MSD Manual

Hãy xác nhận rằng quý vị là chuyên gia chăm sóc sức khỏe

honeypot link

Bảo mật và HIPAA

Theo

Charles Sabatino

, JD, American Bar Association

Xem lại/Duyệt lại toàn bộ lần cuối Thg12 2015| Sửa đổi nội dung lần cuối cùng Thg12 2015

Theo truyền thống, đạo đức chăm sóc sức khoẻ bao hàm nhu cầu giữ bí mật thông tin y tế của bệnh nhân. Tuy nhiên, Đạo luật về tính linh hoạt và tính trách nhiệm về bảo hiểm y tế (HIPAA-xem www.hhs.gov/ocr/privacy/) đã quy định trách nhiệm của các nhà cung cấp dịch vụ chăm sóc sức khoẻ, kế hoạch y tế, các trung tâm chăm sóc sức khoẻ và các cộng sự của họ, những người truyền tải điện tử về sức khoẻ và các thông tin liên quan (ví dụ hồ sơ sức khoẻ, đăng ký, thanh toán, xác minh tình trạng hội đủ điều kiện). Nói chung, đây là các thực thể được bảo vệ theo HIPAA. Các quy định chính của HIPAA được thể hiện trong ba quy tắc: Quy tắc về Bảo mật, An ninh, và Thông báo Vi phạm, tất cả đều nhằm để bảo vệ sự riêng tư và bảo mật thông tin sức khoẻ được bảo vệ (PHI).

Quy tắc bảo mật quy định các tiêu chuẩn để bảo vệ PHI và cung cấp cho bệnh nhân các quyền quan trọng liên quan đến thông tin y tế của họ. Quy tắc bảo mật thiết lập các biện pháp bảo vệ mà các thực thể và các cộng sự kinh doanh của họ phải thực hiện để bảo vệ sự riêng tư, toàn vẹn và an toàn của PHI điện tử. Quy tắc thông báo vi phạm yêu cầu các thực thể được bảo hiểm thông báo cho cá nhân bị ảnh hưởng, chính phủ liên bang, và trong một số trường hợp, các phương tiện truyền thông về vi phạm PHI không có bảo đảm. Mỹ Bộ Y tế và Dịch vụ Nhân sinh, Văn phòng Quyền Công dân, thực hiện ba quy tắc này và hướng dẫn tuân thủ các quy tắc (xem www.hhs.gov/ocr/privacy/).

Các khía cạnh chính của Quy tắc bảo mật được mô tả dưới đây.

Truy cập hồ sơ bệnh án

Thông thường, bệnh nhân hoặc đại diện được ủy quyền của họ có thể xem và lấy bản sao hồ sơ y tế của họ và yêu cầu sửa chữa nếu họ nhận ra lỗi.

Thông báo về bảo mật riêng tư

Các nhà cung cấp dịch vụ chăm sóc sức khoẻ phải cung cấp thông báo về việc họ có thể sử dụng các thông tin y tế cá nhân và về các quyền của bệnh nhân theo các quy định của HIPAA.

Hạn chế sử dụng thông tin y tế cá nhân

HIPAA giới hạn các nhà cung cấp chăm sóc sức khoẻ có thể sử dụng thông tin sức khoẻ nhận dạng cá nhân (được bảo vệ). Hành động này không hạn chế các bác sĩ, y tá, và những người hành nghề khác chia sẻ thông tin cần thiết để điều trị bệnh nhân của họ. Tuy nhiên, các bác sỹ có thể sử dụng hoặc chỉ chia sẻ tối thiểu thông tin được bảo vệ cần thiết cho một mục đích cụ thể. Trong hầu hết các tình huống, thông tin sức khoẻ cá nhân không được sử dụng cho các mục đích không liên quan đến chăm sóc sức khoẻ. Ví dụ, bệnh nhân phải ký một ủy quyền cụ thể trước khi nhà cung cấp dịch vụ chăm sóc sức khoẻ có thể tiết lộ thông tin y tế cho công ty bảo hiểm nhân thọ, ngân hàng, công ty tiếp thị hoặc doanh nghiệp bên ngoài khác cho các mục đích không liên quan đến nhu cầu chăm sóc sức khoẻ hiện tại của bệnh nhân.

