Czym jest Powiadomienie o praktykach w zakresie prywatności (NPP) w HIPAA?

W kontekście HIPAA, Powiadomienie o praktykach w zakresie prywatności (NPP) to dokument, który wyjaśnia pacjentom, pracownikom i klientom, w jaki sposób odpowiednie informacje zdrowotne będą gromadzone, przetwarzane, przechowywane i wykorzystywane. Wyraźnie określa również prawa osób fizycznych do prywatności w odniesieniu do ich chronionych informacji zdrowotnych (PHI). W przeciwieństwie do wielu innych aspektów HIPAA, NPP w opiece zdrowotnej jest bardzo widoczną reprezentacją intencji i celu ustawy, ponieważ jest to fizyczny dokument, który faktycznie musi przejść przez ręce i zostać podpisany przez wszystkich konsumentów usług podmiotu objętego ubezpieczeniem.

Zawiadomienie o praktykach w zakresie prywatności (NPP) jest powiązane z zasadą prywatności HIPAA. Zasada ta daje pacjentom ważne prawa w odniesieniu do ich PHI i określa właściwe wykorzystanie i ujawnianie PHI w celu opieki nad pacjentem i do innych celów. Pierwotni projektanci HIPAA obawiali się, że przeciętny konsument opieki zdrowotnej nie zna swoich praw jako pacjenta, więc NPP został stworzony "w celu skupienia uwagi osób na kwestiach prywatności i obawach oraz skłonienia ich do dyskusji zarówno z ich planami zdrowotnymi, jak i świadczeniodawcami opieki zdrowotnej oraz korzystania z ich praw". Ustawodawca HIPAA pomaga zapewnić, że pacjenci wchodzą w relacje biznesowe ze swoim dostawcą ze wszystkimi informacjami, których potrzebują, aby być świadomym pacjentem, dlatego HIPAA wymaga, aby każdy dostawca proaktywnie dostarczał NPP każdemu konsumentowi. Standardowy NPP składa się z łatwego do zrozumienia powiadomienia, które obejmuje sposób, w jaki podmiot objęty HIPAA może wykorzystywać i ujawniać PHI, a także przegląd praw jednostki, obowiązków prawnych podmiotu objętego ubezpieczeniem podczas przechowywania lub wykorzystywania PHI oraz wszelkich dodatkowych zasad ochrony prywatności.

Co zawiera HIPAA NPP (Powiadomienie o praktykach w zakresie prywatności)?

Zawiadomienie o praktykach w zakresie prywatności pomaga poinformować nowego pacjenta o tym, w jaki sposób jego dostawca będzie zarządzał i chronił jego dane. Określa również prawa pacjenta do śledzenia i potencjalnego usuwania tych danych. Zatwierdzony przez HIPAA NPP musi zawierać kilka kluczowych elementów, aby został uznany za zgodny. Podmioty objęte umową są zobowiązane do przekazania prostym językiem informacji opisujących

• W jaki sposób podmiot objęty ochroną może wykorzystywać i ujawniać chronione informacje zdrowotne dotyczące danej osoby. Istnieją różne sposoby wyrażania tych zasad. Podstawowym elementem jest upewnienie się, że czytelnik rozumie, że dostawca nie ma carte blanche na to, w jaki sposób może wykorzystywać jego informacje. Jeśli firmy niewłaściwie zarządzają PHI, może to prowadzić do znacznych kar).

• Indywidualne prawa pacjenta w odniesieniu do informacji oraz sposób, w jaki dana osoba może korzystać z tych praw. Musi również obejmować sposób, w jaki dana osoba może złożyć skargę do podmiotu objętego ubezpieczeniem. Niektóre z tych praw są bardziej oczywiste niż inne. Na przykład wszyscy pacjenci mają prawo do papierowej kopii PHI przechowywanych przez dostawcę. Z drugiej strony, niektóre są bardziej niejasne. Na przykład pacjenci mogą zażądać listy wszystkich innych podmiotów, którym udostępniono ich PHI.

• Obowiązki prawne podmiotu objętego ochroną w odniesieniu do informacji, w tym oświadczenie, że podmiot objęty ochroną jest zobowiązany przez prawo do zachowania prywatności chronionych informacji zdrowotnych. Obowiązki te obejmują takie kwestie, jak obowiązek ochrony PHI przed nieuprawnionym użyciem, a także odpowiedzialność za niezwłoczne poinformowanie użytkownika, jeśli jego informacje zostały naruszone.

• Z kim osoby fizyczne mogą kontaktować się w celu uzyskania dalszych informacji na temat polityki prywatności podmiotu objętego ubezpieczeniem. Kontakt ten jest niezbędną informacją. Wśród różnych dostawców poprzednie sekcje są prawdopodobnie prawie identyczne, ale informacje kontaktowe są zawsze unikalne

Podmiot objęty ochroną musi również podać datę wejścia w życie swojego NPP. Jeśli dokona jakichkolwiek aktualizacji swoich praktyk w zakresie prywatności, firma musi edytować tę datę i ponownie rozpowszechnić swój NPP. Wymogi te sprawiają, że czasami wydaje się, że każda wizyta u lekarza wymaga przeczytania i podpisania dziesiątek stron informacji. Dostawcy usług często wprowadzają niewielkie zmiany w swoim Powiadomieniu o praktykach w zakresie prywatności, aby odzwierciedlić zmiany w przepisach lub zmiany w ich środowisku IT, więc muszą dostarczyć aktualne powiadomienie wszystkim, którzy jeszcze go nie przeczytali i nie podpisali.

