什么是《健康保险携带和责任法案》(HIPAA)?
《健康保险流通与责任法案》(HIPAA)是美国国会于1996年制定的一项法案,该法案对《雇员退休收入保障法案》(ERISA)和《公共卫生服务法案》(PHSA)进行了修订。 颁布HIPAA是为了保护健康保险所涵盖的个人,并为个人医疗数据的存储和隐私设定标准。
了解健康保险可移植性和责任制(HIPAA)
《健康保险可移植性和责任法案》(HIPAA)确保个人医疗保健计划易于获取,可移植和可更新,并且为整个美国医疗系统共享医疗数据的标准和方法设定了标准,以防止欺诈。 除非州的法规更加严格,否则它将优先于州法律。
重要要点
- HIPAA法影响医疗机构,健康保险公司,HMO和医疗计费服务的政策,技术和记录保存。 不遵守HIPAA标准和最佳做法是违法的.HITECH法案的制定是为了扩大HIPAA对患者的隐私和安全保护。医疗身份盗用是医疗界关注的问题。
自1996年以来,已对该法进行了修改,以包括安全地电子存储和共享患者医疗信息的过程。
HIPAA还设有行政简化规定,旨在通过建立国家标准来提高效率并降低行政成本。
健康保险公司,健康维护组织(HMO),医疗保健计费服务以及其他处理敏感个人医疗信息的实体必须遵守HIPAA设定的标准。 不遵守规定可能会导致民事或刑事处罚。
数字时代HIPAA面临的挑战
在健身追踪应用程序和GPS追踪的时代,从个人的日常步数到他们的平均心率,药物,过敏甚至月经周期,所有方面的共享数据都面临着新的挑战,在存储和保护方面要遵循标准个人医疗数据。
2009年,《经济和临床健康卫生信息技术法案》(HITECH)扩大了HIPAA的隐私和安全保护范围。 《 HITECH法案》是《 2009年美国复苏与再投资法案》的一部分,旨在促进健康信息技术的使用。 HITECH法案的一部分解决了隐私和安全问题。
在2018年,彭博法律报告了数字医疗数据带来的隐私风险以及在不久的将来更新联邦法律的可能性。 目前,尽管保险公司和医疗保健提供者遵守要求遵守HIPAA的安全和隐私保护规定的法律,但Fitbit和Apple等公司并没有遵循类似的标准。
Reed Smith LLP的健康隐私和安全律师Nan Halstead在视频采访中表示,未来的法律不太可能在HIPAA上扩展,而是将其框架用作创建管理数字部门的新法律的模型。 彭博社的报道进一步阐明,虽然尚未通过任何联邦法律来管理消费者健康数据,但各州可以通过填补这一空白的法律,而追踪消费者数据的公司则受到美国食品和药物管理局等监管机构的监督。和联邦贸易委员会。