11 Mitos Tentang HIPAA dan Catatan Kesehatan Privasi untuk Pasien

Undang-Undang Akuntabilitas Portabilitas Asuransi Kesehatan (HIPAA) disahkan oleh Kongres AS pada tahun 1996. Awalnya ditujukan untuk melindungi akses pasien ke asuransi. Kemudian, kebijakan keamanan ditambahkan untuk mencakup pembagian elektronik catatan medis. Terlepas dari kenyataan bahwa aturan-aturan ini telah berlaku selama lebih dari dua dekade, masih ada kebingungan atas aplikasi mereka.

HIPAA menyebut catatan-catatan itu sebagai "informasi kesehatan yang dilindungi." Ini menetapkan kebijakan dan standar untuk bagaimana informasi pasien, termasuk catatan dokter, hasil tes medis , laporan laboratorium, dan informasi penagihan dapat dibagikan.

Penyedia takut denda mereka akan dipaksa untuk membayar jika mereka berbagi informasi dengan seseorang atau beberapa entitas di luar aturan, sehingga mereka sering terlalu melindungi informasi pasien.

Pasien menjadi frustasi dengan mencoba mendapatkan informasi untuk diri mereka sendiri dan orang yang dicintai, beberapa di antaranya dikecualikan dari mendapatkan akses tanpa izin tertulis dari pasien. Pasien sering terkejut untuk mempelajari siapa yang diizinkan oleh hukum untuk mengakses catatan mereka. Pembayar, pemerintah, terkadang majikan, dan banyak lainnya memiliki akses ke rekam medis.

Anda dapat menjadi pasien atau advokat yang berdaya dengan mengetahui dasar-dasar HIPAA dan memiliki kepercayaan untuk meminta catatan dari penyedia. Berikut beberapa mitos tentang HIPAA dan bagaimana pengaruhnya terhadap Anda, pasien:

1 -

Mitos: HIPAA Mencegah Berbagi Informasi Dengan Anggota Keluarga

Ini tidak benar. Undang-undang HIPAA sangat luas dan membingungkan. Banyak dokter tidak yakin tentang apa yang mereka, dan tidak, diizinkan untuk berbagi dengan pasien dan keluarga mereka. Daripada mencoba untuk mencari tahu peraturan, beberapa penyedia hanya mengatakan tidak, mereka tidak akan membagikan informasi Anda dengan anggota keluarga atau orang lain.

Bahkan, undang-undang telah diklarifikasi, dan terjemahan hukum tersedia dari Departemen Kesehatan dan Layanan Kemanusiaan AS. Dengan izin khusus dari Anda, secara tertulis, rekaman dapat dibagikan dengan siapa pun yang Anda tentukan.

2 -

Mitos: Hanya Pasien atau Pengasuh Yang Dapat Mendapat Salinan Rekam Kesehatan

Ini juga salah. Bahkan, ada banyak individu dan organisasi lain yang dapat mengakses rekam medis pasien tanpa izin pasien, beberapa secara legal dan beberapa secara ilegal.

• Informasi medis pribadi dapat diperoleh oleh siapa saja yang membantu Anda membayar untuk perawatan kesehatan Anda, dari asuransi kepada pemerintah hingga majikan Anda.
• Ini juga dapat diperoleh oleh siapa saja yang ingin membelinya, meskipun dapat dikumpulkan dan tidak diidentifikasi ketika dibeli.
• Dan kadang-kadang entah itu dicuri atau diberikan secara tidak sengaja.

Pelajari lebih lanjut tentang banyak orang, entitas dan organisasi yang berbagi, memperoleh, membeli, atau mencuri rekam medis pribadi pasien setiap hari.

3 -

Mitos: Pengusaha Adalah Pembayar, dan Dapat Mendapatkan Akses ke Catatan Karyawan

Dalam banyak kasus, HIPAA melarang pengusaha mengakses catatan pasien, terlepas dari fakta bahwa mereka membayar untuk perawatan. Ini berlaku jika majikan berpartisipasi dalam rencana asuransi luar, atau diasuransikan sendiri.

