Quyền riêng tư của HIPAA có phải là Luật liên bang không?

Đạo luật về trách nhiệm giải trình và cung cấp bảo hiểm y tế (HIPAA) là một trong những quy định được nhắc đến nhiều nhất nhưng ít được hiểu rõ nhất hiện nay.

Mặc dù chắc chắn bạn đã nghe nói về nó, nhưng bạn có thể tự hỏi liệu quyền riêng tư HIPAA có phải là luật liên bang hay điều gì cấu thành vi phạm HIPAA. Vì vậy, đây là một cái nhìn kỹ hơn để giúp làm sáng tỏ mọi thứ.

Quy tắc về quyền riêng tư của HIPAA có phải là Luật liên bang không?

Những điều đầu tiên trước tiên; Quyền riêng tư của HIPAA có phải là luật liên bang không? Câu trả lời ngắn gọn là có, nhưng điều đó có thể tạo ra một số nhầm lẫn mà không cần giải thích thêm. Mặc dù là luật liên bang, nhưng một số luật của tiểu bang và liên bang có thể ngăn chặn các quy định của HIPAA khi chúng xung đột.

Khi hầu hết mọi người nghĩ về HIPAA, họ nghĩ về Quy tắc bảo mật của nó, một bản sửa đổi được đưa ra sau đó để bảo vệ quyền riêng tư của bệnh nhân. Luật của tiểu bang có thể ghi đè Quy tắc về quyền riêng tư của HIPAA nếu chúng nghiêm ngặt hơn. Nếu các quy định của tiểu bang bao gồm nhiều loại dữ liệu hơn hoặc có yêu cầu báo cáo cao hơn, chúng sẽ vượt quá HIPAA.

Tương tự như vậy, luật của tiểu bang và liên bang có thể áp dụng cho các phần khác của HIPAA, hầu hết áp dụng cho cách thức hoạt động của bảo hiểm. Nói chung, quy định nào chặt chẽ hơn sẽ được ưu tiên hơn. Vì HIPAA khá mở nên nó thường có hậu quả cho các luật khác.

3 Điều Chính được Áp dụng trong Luật HIPAA là gì?

Bạn cũng có thể thắc mắc ba điều chính mà luật HIPAA đề cập là gì. Hầu hết các câu trả lời bạn sẽ tìm thấy cho câu hỏi này đều trích dẫn sự bảo vệ về mặt hành chính, kỹ thuật và thể chất, nhưng đây là một phần tương đối nhỏ của luật. HIPAA nói về những biện pháp bảo vệ này chỉ trong 13 dòng trong văn bản gốc.

Ba điều chính được đề cập trong toàn bộ luật HIPAA là:

• Cải cách ngành chăm sóc sức khỏe
• Ngăn ngừa lạm dụng và gian lận trong chăm sóc sức khỏe
• Thúc đẩy những cải tiến hơn nữa trong chăm sóc sức khỏe

Quy tắc Bảo mật và các biện pháp bảo mật liên quan thuộc mục tiêu thứ nhất và thứ hai. Tuy nhiên, nhìn chung, HIPAA có cách tiếp cận rộng hơn, cố gắng mở rộng khả năng tiếp cận chăm sóc sức khỏe và bảo vệ bệnh nhân, chủ yếu là về bảo hiểm của họ.

HIPAA áp dụng cho ai và cái gì?

Đối với hầu hết mọi người, các phần phù hợp nhất của HIPAA là các quy định về quyền riêng tư của họ. Có rất nhiều hiểu lầm xung quanh lĩnh vực này. Nhiều người nghĩ rằng HIPAA áp dụng cho một số thông tin; nó không.

Quy tắc về quyền riêng tư của HIPAA bao gồm thông tin sức khỏe cá nhân, hoặc PHI, bao gồm bất kỳ thông tin nào bạn có thể truy tìm lại một cá nhân, chẳng hạn như tên, thông tin y tế và thông tin liên hệ. Nói chung, HIPAA yêu cầu “các pháp nhân được bảo hiểm” phải có sự cho phép của bạn trước khi chia sẻ PHI này với bất kỳ ai khác.

Điều mà hầu hết mọi người hiểu sai về HIPAA là nó áp dụng cho đối tượng nào. Các thực thể được bảo hiểm mà HIPAA quy định bao gồm ba bên chính: chương trình sức khỏe (như công ty bảo hiểm), nhà cung cấp dịch vụ chăm sóc sức khỏe và cơ quan thanh toán bù trừ chăm sóc sức khỏe. Một số đối tác và cộng sự kinh doanh của các bên này cũng có thể thuộc HIPAA, nếu họ có thể truy cập PHI của bạn.

Mặc dù phạm vi của PHI khá rộng, nhưng các thực thể được bảo hiểm thì không. Các ngoại lệ của Quy tắc Bảo mật HIPAA bao gồm chủ lao động của bạn, hầu hết các trường học, cơ quan thực thi pháp luật, hầu hết các trang web và hầu hết các doanh nghiệp phi chăm sóc sức khỏe. Các bên này thường có thể thu thập và chia sẻ thông tin của bạn nếu họ muốn, miễn là các quy định khác không cản trở.

Ví dụ về Vi phạm HIPAA và Ngoại lệ

Vì vậy, vi phạm HIPAA thực tế là gì? Một số ví dụ phổ biến nhất là vi phạm dữ liệu chăm sóc sức khỏe. Bây giờ, nếu một bệnh viện bị vi phạm bảo mật làm lộ dữ liệu bệnh nhân, thì đó không nhất thiết là vi phạm. Tuy nhiên, nếu đó là kết quả của việc bảo vệ không đầy đủ hoặc họ không tiết lộ nó một cách chính xác, thì đó là.

Vào năm 2020, The National Law Review báo cáo rằng công ty công nghệ chăm sóc sức khỏe CHSPSC đã phải trả 2,3 triệu đô la cho một vi phạm HIPAA liên quan đến vi phạm. Sau khi một hacker xâm nhập dữ liệu của sáu triệu bệnh nhân bằng cách nhắm mục tiêu vào hệ thống, các nhà điều tra phát hiện CHSPSC không đáp ứng các tiêu chuẩn bảo mật HIPAA. Vì họ không cung cấp sự bảo vệ thích hợp cho thông tin này, dẫn đến vi phạm, họ đã vi phạm pháp luật.

Ngược lại, nếu các nhà tiếp thị sử dụng các tìm kiếm trên internet liên quan đến y tế của bạn để nhắm mục tiêu quảng cáo đến bạn, thì đó không phải là vi phạm HIPAA. Các trang web thu thập hoạt động tìm kiếm của bạn không phải là các thực thể được bảo vệ, vì vậy họ không cần sự cho phép rõ ràng của bạn để chia sẻ dữ liệu đó với các nhà tiếp thị.

HIPAA có thể phức tạp

Giống như nhiều luật, HIPAA rất phức tạp. Các ngoại lệ của Quy tắc bảo mật phổ biến hơn bạn có thể nghĩ và bản thân HIPAA bao gồm nhiều điều hơn là chỉ bảo mật. Do đó, với rất nhiều thông tin sai lệch xung quanh, thật khó để biết đâu là hợp pháp và đâu là hợp pháp.

Đây chỉ là một vài ví dụ về những gì HIPAA bao gồm. Khi các cuộc thảo luận về quy định tiếp tục, luật cũng có thể phát triển. Trong mọi trường hợp, hãy nhớ nắm quyền riêng tư về dữ liệu và hãy cẩn thận với những gì bạn chia sẻ.