พระราชบัญญัติประกันสุขภาพพกพาและพระราชบัญญัติความรับผิดชอบ (HIPAA) คืออะไร?
พระราชบัญญัติประกันสุขภาพแบบพกพาและความรับผิดชอบ (HIPAA) เป็นพระราชบัญญัติที่สร้างขึ้นโดยรัฐสภาคองเกรสแห่งสหรัฐอเมริกาในปี 2539 ซึ่งแก้ไขกฎหมายประกันความมั่นคงด้านรายได้ของพนักงาน (ERISA) และพระราชบัญญัติบริการสาธารณสุข (PHSA) HIPAA ถูกตราขึ้นในความพยายามที่จะปกป้องบุคคลที่ครอบคลุมโดยประกันสุขภาพและกำหนดมาตรฐานสำหรับการจัดเก็บและความเป็นส่วนตัวของข้อมูลทางการแพทย์ส่วนบุคคล
การทำความเข้าใจพระราชบัญญัติประกันสุขภาพและความรับผิดชอบ (HIPAA)
Health Insurance Portability and Accountability Act (HIPAA) รับรองว่าแผนประกันสุขภาพของแต่ละบุคคลนั้นสามารถเข้าถึงได้พกพาและหมุนเวียนได้และกำหนดมาตรฐานและวิธีการแบ่งปันข้อมูลทางการแพทย์ทั่วทั้งระบบสุขภาพของสหรัฐอเมริกาเพื่อป้องกันการฉ้อโกง มันยึดถือกฎหมายของรัฐเว้นแต่ว่ากฎระเบียบของรัฐจะเข้มงวดมากขึ้น
ประเด็นที่สำคัญ
- กฎหมาย HIPAA ส่งผลกระทบต่อนโยบายเทคโนโลยีและการเก็บบันทึกข้อมูลที่สถานบริการทางการแพทย์ บริษัท ประกันสุขภาพ HMO และบริการเรียกเก็บเงินด้านการดูแลสุขภาพ การไม่ปฏิบัติตามมาตรฐาน HIPAA และแนวปฏิบัติที่ดีที่สุดเป็นการกระทำที่ผิดกฎหมายพระราชบัญญัติ HITECH ถูกสร้างขึ้นเพื่อขยายความเป็นส่วนตัวและความปลอดภัยของ HIPAA สำหรับผู้ป่วยการขโมยข้อมูลประจำตัวทางแพทย์เป็นเรื่องที่น่ากังวลในชุมชนด้านการดูแลสุขภาพ
การกระทำนี้ได้รับการแก้ไขตั้งแต่ปี 1996 เพื่อรวมกระบวนการสำหรับการจัดเก็บและแบ่งปันข้อมูลทางการแพทย์ของผู้ป่วยด้วยระบบอิเล็กทรอนิกส์อย่างปลอดภัย
HIPAA ยังมีบทบัญญัติการทำให้เข้าใจง่ายของผู้บริหารซึ่งมีวัตถุประสงค์เพื่อเพิ่มประสิทธิภาพและลดค่าใช้จ่ายในการบริหารโดยการสร้างมาตรฐานแห่งชาติ
องค์กรประกันสุขภาพองค์กรดูแลสุขภาพ (HMOs) บริการเรียกเก็บเงินด้านการดูแลสุขภาพและหน่วยงานอื่น ๆ ที่จัดการข้อมูลทางการแพทย์ส่วนบุคคลที่ละเอียดอ่อนจะต้องปฏิบัติตามมาตรฐานที่กำหนดโดย HIPAA การไม่ปฏิบัติตามอาจส่งผลให้ถูกลงโทษทางแพ่งหรือทางอาญา
ความท้าทายสำหรับ HIPAA ในยุคดิจิตอล
ในยุคของแอพติดตามการออกกำลังกายและการติดตามด้วย GPS ข้อมูลที่แชร์ได้ทุกอย่างนับตั้งแต่ขั้นตอนรายวันของแต่ละคนไปจนถึงอัตราการเต้นของหัวใจเฉลี่ย, ยา, โรคภูมิแพ้และรอบประจำเดือนมีความท้าทายใหม่สำหรับการส่งเสริม ข้อมูลทางการแพทย์ส่วนบุคคล
ในปี 2009 เทคโนโลยีสารสนเทศด้านสุขภาพสำหรับเศรษฐกิจและกฎหมายสุขภาพทางคลินิก (HITECH) ได้ขยายขอบเขตความเป็นส่วนตัวและความปลอดภัยของ HIPAA พระราชบัญญัติ HITECH ได้รับการตราขึ้นโดยเป็นส่วนหนึ่งของพระราชบัญญัติการกู้คืนและการลงทุนใหม่ของอเมริกาประจำปี 2552 รวมถึงการส่งเสริมการใช้เทคโนโลยีสารสนเทศด้านสุขภาพ ส่วนหนึ่งของพระราชบัญญัติ HITECH เน้นเรื่องความเป็นส่วนตัวและความปลอดภัย
ในปี 2018 กฎหมายของ Bloomberg รายงานเกี่ยวกับความเสี่ยงด้านความเป็นส่วนตัวที่มาจากข้อมูลการดูแลสุขภาพแบบดิจิตอลและความเป็นไปได้ของกฎหมายของรัฐบาลกลางที่มีการปรับปรุงในอนาคตอันใกล้ ในปัจจุบันแม้ว่า บริษัท ประกันภัยและผู้ให้บริการด้านการดูแลสุขภาพจะอยู่ภายใต้กฎหมายที่ต้องปฏิบัติตามการรักษาความปลอดภัยและความเป็นส่วนตัวของ HIPAA แต่ บริษัท อย่าง Fitbit และ Apple ไม่ได้มาตรฐานเดียวกัน
ในการสัมภาษณ์วิดีโอ Nan Halstead ทนายความความเป็นส่วนตัวและการรักษาความปลอดภัยกับ Reed Smith LLP กล่าวว่ากฎหมายในอนาคตไม่น่าจะขยายตัวใน HIPAA แต่ใช้กรอบของมันเป็นแบบจำลองในการสร้างกฎหมายใหม่ที่ควบคุมภาคดิจิทัล รายงานของ Bloomberg ยังชี้แจงเพิ่มเติมว่าในขณะที่ยังไม่มีกฎหมายของสหพันธรัฐในการจัดการข้อมูลสุขภาพผู้บริโภครัฐสามารถส่งผ่านกฎหมายที่เติมเต็มช่องว่างในระหว่างนี้และ บริษัท ที่ติดตามข้อมูลผู้บริโภคอยู่ภายใต้การดูแลของหน่วยงานกำกับดูแล และ Federal Trade Commission