Êtes-vous prêt pour HIPAA?
Vous avez presque certainement entendu parler de HIPAA maintenant.
Non, ce n'est pas un autre virus mortel dont vous devez vous inquiéter.
HIPAA est l'abréviation de Health Insurance Portability and Accountability Act, et bien qu'il soit bien accueilli par de nombreux groupes de défense des consommateurs et patients, cela a été un casse-tête pour de nombreux médecins et hôpitaux essayant de se conformer à un tas de nouvelles règles.
Si vous ne savez pas ce que HIPAA est, vous avez probablement au moins signé des formulaires HIPAA lors de votre dernière visite chez le médecin.
Qu'est-ce que HIPAA
HIPAA a été adopté pour aider à protéger et à protéger la sécurité et la confidentialité des informations de santé d'une personne.
Une partie de HIPAA, la règle de confidentialité, vise à garder vos informations médicales privées et empêcher les divulgations inutiles de vos informations de santé protégées (PHI). Cela ne signifie pas que votre médecin ne peut parler à personne de vos informations de santé. Votre médecin peut toujours divulguer votre RPS (Divulgation permissive) sans votre consentement dans de nombreuses situations, surtout s'il s'agit d'opérations de traitement, de paiement ou de soins de santé. Par exemple, si vous avez une crise cardiaque, votre médecin doit en parler à votre compagnie d'assurance pour l'amener à payer vos factures de soins de santé, mais votre compagnie de carte de crédit n'a pas à en être informée.
Comment HIPAA vous affectera-t-il?
Pour beaucoup de gens, HIPAA n'aura aucun effet évident, au moins dans le sens de ce que vous avez à faire.
Parmi les choses que vous pouvez remarquer si votre médecin doit se conformer à HIPAA est que vous devriez recevoir une copie de l' avis de confidentialité de votre médecin et vous devrez signer un formulaire indiquant que vous l'avez reçu. Cet avis de confidentialité contiendra des informations sur la façon dont votre médecin protégera vos RPS, comment vos RPS peuvent être divulgués sans votre consentement lorsque légalement autorisé, et comment d'autres divulgations de vos RPS peuvent être faites uniquement avec votre consentement.
Signer ce formulaire est votre reconnaissance que vous avez reçu la politique de confidentialité. Cela ne signifie pas que vous êtes d'accord ou que vous acceptez de renoncer à vos droits, alors vous devriez probablement le signer.
La règle de confidentialité de HIPAA vous donne également de nouveaux droits du patient . Parmi ces droits, on trouve le droit de demander la modification de vos dossiers médicaux ou d'inclure une lettre de désaccord dans votre dossier, le droit d'imposer des restrictions quant aux personnes pouvant recevoir vos RPS et le droit d'inspecter et de copier vos dossiers médicaux. Vous devrez probablement payer pour des copies si et pour chaque fois que votre médecin prend pour expliquer ce qui est dans les dossiers.
Pourquoi voudriez-vous modifier vos dossiers? Dites que vous avez emmené votre enfant de 15 mois chez le médecin car il toussait et sifflait et votre médecin lui a diagnostiqué de l'asthme. Il s'aggrave cette nuit-là et vous vous rendez aux urgences et ils constatent qu'il n'a pas d'asthme, mais qu'il a plutôt du croup. Quelques années plus tard, vous changez pour une nouvelle assurance et ils notent le diagnostic précédent d'asthme et refusent de payer pour ses médicaments quand il développe réellement l'asthme parce qu'ils disent que c'est une condition préexistante. Maintenant, si vous modifiez les dossiers de votre enfant pour lui dire qu'il n'avait pas vraiment d'asthme à l'âge de 15 mois, vous pourriez peut-être obtenir votre assurance pour couvrir ses traitements contre l'asthme.
Vous pouvez également demander à votre fournisseur de soins de santé de communiquer avec vous de manière confidentielle, par exemple, ne pas envoyer de rappel de rendez-vous par carte postale ou laisser des messages sur un répondeur ou sur votre lieu de travail.
D'autres changements pourraient être constatés: les hôpitaux et les cabinets de médecins sont plus à même de garder confidentielles les informations, de sorte que les cartes ne s'affichent plus, que les noms des patients ne figurent plus sur la liste et que les hôpitaux n'indiquent plus même à l'hôpital.
Les bureaux de pédiatrie feront face à de grands changements sous HIPAA et la règle de confidentialité.
HIPAA n'est pas destiné à rendre plus difficile pour vous d'obtenir des soins médicaux pour votre enfant ou d'avoir accès à leurs dossiers de santé. Si vous remarquez de gros problèmes ou des inconvénients, c'est probablement parce que quelqu'un interprète mal les règlements HIPAA.