Jika majikan menginginkan akses ke catatan Anda, Anda harus memberikan izin Anda, secara tertulis, agar dia melakukannya. Ada beberapa pengecualian terhadap aturan, terutama untuk pengusaha yang berasuransi sendiri.

4 -

Mitos: Hukum HIPAA Mencegah Dokter Bertukar Email Dengan Pasiennya

Tidak benar, bahkan jika dokter Anda memberi tahu Anda itu benar. Ada kemungkinan penyedia Anda akan menggunakan HIPAA sebagai alasan, tetapi HIPAA tidak melarang penggunaan email antara dokter dan pasien.

HIPAA hanya membutuhkan informasi kesehatan yang dijaga, dan email biasa yang kami gunakan setiap hari tidak dijaga sama sekali.

Ada program yang ada untuk memastikan email dijaga. Sebagai contoh, beberapa program email akan "mengenkripsi" sebuah email sebelum dikirimkan melalui internet, mengubahnya menjadi kode yang tidak dapat dibaca sampai seseorang yang memiliki kunci untuk membuka kunci kode menerimanya. Lainnya mengatur sistem yang mengingatkan pasien mereka bahwa pesan sedang menunggu mereka di server aman dokter. Dalam kedua kasus, semua informasi pasien harus dapat membaca email yang aman dari dokter mereka disediakan sebelumnya.

Namun, untuk terlalu banyak penyedia, dan seperti halnya dengan aspek lain dari rangkaian hukum ini, persyaratan keamanan email mungkin lebih dari yang ingin mereka tangani, dan mereka mungkin menggunakan HIPAA sebagai alasan untuk tidak bertukar email dengan Anda.

Anda dapat mempelajari lebih lanjut tentang bertukar email dengan dokter Anda .

5 -

Mitos: Penyedia Diwajibkan oleh Hukum untuk Menyediakan Semua Rekam Medis untuk Anda

Bahkan, beberapa catatan mungkin dirahasiakan dan tidak diberikan kepada Anda.

Jika Anda meminta catatan yang dianggap oleh penyedia atau fasilitas mungkin berbahaya bagi Anda, mereka mungkin menolak akses Anda. Catatan-catatan ini seringkali merupakan catatan kesehatan mental. Mereka tidak dapat ditahan hanya karena penyedia percaya bahwa mereka akan mengecewakan Anda. Tetapi Anda dapat ditolak jika penyedia menganggap Anda akan membahayakan diri sendiri karena hasilnya.

Jika Anda telah meminta catatan Anda, tetapi mereka belum diberikan kepada Anda, itu mungkin karena Anda tidak mengikuti langkah-langkah yang diperlukan penyedia itu untuk mendapatkan salinan catatan medis Anda. Jika Anda telah mengikuti langkah-langkah tersebut dan masih tidak dapat memperoleh salinan tersebut, maka di sebagian besar negara, penyedia harus memberi tahu Anda secara tertulis bahwa Anda tidak akan menerimanya.

Pelajari lebih lanjut tentang cara mendapatkan salinan catatan medis Anda .

6 -

Mitos: Pasien Ditolak Akses ke Catatan Mereka Mungkin Berupaya Mendapatkan Salinan

Ada obat untuk pasien yang ditolak salinan rekam medis mereka, tetapi gugatan bukan salah satu dari mereka.

Departemen Kesehatan dan Layanan Kemanusiaan AS (HHS) menyediakan prosedur yang dapat diikuti pasien jika mereka yakin bahwa hak mereka telah dilanggar berdasarkan undang-undang HIPAA. Ini termasuk mengajukan keluhan resmi melalui proses online.

Jika pelanggaran cukup keji, HHS, atau bahkan Departemen Kehakiman, dapat meminta hukuman kepada entitas yang melanggar, mulai dari denda $ 25.000 hingga 10 tahun penjara dan denda $ 250.000.