Tiếp thị

Tiếp thị là truyền thông được thiết kế để khuyến khích mọi người mua một sản phẩm hoặc dịch vụ cụ thể. HIPAA yêu cầu phải có giấy phép cụ thể của bệnh nhân trước khi tiết lộ thông tin để tiếp thị. Các nhà cung cấp chăm sóc sức khoẻ phải tiết lộ bất kỳ khoản thanh toán nào sẽ nhận được do tiếp thị. Tuy nhiên, các nhà cung cấp dịch vụ y tế có thể tự do liên lạc với bệnh nhân về các lựa chọn điều trị, sản phẩm và các dịch vụ liên quan đến sức khoẻ khác, bao gồm các chương trình quản lý bệnh.

Thông tin mật

Các bác sỹ nên có những bước hợp lý để đảm bảo rằng các thông tin liên lạc của họ với bệnh nhân là bí mật và phù hợp với sở thích của bệnh nhân. Ví dụ, các cuộc thảo luận y tế về bác sĩ-bệnh nhân nói chung phải ở dạng riêng tư hoặc bệnh nhân có thể thích bác sĩ gọi vào văn phòng chứ không phải ở nhà. Tuy nhiên, trừ khi bệnh nhân phản đối, các bác sỹ có thể chia sẻ thông tin y tế với các thành viên trong gia đình của bệnh nhân hoặc người được biết đến là bạn thân của bạn nếu thông tin liên quan trực tiếp đến sự liên quan của người đó hoặc bạn của người đó với sự chăm sóc của bệnh nhân hoặc thanh toán chăm sóc. Các bác sỹ được trông chờ sẽ thực hiện quyết định chuyên nghiệp.

Đối với mục đích của luật riêng tư, đại diện cá nhân được ủy quyền của bệnh nhân (ví dụ như người đại diện được uỷ quyền cho chăm sóc sức khoẻ, người thay thế sức khoẻ được ủy quyền của tiểu bang hoặc người nào đó được uỷ quyền bằng văn bản theo HIPAA để có quyền truy cập thông tin bí mật) nên được điều trị giống như bệnh nhân. Do đó, người đại diện có quyền truy cập thông tin như nhau và có thể thực hiện các quyền tương tự về bảo mật thông tin, ngoại trừ việc ủy quyền HIPAA thể hiện rõ ràng giới hạn quyền của người đại diện. Tuy nhiên, các bác sỹ có thể hạn chế thông tin hoặc tiếp cận nếu có sự lo ngại hợp lý về bạo lực gia đình, lạm dụng, hoặc bỏ bê bởi người đại diện.

Một số thông tin liên lạc không thể giữ bí mật. Người hành nghề chăm sóc sức khoẻ đôi khi được pháp luật yêu cầu tiết lộ một số thông tin nhất định, thường là vì tình trạng có thể gây nguy hiểm cho người khác. Ví dụ, một số bệnh truyền nhiễm (ví dụ HIV, giang mai, lao) phải được báo cáo cho các cơ quan y tế công cộng của bang hoặc địa phương. Các dấu hiệu của trẻ em, và ở nhiều tiểu bang, người lớn hoặc người cao tuổi bị ngược đãi hoặc bỏ rơi, thường phải được báo cáo cho các dịch vụ bảo vệ. Các điều kiện có thể làm suy yếu nghiêm trọng khả năng lái xe của bệnh nhân, chẳng hạn như chứng sa sút trí tuệ hoặc các cơn co giật gần đây, phải được báo cáo cho Sở Ô tô ở một số tiểu bang.

Khiếu nại

Bệnh nhân có thể nộp đơn khiếu nại về việc tuân thủ các quy định về bảo mật này. Khiếu nại có thể được thực hiện trực tiếp tới người chăm sóc sức khoẻ hoặc Văn phòng Quyền Công dân tại Bộ Y tế và Dịch vụ Nhân sinh Hoa Kỳ. Bệnh nhân không có quyền nộp đơn kiện riêng theo HIPAA. Có hình phạt dân sự và hình sự đối với việc tiết lộ không đúng thông tin sức khoẻ cá nhân. Một tiến trình học đúng đắn nhất cho các bác sỹ chăm sóc sức khoẻ là phải được thông báo rõ về HIPAA, hành động có thiện chí và thực hiện những nỗ lực hợp lý để tuân thủ.

Các chuyên gia đọc thêm

Cũng quan tâm

TRUYỀN THÔNG XÃ HỘI

TRÊN CÙNG