAA-Verstöße.

Wer muss die HIPAA-Vorschriften einhalten?

HIPAA gilt für abgedeckte Einheiten wie:

• Gesundheitsdienstleister (Krankenhäuser, Ärzte, Zahnärzte)
• Krankenversicherungen (Versicherer, HMOs)
• Clearingstellen im Gesundheitswesen (Stellen, die Gesundheitsdaten verarbeiten)
• Auch Geschäftspartner, die im Namen der betroffenen Unternehmen auf PHI zugreifen oder diese übermitteln, unterliegen Compliance-Verpflichtungen.

Ausnahmen

• Der HIPAA gestattet die Offenlegung geschützter Gesundheitsinformationen ohne individuelle Zustimmung in bestimmten Situationen, beispielsweise bei gesundheitlichen Notfällen, polizeilichen Ermittlungen oder in der Forschung.
• Anonymisierte Gesundheitsdaten, die nicht ohne Weiteres einzelnen Personen zugeordnet werden können, fallen nicht in den Zuständigkeitsbereich des HIPAA.

Ordnungsstrafen

Die Bußgelder für Verstöße gegen HIPAA können recht komplex sein und hängen von mehreren Faktoren ab, darunter dem Grad der Schuld, der Anzahl der Verstöße und der Art des Verstoßes. Hier ist eine Analyse der Schuldstufen:

• Unwissentlich: Keine Kenntnis des Verstoßes und hätte ihn bei angemessener Sorgfalt nicht vermeiden können. Die Strafen variieren zwischen 100 und 50,000 US-Dollar pro Verstoß und sind für identische Verstöße auf 1.5 Millionen US-Dollar jährlich begrenzt.
• Triftiger Grund: Wusste oder hätte von dem Verstoß wissen müssen, handelte aber nicht vorsätzlich fahrlässig. Die Geldstrafen betragen zwischen 1,000 und 100,000 US-Dollar pro Verstoß, mit einem jährlichen Höchstbetrag von 250,000 US-Dollar.
• Vorsätzliche Vernachlässigung: Wusste von dem Verstoß und ignorierte dessen Bedeutung oder zeigte Gleichgültigkeit. Die Geldstrafen liegen zwischen 10,000 und 250,000 US-Dollar pro Verstoß, mit einem jährlichen Höchstbetrag von 1.5 Millionen US-Dollar.
• Behobener Verstoß: Der Verstoß wurde vorsätzlich vernachlässigt, aber anschließend wurden Abhilfemaßnahmen ergriffen. Die Geldbußen werden um 25 % reduziert.
• Strafanzeige: Vorsätzliche Verstöße können mit Gefängnisstrafen bis zu zehn Jahren und Geldstrafen bis zu 10 US-Dollar geahndet werden.

Compliance-Behörde für den HIPAA

Das Office for Civil Rights (OCR) im Department of Health and Human Services (HHS) ist die HIPAA-Compliance-Behörde. Das OCR setzt die Datenschutzbestimmungen, Sicherheitsbestimmungen und Transaktions- und Codesatzbestimmungen durch Untersuchungen, Compliance-Prüfungen und zivilrechtliche Geldbußen durch.

Zusammenfassend lässt sich sagen, dass HIPAA ein Eckpfeiler des Datenschutzes und der Sicherheit im Gesundheitswesen ist und strenge Schutzmaßnahmen zum Schutz vertraulicher Gesundheitsinformationen von Patienten vorschreibt. Die Einhaltung der HIPAA-Vorschriften ist für betroffene Unternehmen und Geschäftspartner unerlässlich, um das Vertrauen der Patienten zu wahren, kostspielige Bußgelder zu vermeiden und das Risiko von Datenschutzverletzungen zu verringern. Durch die Implementierung robuster Datenmaskierungstechniken, Datenanonymisierung, Datenverschlüsselung und Datenredaktion sowie durch die ständige Information über neue Vorschriften können Sie Ihr Unternehmen sicher in die Lage versetzen, die Komplexität von HIPAA zu meistern.

FAQ