Berikut adalah langkah-langkah yang harus diikuti jika Anda ditolak akses ke catatan medis Anda .

7 -

Mitos: Hukum HIPAA Mencakup Privasi dan Keamanan untuk Semua Rekam Medis

Ini sebagian benar, tetapi hanya dalam keadaan tertentu.

Penyedia layanan kesehatan, fasilitas kesehatan, dan kadang-kadang perusahaan asuransi adalah satu-satunya entitas yang terikat oleh HIPAA.

Tetapi ada banyak orang lain yang mungkin memiliki informasi itu, dan mereka tidak diwajibkan atau diatur oleh HIPAA. Dalam beberapa tahun terakhir, lusinan aplikasi web telah tersedia, banyak gratis, yang mengundang pasien untuk mengunggah informasi kesehatan dan medis mereka sendiri, biasanya untuk tujuan penyimpanan. Mereka mengklaim bahwa PHR (catatan kesehatan pribadi) ini menjadi nyaman dan tersedia dalam keadaan darurat ketika disimpan dengan cara ini. Dan kelihatannya demikian.

Tetapi organisasi-organisasi ini tidak berada di bawah batasan apapun dari melakukan apa yang mereka inginkan dengan catatan-catatan itu, bahkan jika mereka mengklaim catatan itu pribadi dan aman.

8 -

Mitos: Penyedia Diperlukan untuk Mengoreksi Kesalahan yang Ditemukan di Rekam Pasien

Sekali lagi, ini sebagian benar. Anda memiliki hak untuk meminta perubahan pada catatan Anda , tetapi itu tidak berarti mereka akan dikoreksi.

Jika penyedia Anda menolak melakukan perubahan, Anda dapat menulis surat sengketa tentang kesalahan yang Anda temukan. Penyedia atau fasilitas harus menyertakan surat Anda di file pasien Anda.

9 -

Mitos: Catatan Kesehatan dan Medis Anda Tidak Dapat Mempengaruhi Catatan Kredit Anda

Salah! Ketika layanan diberikan kepada Anda oleh penyedia atau fasilitas, mereka berhak untuk dibayar. Mereka diizinkan untuk melakukan apa pun yang legal di bawah undang-undang pengumpulan tagihan untuk mengumpulkan utang itu, termasuk menyerahkan file Anda ke agen penagihan. Jika Anda tertinggal dalam membayar tagihan medis Anda, yang akan dilaporkan ke agen kredit dan perjuangan pembayaran Anda akan dicatat pada laporan kredit Anda.

Riwayat medis dan masalah pembayaran Anda juga dapat dilaporkan ke Biro Informasi Medis yang melayani perusahaan asuransi jiwa, antara lain, dan mengikat kesehatan dan kredit.

Lebih lanjut, FICO, organisasi yang mengembangkan skor kredit untuk digunakan oleh pemberi pinjaman, mulai mengembangkan "skor kepatuhan pengobatan" pada tahun 2011. Banyak ahli percaya bahwa pada akhirnya skor tersebut akan disatukan dengan skor kredit untuk menarik kesimpulan tentang masing-masing pasien yang akan, pada gilirannya. , mempengaruhi kemampuan mereka untuk mengakses perawatan medis atau jenis asuransi kesehatan lainnya (hidup, cacat, lainnya.)

10 -

Mitos: Informasi Medis Tidak Dapat Dijual Secara Legal atau Digunakan untuk Pemasaran

Ini juga tidak benar, tergantung pada bagaimana informasi itu akan dibagikan, dan kepada siapa, dan tentu saja, aturan ini juga membingungkan penyedia. Itu berarti hak-hak ini dapat dilanggar, apakah itu disengaja atau tidak disengaja.

Contoh saat informasi dapat dibagikan untuk tujuan pemasaran adalah ketika rumah sakit menggunakan daftar pasien untuk memberi tahu Anda tentang layanan baru yang diberikannya, dokter baru yang telah bergabung dengan staf, atau program penggalangan dana.

