5 Juni 2021 13:27

HIPAA-Zulassungsverzicht

Was ist HIPAA-Autorisierungsverzicht?

Ein Rechtsdokument, das es erlaubt, die Gesundheitsinformationen einer Person zu verwenden oder an Dritte weiterzugeben. Die Verzichtserklärung ist Teil einer Reihe von Maßnahmen zum Schutz des Patientenschutzes, die im Health Insurance Portability and Accountability Act (HIPAA) von 1996 festgelegt sind.

ZERLEGUNG HIPAA Zulassungsverzicht

Der HIPAA-Berechtigungsverzicht erlaubt es Ärzten, Informationen über den Gesundheitszustand eines Patienten an Dritte, wie Forscher, Anwälte, andere Ärzte oder Familienmitglieder, weiterzugeben. Dies wurde notwendig, weil die Privatsphäre im Gesundheitswesen im digitalen Zeitalter zunehmend in den Fokus gerückt ist. Für Ärzte ist es viel einfacher, Gesundheitsinformationen von Patienten über das Internet zu übermitteln, als wenn die Unterlagen per Post oder Fax gesendet werden mussten.

Patientendaten, die unter HIPAA fallen, sogenannte Protected Health Information (PHI), sind Informationen, die mit einer bestimmten Person verknüpft werden können und die von einer versicherten Stelle wie einer Krankenversicherung, einem Gesundheitsdienstleister oder einer Clearingstelle im Gesundheitswesen aufbewahrt werden. HIPAA definiert 18 spezifische Identifikatoren, die PHI erzeugen, wenn sie mit Gesundheitsinformationen verknüpft werden. Die HIPAA-Vorschriften ermöglichen es Forschern, die Genehmigung für den Zugriff auf und die Verwendung von PHI zu erhalten, wenn dies für die Durchführung von Forschungen erforderlich ist.

Beispiele für Studien, die den Einsatz von PHI beinhalten, sind:

  • Studien, die die Überprüfung bestehender Gesundheitsakten beinhalten, wie z. B. retrospektive Diagrammüberprüfung oder andere Studien, die die Abstraktion von Daten aus der Gesundheitsakte des Probanden zu Forschungszwecken beinhalten.
  • Studien, die neue medizinische Informationen schaffen, weil im Rahmen der Forschung eine Gesundheitsleistung erbracht wird. Beispielsweise erstellen die meisten Studien, die einen Gesundheitszustand diagnostizieren oder neue Medikamente oder Geräte beinhalten, PHI, die in die Krankenakte eingetragen werden.

Es gibt einige zusätzliche Standards und Kriterien, die entwickelt wurden, um die Privatsphäre einer Person vor einer erneuten Identifizierung zu schützen. Beispielsweise kann kein Code, der zum Ersetzen der Identifikatoren in Datensätzen verwendet wird, aus Informationen über die Person und die Mastercodes abgeleitet werden, noch kann das Verfahren zur Ableitung der Codes offengelegt werden.

Beantragung einer HIPAA-Genehmigungsverzichtserklärung

Damit ein HIPAA-Waiver für Forschungszwecke genehmigt werden kann, müssen drei Kriterien für die Verwendung privater Gesundheitsinformationen erfüllt sein: Die offenzulegenden Gesundheitsinformationen müssen ein minimales Risiko für die Privatsphäre der offenlegenden Partei darstellen;die Forschenden müssen sicherstellen, dass ohne die Informationen keine Forschungsaktivitäten durchgeführt werden können;und die Forschung könnte ohne den Verzicht nicht praktikabel durchgeführt werden.

Sollte ein Familienangehöriger versuchen, die HIPAA-Regeln durch den Beizug eines Anwalts zu umgehen, in der Regel im Falle eines medizinischen Notfalls, muss der Patient bereits in seiner Vorsorgevollmacht erklärt haben, dass er ausdrücklich auf den Schutz durch HIPAA und ermöglicht dem speziell benannten „persönlichen Vertreter“, seine ansonsten privaten Gesundheitsinformationen zu kennen.