HIPAA từ bỏ ủy quyền là gì
Một tài liệu pháp lý cho phép thông tin sức khỏe của một cá nhân được sử dụng hoặc tiết lộ cho bên thứ ba. Việc từ bỏ là một phần của một loạt các biện pháp bảo mật bệnh nhân được quy định trong Đạo luật Trách nhiệm và Khả năng Giải quyết Bảo hiểm Y tế (HIPAA) năm 1996.
BREAKING DOWN HIPAA Miễn trừ ủy quyền
Việc từ bỏ ủy quyền của HIPAA cho phép các bác sĩ cung cấp thông tin về sức khỏe của bệnh nhân cho các bên thứ ba, chẳng hạn như các nhà nghiên cứu, luật sư, bác sĩ khác hoặc thành viên gia đình. Nó trở nên cần thiết bởi vì quyền riêng tư chăm sóc sức khỏe đã trở nên tập trung trong thời đại kỹ thuật số; các bác sĩ truyền thông tin sức khỏe bệnh nhân qua Internet sẽ dễ dàng hơn nhiều so với khi hồ sơ phải được gửi qua đường bưu điện hoặc fax.
Thông tin bệnh nhân được bảo hiểm theo HIPAA, được gọi là thông tin sức khỏe được bảo vệ (PHI), là thông tin có thể được liên kết với một cá nhân cụ thể và được lưu giữ bởi một thực thể được bảo hiểm, chẳng hạn như công ty bảo hiểm y tế, nhà cung cấp dịch vụ chăm sóc sức khỏe hoặc phòng thanh toán y tế. HIPAA xác định 18 định danh cụ thể tạo PHI khi được liên kết với thông tin sức khỏe. Các quy định của HIPAA cho phép các nhà nghiên cứu có được sự chấp thuận để truy cập và sử dụng PHI khi cần thiết để tiến hành nghiên cứu.
Ví dụ về các nghiên cứu liên quan đến việc sử dụng PHI bao gồm:
- Các nghiên cứu liên quan đến việc xem xét hồ sơ sức khỏe hiện có, chẳng hạn như xem xét biểu đồ hồi cứu hoặc các nghiên cứu khác liên quan đến việc trừu tượng hóa dữ liệu từ hồ sơ sức khỏe của đối tượng cho mục đích nghiên cứu. Các nghiên cứu tạo ra thông tin y tế mới vì dịch vụ chăm sóc sức khỏe đang được thực hiện như một phần của nghiên cứu. Ví dụ, hầu hết các nghiên cứu chẩn đoán tình trạng sức khỏe hoặc liên quan đến thuốc hoặc thiết bị mới tạo PHI sẽ được đưa vào hồ sơ y tế.
Có một số tiêu chuẩn và tiêu chí bổ sung được thiết kế để bảo vệ quyền riêng tư của một cá nhân khỏi việc nhận dạng lại. Ví dụ, bất kỳ mã nào được sử dụng để thay thế mã định danh trong bộ dữ liệu không thể được lấy từ bất kỳ thông tin nào liên quan đến mã cá nhân và mã chính, cũng như không thể tiết lộ phương pháp lấy mã.
Nhận được sự từ bỏ ủy quyền của HIPAA
Để việc từ bỏ HIPAA được chấp thuận cho mục đích nghiên cứu, phải đáp ứng ba tiêu chí cho việc sử dụng thông tin y tế tư nhân: thông tin sức khỏe được tiết lộ phải có rủi ro tối thiểu đối với quyền riêng tư của bên tiết lộ; các nhà nghiên cứu phải đảm bảo rằng các hoạt động nghiên cứu không thể được thực hiện nếu không có thông tin; và nghiên cứu không thể được thực hiện một cách thực tế nếu không có sự từ bỏ.
Nếu một thành viên trong gia đình cố gắng bỏ qua các quy tắc của HIPAA thông qua việc sử dụng luật sư, thường là trong trường hợp khẩn cấp về y tế, bệnh nhân phải được nêu rõ trong giấy ủy quyền chăm sóc sức khỏe của mình mà anh ta / cô ấy từ chối bảo vệ HIPAA và cho phép "đại diện cá nhân" được chỉ định cụ thể biết thông tin sức khỏe riêng tư của anh ấy / cô ấy.
