Hälsovårdsorganisationer, såsom sjukhus, vårdhem, hemsjukvårdsmyndigheter och liknande, måste ha tillstånd för att få bedriva sin verksamhet. Om de vill lämna in Medicare- eller Medicaid-ansökningar måste de också vara certifierade, och om de vill visa att de är utmärkta måste de genomgå en ackrediteringsprocess. Licensiering är alltså den process som ger en anläggning juridiskt godkännande att bedriva verksamhet. Certifiering ger en sjukvårdsorganisation befogenhet att delta i de federala programmen. Ackreditering är en extern granskningsprocess som en organisation väljer att genomgå.
Juridiska aspekter på hantering av hälsoinformation
Sjukvårdsinformation, särskilt patientspecifik information, regleras av flera lagar och förordningar utöver dem för licensiering och certifiering. Lagar och förordningar som reglerar patientinformationens integritet och konfidentialitet och även bevarande och autentisering av journaler har funnits i många år. Eftersom patientjournaler i allt större utsträckning lagras i elektronisk form och omfattar flera olika typer av medier, från papper till digitala bilder, har genomförandet av de bestämmelser som reglerar hälso- och sjukvårdsinformation varit tvunget att förändras. I vissa fall har själva lagarna och förordningarna skrivits om.
Lagring av patientjournaler
Och även om det finns vissa specifika lagringskrav och allmänna riktlinjer blir det alltmer populärt för hälso- och sjukvårdsorganisationer att lagra all laglig information från patientjournaler på obestämd tid, särskilt om informationen lagras i elektroniskt format. Om en organisation beslutar sig för att förstöra laglig journalinformation måste denna förstörelse ske i enlighet med alla tillämpliga lagar och förordningar.
Autentisering av journalinformation
I Joint Commission Hospital Accreditation Manual definieras autentisering som: ”Validering av korrekthet för både själva informationen och för den person som är författare eller användare av informationen”. I allmänhet sker autentisering av en LHR-post när läkaren eller annan sjukvårdspersonal undertecknar den, antingen med en handskriven signatur eller en elektronisk signatur.
Privatliv och konfidentialitet
I hälso- och sjukvårdsmiljön är privatlivet den enskildes rätt att begränsa tillgången till sin hälso- och sjukvårdsinformation. Konfidentialitet är förväntningen på att information som delas med en vårdgivare under behandling kommer att användas endast för det avsedda ändamålet och inte avslöjas på annat sätt. Konfidentialitet bygger på förtroende. Det finns många källor till det rättsliga och etiska kravet på att hälso- och sjukvårdspersonal ska upprätthålla sekretessen för patientinformation och skydda patientens privatliv. Etiska och yrkesmässiga normer, t.ex. de som publiceras av American Medical Association och andra organisationer, behandlar yrkesmässigt beteende och behovet av att behandla patientinformation konfidentiellt.
Ackrediteringsorgan, t.ex. (The Joint Commission, NCQA och så vidare), dikterar att hälso- och sjukvårdsorganisationer ska följa standardpraxis, delstatliga och federala lagar för att säkerställa konfidentialitet för patientinformation. Statliga förordningar, som en del av tillstånd för statliga inrättningar eller andra lagar, behandlar också konfidentialitet och integritet.
Health Insurance and Accountability Act (HIPAA)
Health Insurance Portability and Accountability Act (HIPAA) privacy rule är en viktig federal förordning. Det är den första omfattande federala förordningen som ger ett specifikt skydd för privat hälsoinformation. HIPAA privacy rule reglerar nästan alla vårdgivare som får någon typ av ersättning från tredje part. HIPAA-skyddad information definieras också brett enligt sekretessregeln. Ett viktigt mål med sekretessregeln är att se till att individers hälsouppgifter skyddas på lämpligt sätt samtidigt som man tillåter det flöde av hälsouppgifter som behövs för att tillhandahålla och främja högkvalitativ hälso- och sjukvård och för att skydda allmänhetens hälsa och välbefinnande. Regeln skapar en balans som tillåter viktig användning av information samtidigt som den skyddar integriteten för människor som söker vård och botemedel.
Vem omfattas av sekretessregeln
Sekretessregeln gäller för hälsoplaner (individuella planer och grupplaner som tillhandahåller eller betalar kostnaderna för sjukvård), clearingcentraler för hälso- och sjukvården (faktureringstjänster, företag för prissättning, informationssystem för hälsovårdsstyrning i samhället och mervärdenätverk) och alla vårdgivare som överför hälsoinformationer i elektronisk form i samband med vissa transaktioner.
Allmän princip för användning och utlämnande Grundläggande princip
Ett av huvudsyftena med Privacy Rule är att definiera och begränsa de omständigheter under vilka en individs skyddade hälsouppgifter får användas eller lämnas ut av de berörda enheterna.
Obligatoriskt utlämnande
En berörd enhet måste lämna ut skyddade hälsouppgifter i endast två situationer: (a) till enskilda personer eller deras personliga representanter, särskilt när de begär tillgång till eller redovisning av utlämnande av deras skyddade hälsoinformation, och (b) till US Department of Health and Human Services (”HHS”) när den genomför en utredning av efterlevnad, en granskning eller en verkställighetsåtgärd.
Tillåten användning och utlämnande
En täckt enhet får, men behöver inte, använda och lämna ut skyddad hälsoinformation, utan en individs tillstånd, för följande ändamål eller situationer:
- Till den individ som är föremål för informationen (om det inte krävs för åtkomst eller redovisning av utlämnanden
- Behandling (tillhandahållande, samordning eller förvaltning av hälso- och sjukvård och relaterade tjänster för en individ av en eller flera vårdgivare, inklusive konsultationer mellan vårdgivare om en patient och remittering av en patient från en vårdgivare till en annan), Betalning (verksamhet som bedrivs av en hälsoplan för att erhålla premier, fastställa eller fullgöra ansvar för täckning och tillhandahållande av förmåner samt tillhandahålla eller erhålla ersättning för hälso- och sjukvård som ges till en enskild person och en vårdgivares verksamhet för att erhålla betalning eller få ersättning för tillhandahållande av hälso- och sjukvård till en enskild person), och hälso- och sjukvårdsverksamhet, t.ex. (kvalitetsbedömning och kvalitetsförbättring, kompetenssäkring, genomförande av eller arrangemang för medicinska granskningar, försäkringsfunktioner, utveckling av affärsplanering och affärsförvaltning).
- Möjlighet att samtycka eller invända
- Incident till en på annat sätt tillåten användning och ett utlämnande
- Aktiviteter av allmänt intresse och till förmån för allmänheten
- Begränsad datamängd för forskning, folkhälsa eller hälso- och sjukvårdsverksamhet
.