Healthcare organizations, such as hospitals, nursing homes, home health agencies, and like, to operate, must be licensed. また、メディケアやメディケイドの請求を行う場合は、認定を受ける必要があり、優秀性を証明したい場合は、認定プロセスを受けることになります。 つまり、ライセンスとは、施設が運営するための法的承認を得るためのプロセスである。 認証は、医療機関に連邦政府のプログラムに参加する権限を与えるものである。
Legal Aspects of Managing Health Information
Healthcare information、特に患者固有の情報には、免許や認証に関するもののほか、複数の法律や規制が適用される。 患者情報のプライバシーと機密性、さらに記録の保持と認証について規定する法律や規制は、長年にわたって存在している。 患者の記録が電子形式で保存され、紙からデジタル画像まで様々な種類のメディアを含むようになったため、医療情報に適用される規制を変更しなければならなくなったのです。
医療記録の保管
いくつかの特定の保管要件や一般的なガイドラインは存在しますが、医療機関では、特に情報が電子形式で保管されている場合、すべての法的医療記録情報を無期限に保管することがますます一般的になってきています。
Authentication of Health Record Information
The Joint Commission Hospital Accreditation Manualでは、認証を「情報そのものと、情報の作成者や使用者の両方について、正確さを確認すること」と定義している。 一般にLHR項目の認証は、医師または他の医療専門家が手書き署名または電子署名のいずれかで署名したときに達成される。
プライバシーと機密性
医療環境では、プライバシーは個人の医療情報へのアクセスを制限する個人の権利である。 機密保持とは、治療の過程で医療提供者と共有される情報が、その意図された目的のみに使用され、それ以外は開示されないという期待です。 守秘義務は、信頼に依存しています。 医療従事者が患者情報の守秘義務を守り、患者のプライバシーを保護するという法的・倫理的要件には、多くの出典があります。
米国医師会などの団体が発表している倫理的・職業的基準は、職業上の行為と患者情報の機密保持の必要性を扱っている。
合同委員会やNCQAなどの認定機関は、医療機関が患者情報の機密性を確保するために標準業務、州法、連邦法に従うよう定めている。
Health Insurance and Accountability Act (HIPAA)
Health Insurance Portability and Accountability Act (HIPAA) privacy ruleは、重要な連邦規則です。 これは、個人の健康情報に特定の保護を提供する、最初の包括的な連邦規則です。 HIPAA プライバシー規則は、あらゆる種類の第三者払い戻しを受ける、ほぼすべての医療提供者を対象としています。 また、HIPAA で保護される情報は、プライバシー規則の下で広範に定義されています。 プライバシー規則の主な目標は、個人の健康情報が適切に保護されることを保証する一方で、質の高いヘルスケアを提供・推進し、国民の健康と福祉を守るために必要な健康情報の流れを可能にすることである。
Who is Covered by the Privacy Rule
The Privacy Ruleは、ヘルスプラン（医療費を提供または支払う個人およびグループプラン）、ヘルスケアクリアリングハウス（請求サービス、リプライシング会社、コミュニティ健康管理情報システム、付加価値ネットワーク）、および特定の取引に関連して健康情報を電子形式で送信するあらゆる医療提供者に適用されます。
使用および開示に関する一般原則 基本原則
プライバシー規則の主な目的は、個人の保護されるべき健康情報が対象事業者によって使用または開示される状況を定義し制限することである。
必要な開示
対象事業者は2つの状況のみにおいて保護されるべき健康情報を開示しなければならない。 (a) 個人またはその個人的代理人が、保護されるべき健康情報へのアクセスまたは開示の説明を要求した場合、および (b) 米国保健社会福祉省（「HHS」）が準拠調査またはレビューまたは強制措置を実施している場合である。
許可された使用と開示
適用対象組織は、以下の目的または状況において、個人の承認なしに保護されるべき健康情報を使用および開示することが許可されるが、義務づけられることはない。
- 情報の対象である個人（アクセスまたは開示の会計処理に必要な場合を除く）
- 治療（患者に関する医療者間の協議および医療者間の患者の紹介を含む、1人または複数の医療者による個人に対する医療および関連サービスの提供、調整、管理）、支払い（医療プランが保険料を取得する活動、および医療者が他の医療者に患者の紹介を行う活動。 また、医療提供者が個人への医療提供の対価として支払いを受ける、または償還を受けるための活動）、および医療業務（質の評価および改善活動、能力保証活動、医療審査の実施または手配、保険機能、事業計画策定、および事業管理など）を含みます。
- 同意または反対の機会
- 他に許可された使用および開示
- 公益および利益活動
- 研究、公衆衛生またはヘルスケア業務のための限定されたデータセット
。