HIPAA Afstand van autorisatie
Wat is HIPAA vrijstelling van autorisatie
Een juridisch document waarmee de gezondheidsinformatie van een persoon kan worden gebruikt of bekendgemaakt aan een derde partij. De verklaring van afstand maakt deel uit van een reeks maatregelen voor de privacy van patiënten die zijn uiteengezet in de Health Insurance Portability and Accountability Act (HIPAA) van 1996.
HIPAA Vrijstelling van autorisatie OPHEFFEN
De HIPAA-verklaring van afstand stelt artsen in staat om informatie over de gezondheid van een patiënt te verstrekken aan derden, zoals onderzoekers, advocaten, andere artsen of familieleden. Het werd noodzakelijk omdat privacy in de gezondheidszorg in het digitale tijdperk steeds meer in de belangstelling komt te staan; het is voor artsen veel gemakkelijker om gezondheidsinformatie van patiënten via internet te verzenden dan toen de dossiers moesten worden gemaild of gefaxt.
Patiëntinformatie die onder HIPAA valt, beschermde gezondheidsinformatie (PHI) genoemd, is informatie die kan worden gekoppeld aan een specifiek individu en wordt bewaard door een gedekte entiteit, zoals een zorgverzekeraar, zorgaanbieder of zorgverrekenkantoor. HIPAA definieert 18 specifieke ID’s die PHI creëren wanneer ze worden gekoppeld aan gezondheidsinformatie. Met HIPAA-voorschriften kunnen onderzoekers goedkeuring krijgen voor toegang tot en gebruik van PHI wanneer dat nodig is om onderzoek uit te voeren.
Voorbeelden van onderzoeken waarbij PHI wordt gebruikt, zijn onder meer:
- Studies die betrekking hebben op de beoordeling van bestaande medische dossiers, zoals retrospectieve beoordeling van grafieken of andere studies waarbij gegevens uit het medische dossier van de proefpersoon worden onttrokken voor onderzoeksdoeleinden.
- Studies die nieuwe medische informatie opleveren doordat er in het kader van het onderzoek een zorgdienst wordt verricht. De meeste onderzoeken die een diagnose stellen van een gezondheidstoestand of waarbij nieuwe medicijnen of apparaten worden gebruikt, creëren bijvoorbeeld PHI die in het medisch dossier wordt opgenomen.
Er zijn enkele aanvullende normen en criteria die zijn ontworpen om de privacy van een persoon te beschermen tegen heridentificatie. Elke code die wordt gebruikt om de identificatoren in datasets te vervangen, kan bijvoorbeeld niet worden afgeleid uit enige informatie die betrekking heeft op het individu en de mastercodes, noch kan de methode voor het afleiden van de codes worden onthuld.
Goedkeuring van een HIPAA-autorisatievrijstelling krijgen
Om een HIPAA-vrijstelling voor onderzoeksdoeleinden goed te keuren, moet aan drie criteria voor het gebruik van privé-gezondheidsinformatie worden voldaan: de vrij te geven gezondheidsinformatie moet een minimaal risico vormen voor de privacy van de onthullende partij;de onderzoekers moeten ervoor zorgen dat er geen onderzoeksactiviteiten kunnen worden ondernomen zonder de informatie;en het onderzoek kon niet praktisch worden uitgevoerd zonder de verklaring van afstand.
Als een familielid probeert de HIPAA-regels te omzeilen door het inschakelen van een advocaat, meestal in geval van een medisch noodgeval, moet de patiënt al in zijn / haar volmacht voor gezondheidszorg hebben uiteengezet dat hij / zij uitdrukkelijk afstand doet van de bescherming die wordt geboden door HIPAA en stelt de specifiek aangewezen “persoonlijke vertegenwoordiger” in staat zijn / haar anderszins persoonlijke gezondheidsinformatie te kennen.