HIPAA的效果

健康保险携带和责任法案(42美国代码§1320 d),生效近10年前,对医疗行业产生了深刻的影响。尽管HIPAA涉及了许多领域,隐私规则尤其值得注意。如果你曾经想知道,这个法律是如何影响你的健身设施,本文概述和解释。

HIPAA隐私规则是什么?

HIPAA隐私规则给了个人的基本信息隐私权实践他们的健康计划,大多数类型的卫生保健提供者,以及他们的隐私权利的信息对他们的个人健康信息。健康计划和医疗服务提供者必须分配一个注意,清楚地解释了这些权利和实践。注意关注隐私问题和担忧,促使个人与他们的健康计划和卫生保健提供者讨论这些问题(美国卫生和公众服务部2012)。

HIPAA强加了非常具体的要求健康计划和医疗服务提供者如何处理“受保护的健康信息的交换(洛根v .退伍军人事务部2004)。受保护的健康信息包括几乎所有的医疗服务提供者的个人信息。这包括医疗、金融和basic-intake信息,以及任何相关的笔记,在硬拷贝或电子形式。

美国卫生和人类服务部,专门的公民权利,监督HIPAA隐私规则,和部门有权评估违规处罚。两年前,例如,美国实施了430万美元的罚金在马里兰的医疗服务提供者,除此之外,无法提供访问患者医疗记录要求时(美国卫生和公众服务部2011)。

覆盖是谁?

HIPAA的隐私规则仅适用于“实体。”涉及实体是

• 卫生保健提供者,
• 健康计划(健康保险公司、公司卫生计划,hmo)
• 医疗清算所(实体过程医疗数据)。

HIPAA没有被解释为申请健身房和健身设施,或私人教练,按摩师、营养学家和其他非医疗健康专业人员。的定义卫生保健根据规定相当broad-including“预防保健,”“康复(保健)”和“维护”和“评估”的“身体或精神状态,或功能状态的个体影响身体的结构和功能。“但法规和整体上下文表明”覆盖实体”是传统的医疗保健提供者:医生、医院、牙医、足病医师、药剂师、实验室、验光师等等。

伙伴关系可以影响隐私

如果你的健身设施都是隶属于卫生保健提供者,然而,企业可能被认为是混合的实体。以超市药房为例,这种类型的实体。作为一个超市客户,您可能已经“频繁的购物者”数据,不受隐私规则,但你可能有数据的药房是主题。超市不需要释放时遵守HIPAA优惠券营销人员对你的消费习惯的数据,但它的药店必须坚持HIPAA的隐私规则对您的处方和保险信息。

同样地,如果你的健身设施(有认证的私人教练和其他非医疗健康专业人员)与足合作伙伴,提供步态分析和脚部锻炼或手术后的病人出院吗?文件应该完全独立于摄入足,足的HIPAA notice-of-privacy实践应该解释的区别。另一个例子:大学医疗中心(HIPAA)下的覆盖和大学健身设施(不包括)。

在这些场景中,覆盖实体(和/或其附属机构)提供覆盖和noncovered功能,涵盖实体必须决定如果它想被认为是一个混合的实体。如果没有,那么所有的功能是由HIPAA的隐私规则。如果涉及实体决定是一个混合的实体,它必须定义和指定医疗组件(s),这样所有的病人,客户和员工知道,当信息被认为是受保护的健康信息和hipaa和当它不是。

如果你相信你的健康的独特环境业务可能会导致它被视为一个实体或实体混合覆盖在HIPAA,卫生和人类服务部联系或访问其网站flowchart-style决策工具(www.cms.gov Regulations-and-Guidance HIPAA-Administrative-Simplification / HIPAAGenInfo / AreYouaCoveredEntity.html)。你还应该咨询医疗律师在你的管辖范围内,以确保所有适当的隐私惯例被自己的员工和跟踪的实体与你的伴侣。

商业伙伴

一个“商业伙伴”如何融入这幅画吗?一个生意伙伴是一个人或一实体执行函数(或提供服务)或活动涉及受保护的健康信息的使用或披露代表了实体。HIPAA隐私规则列表的一些功能或活动,以及特定的服务,使一个人或一实体生意伙伴如果活动或服务涉及使用或披露受保护的健康信息。

生意伙伴功能和活动包括以下:索赔处理或管理;数据分析、处理和管理;利用审核;质量保证;计费;收益管理;实践管理;和重新定价。生意伙伴服务包括法律、保险精算、会计、咨询、数据汇总、管理、行政、认证和金融服务。

HIPAA的隐私规则支配合同涵盖实体及其商业伙伴之间的关系。合同必须解决受保护的健康信息是如何处理和维护以及如何防止机密性。再一次,这条规则的整体背景和目的建议将不适用于非医疗健康专业人士,除非你的业务提供员工或员工股票,涵盖实体执行管理或会计功能。在这种情况下,您需要定义服务的范围和是否考虑“生意伙伴”关系。保留一位律师来分析你的业务和提供的服务的具体性质和起草相应的合同条款来保护你的公司。

与覆盖通信实体

即使你的业务不是由HIPAA,隐私规则将发挥作用如果你或你的健身专家试图获取医学信息关于你的客户从他们的医生。即使PAR-Q(体力活动准备问卷)或其他危险分层调查问卷表明,获得医疗版本是明智的,你的客户的医生可能不会释放受保护的健康信息直接向你或你的运动鞋。相反,适当的协议是问客户端从医生获取必要的信息,然后客户端提供健身专业。

客户端也将执行适当的知情同意和发布形式,表明与物理相关的风险活动是理解和客户有医疗间隙。如果这些保障措施,你的业务和客户之间的直接通信的个人医生不应是必要的。

简而言之,尽管你的健身设施不可能直接由HIPAA,你许多的组织处理。知道类型的限制和保护,适用于你的客户的信息。这将使您能够获得适当的信息和负责任地处理它。严格遵循你的商业目的和范围的做法避免mischaracterized或无意中受到HIPAA法规。

你是俱乐部老板或经理吗?增加,培训和留住世界一流员工与世界上增长最快的健康俱乐部软件://www.fosternp.com/clubconnect