Contoh saat informasi tidak dapat dibagikan tanpa otorisasi tambahan dari Anda adalah ketika perusahaan asuransi yang telah memperoleh informasi Anda dari salah satu penyedia Anda, kemudian menggunakan atau menjual informasi Anda untuk menjual asuransi tambahan, atau produk lain yang terkait dengan layanan yang sudah Anda miliki diterima.

Anda dapat melihat bagaimana contoh-contoh ini membingungkan, dan bagaimana berbagai entitas yang memiliki akses ke catatan Anda dapat memanfaatkan kebingungan tersebut.

Ada banyak cara lain informasi medis Anda dijual dan digunakan untuk tujuan pemasaran juga.

11 -

Mitos: HIPAA Dapat Digunakan Sebagai Alasan

Secara umum, pasien dan perawat dapat menemukan HIPAA digunakan untuk mencegah atau mengharuskan mereka, untuk berperilaku atau sesuai dengan aturan orang lain, bahkan ketika itu tidak berlaku sama sekali.

Ini lebih mudah dipahami dengan contoh:

Contoh: Anggota keluarga atau advokat ingin tinggal di samping tempat tidur pasien di rumah sakit setelah jam berkunjung. Salah satu personel rumah sakit mengatakan bahwa mereka tidak dapat tinggal karena hal itu akan melanggar HIPAA, karena itu melanggar privasi pasien lain.

• Tidak benar. HIPAA tidak mengatakan apa-apa tentang melanggar privasi orang lain dan tidak ada hubungannya dengan jam kunjungan ke rumah sakit. Dalam kasus ini, rumah sakit berusaha menjelaskan kebijakan mereka yang tidak dapat diterima untuk membuat pelindung meninggalkan tempat tidur.

Contoh: Seorang pasien lansia mengunjungi dokternya dan menunggu di ruang tunggu sampai dia dipanggil. Ketika dia akhirnya dipanggil, nama depannya digunakan. "Anne!" Dia keberatan - karena dia tidak suka asisten medis berusia 20 tahun memanggilnya dengan nama 85 tahun. Dia diberitahu bahwa mereka tidak punya pilihan karena HIPAA berarti mereka tidak dapat menggunakan nama belakangnya.

• Tidak benar. HIPAA merilis interpretasi "penggunaan insidental" pada tahun 2002 yang menjawab pertanyaan ini secara khusus (halaman 7), mengatakan bahwa selama informasi yang dipanggil terbatas, tidak ada masalah dengan memanggil nama. Pikirkanlah: ketika nama seseorang dipanggil, tidak ada yang memanggil diagnosis atau gejala mereka, yang berarti tidak ada informasi medis yang digunakan bersama dengan nama pasien. Hanya menggunakan nama depan, atau hanya nama belakang (Ny. Smith) dapat diterima dan tidak dapat dianggap melanggar HIPAA.

Contoh: Seorang pasien menganjurkan posting nama pasiennya pada tanda di atas tempat tidur rumah sakit pasien sebagai cara untuk memastikan bahwa pasien akan diidentifikasi dengan benar, dan untuk mencegah kesalahan seperti obat yang salah atau terapi lain yang diberikan kepada pasiennya. Seorang karyawan rumah sakit bersikeras dia menghapus tanda karena itu pelanggaran HIPAA untuk mengidentifikasi pasien.

• Tidak benar. Dokumen yang sama, di halaman 9, menjelaskan bahwa ini juga merupakan penggunaan nama pasien secara kebetulan dan tanda itu bukan pelanggaran hukum HIPAA.

Satu Kata Dari

Mengetahui dasar-dasar dari apa yang dimaksud HIPAA dan tidak berarti penting untuk perawatan kesehatan Anda. Akses ke rekam medis Anda dapat membantu Anda memahami kondisi dan perawatan Anda dan menjadi pasien yang berdaya atau melakukan advokasi untuk orang yang Anda cintai.