Par exemple, les reportages télévisés indiquent que les nouveaux règlements HIPAA signifieront qu'un ami ou un membre de la famille ne sera pas en mesure de ramasser vos ordonnances pour vous. Mais HIPAA fait tout son possible pour expliquer que «le fait qu'un parent ou un ami arrive à la pharmacie et demande de prendre une prescription spécifique pour un individu vérifie effectivement qu'il ou elle est impliquée dans les soins de la personne».
Les pédiatres avaient l'habitude de télécopier souvent des copies de dossiers de tir aux écoles et aux garderies. Maintenant, à moins que vous ne donniez votre consentement écrit, le cabinet de votre médecin pourrait ne pas être en mesure de le faire, car cela pourrait signifier une divulgation non autorisée de RPS. Vous pourriez avoir à obtenir ces dossiers vous-même, puis les donner à ceux qui en ont besoin. En utilisant l'exemple ci-dessus, le fait que l'école ou la garderie demande des informations spécifiques à un élève et qu'il sache que vous êtes le médecin de l'enfant devrait signifier qu'il est également «impliqué dans les soins de l'individu».
Une autre situation se présente si la baby-sitter ou le voisin d'un enfant, etc. emmène l'enfant chez le médecin. Puisqu'ils ne sont pas un parent ou un tuteur légal, pouvez-vous leur fournir les RPS de l'enfant? Encore une fois, le fait qu'ils ont l'enfant avec eux devrait effectivement vérifier «qu'il ou elle est impliqué dans les soins de la personne» et vous ne devriez pas avoir besoin d'une autorisation écrite pour libérer un PHI.
Les formulaires de santé et la permission d'administrer des lettres de médicaments pourraient également devoir être donnés à un parent ou un tuteur pour donner à l'école de l'enfant, bien que cela devrait être considéré comme «traitement» et devrait être autorisé sans autorisation.
Vous pouvez également donner votre consentement écrit à votre médecin pour permettre l'une de ces divulgations si vous le souhaitez bien.
Votre médecin ne sera également pas en mesure de divulguer votre PHI aux membres de votre famille à moins que vous ne l'autorisiez, bien que cela puisse être une demande orale. Techniquement, si vous avez un bébé, votre pédiatre ne sera pas autorisé à quitter le travail et la livraison et dire aux membres de la famille si c'était un garçon ou une fille, sauf si vous avez donné votre consentement.
Le cabinet de votre médecin pourra toujours utiliser des feuilles d'inscription (bien qu'il ne puisse pas inscrire votre diagnostic ou votre plainte) et vous appeler dans la salle d'attente, car ces informations sont considérées comme des divulgations fortuites.
Heureusement, beaucoup de ces situations seront clarifiées afin que les parents et les médecins ne soient pas incommodés par la HIPAA.
Mineurs et HIPAA
Bien que les parents aient en général accès aux dossiers médicaux de leurs enfants, il existe des situations où votre fournisseur de soins de santé peut restreindre cet accès. Par exemple, une adolescente enceinte n'a pas besoin du consentement de ses parents pour se faire soigner dans de nombreux États, de sorte que vous pourriez ne pas être en mesure de demander au dossier de votre enfant si elle a subi un test de grossesse.
Les lois de l'État où vous vivez détermineront quelle quantité de PHI de votre enfant vous pouvez passer par HIPAA. Dans de nombreux États, les mineurs peuvent consentir à un traitement et à des tests pour les MST et le traitement de l'alcool et des drogues, de sorte que les parents pourraient ne pas être en mesure d'accéder à ces dossiers. Un pédiatre peut également restreindre l'accès des parents s'ils pensent que cela nuira à l'enfant. Et vous ne pouvez pas accéder à vos propres notes de psychothérapie ou à celles de votre enfant.
Afin de protéger la confidentialité de vos enfants et d'améliorer leur relation avec leur pédiatre, vous pourriez signer une entente selon laquelle ils ont une relation confidentielle afin que vous n'ayez pas accès aux dossiers de vos enfants.
Violations HIPAA
HIPAA prévoit également des dispositions pour les personnes à faire des plaintes sur l'utilisation abusive de leur PHI par l'intermédiaire du Bureau des droits civils au sein du ministère de la Santé et des Services sociaux (HHS).
Les personnes qui violent HIPAA peuvent faire face à des sanctions civiles et pénales, y compris des amendes et / ou d'emprisonnement pour un à 10 ans. Des sanctions pénales peuvent être imposées aux médecins qui enfreignent sciemment la règle de confidentialité et / ou divulguent les RPS d'un patient à des fins personnelles, de faux prétextes ou à des fins malveillantes.
Les erreurs involontaires ne seront pas punies et les règles d'application n'ont même pas encore été publiées.