Prawidłowe napisanie Zawiadomienia o praktykach w zakresie prywatności może być techniczne i trudne, dlatego Departament Zdrowia i Usług Społecznych utrzymuje na swojej stronie internetowej szablonowe wersje, które mogą być używane przy minimalnej edycji przez większość dostawców.

Jakie prawa określa HIPAA NPP?

Aby pomóc pacjentom być rzecznikami ich danych, NPP musi określać prawa, które zapewnia HIPAA, w tym następujące:

• Prawo do żądania ograniczenia pewnych sposobów wykorzystywania i ujawniania PHI.

• Prawo do otrzymywania poufnych informacji o PHI, zgodnie z prawem.

• Prawo do wglądu i kopiowania PHI.

• Prawo do zmiany PHI, zgodnie z prawem.

• Prawo do otrzymania rozliczenia ujawnień PHI.

• Prawo osoby fizycznej do uzyskania papierowej kopii powiadomienia na żądanie.

• Prawo do złożenia skargi do podmiotu objętego ochroną i do Sekretarza Zdrowia i Usług Społecznych, jeśli dana osoba uważa, że jej prawa do prywatności zostały naruszone.

Krótko mówiąc, podmioty świadczące opiekę zdrowotną mają obowiązek i zobowiązanie do zachowania przejrzystości zarówno w zakresie praktyk, do których się zobowiązują w celu ochrony PHI. Mają oni również obowiązek dzielenia się tymi informacjami z samymi pacjentami. Firmy nie zawsze jednak muszą odpowiadać na wszystkie prośby o informacje. Na przykład, każdy pacjent może poprosić o korektę swojej historii medycznej, ale usługodawca ma prawo odmówić, choć musi udzielić pisemnej odpowiedzi w ciągu 30 dni.

Kiedy należy dostarczyć NPP pacjentowi?

Do tej pory rozmawialiśmy o tym, co musi znaleźć się w NPP i omówiliśmy wymóg, aby podmioty objęte ochroną sporządzały i rozpowszechniały je. Ponieważ HIPAA jest regulacją rządową, istnieją pewne skomplikowane zasady dotyczące tego, kiedy i w jaki sposób firmy muszą dostarczyć NPP:

Zawiadomienie o praktykach ochrony prywatności powinno być dostarczone w następujących okolicznościach:

• Podmioty objęte muszą dostarczyć kopię swojego NPP każdemu, kto o to poprosi.

• Muszą one również w widoczny sposób zamieścić NPP w swojej fizycznej lokalizacji (lokalizacjach), tak aby każdy, kto wejdzie do pomieszczenia, miał do niego wyraźny i niezakłócony dostęp.

• Jeśli strona internetowa podmiotu zawiera informacje o usługach i korzyściach dla klientów, NPP musi być również zamieszczony na stronie internetowej. Wymóg ten odzwierciedla wymogi dotyczące reklamy leków na receptę, w których obszerne listy możliwych skutków ubocznych można usłyszeć tylko wtedy, gdy reklamodawca wymienia również zalety leku.

• Istnieją dodatkowe wymagania specyficzne dla dostawcy dotyczące dystrybucji NPP. Na przykład świadczeniodawca (taki jak lekarz lub szpital) musi dostarczyć go podczas pierwszej wizyty pacjenta, pogotowie ratunkowe musi dostarczyć go przy pierwszej możliwej okazji, a plany zdrowotne muszą zapewnić NPP przy rejestracji, a także co trzy lata.

W jaki sposób PubNub może pomóc z HIPAA i NPP?

Jako dostawca technologii, który posiada certyfikat zgodności z H IPAA od 2015 roku, PubNub ma bogatą historię pomagania dostawcom w działaniu z pewnością, że ich operacje są zgodne z przepisami. Setki aplikacji związanych z opieką zdrowotną i technologiami medycznymi zostało zbudowanych i wdrożonych przy użyciu interfejsów API i sieci PubNub, a wszystkie z nich są zgodne z HIPAA.

Zapewnienie, że aplikacje technologiczne są zgodne ze zobowiązaniami i obowiązkami określonymi w NPP ma kluczowe znaczenie dla uniknięcia technicznych naruszeń zasady prywatności HIPAA. Zachęcamy do zapoznania się z rozwiązaniami, które organizacje już stworzyły, a także z naszym e-bookiem Tworzenie aplikacji zgodnej z HIPAA.

Jak PubNub może ci pomóc?

Ten artykuł został pierwotnie opublikowany na PubNub.com

Nasza platforma pomaga programistom tworzyć, dostarczać i zarządzać interaktywnością w czasie rzeczywistym dla aplikacji internetowych, aplikacji mobilnych i urządzeń IoT.

Fundamentem naszej platformy jest największa w branży i najbardziej skalowalna sieć przesyłania wiadomości w czasie rzeczywistym. Dzięki ponad 15 punktom obecności na całym świecie obsługującym 800 milionów aktywnych użytkowników miesięcznie i niezawodności na poziomie 99,999%, nigdy nie będziesz musiał martwić się o przestoje, limity współbieżności lub jakiekolwiek opóźnienia spowodowane skokami ruchu.

Poznaj PubNub

Sprawdź Live Tour, aby zrozumieć podstawowe koncepcje każdej aplikacji opartej na PubNub w mniej niż 5 minut.

Rozpocznij konfigurację

Załóż konto PubNub, aby uzyskać natychmiastowy i bezpłatny dostęp do kluczy PubNub.

Rozpocznij

Dokumenty PubNub pozwolą Ci rozpocząć pracę, niezależnie od przypadku użycia lub zestawu SDK.