กฎหมาย HIPAA มีผลต่อการดำเนินงานขององค์กรบริการมนุษย์อย่างไร

พระราชบัญญัติประกันสุขภาพแบบพกพาและความรับผิดชอบของปี 1996 กำหนดให้กระทรวงสาธารณสุขและบริการมนุษย์ของสหรัฐอเมริกาออกกฎเพื่อปกป้องความเป็นส่วนตัวของข้อมูลทางการแพทย์ กฎความเป็นส่วนตัว HIPAA ที่ออกโดย HHS ครอบคลุมหลายประเภทของ บริษัท และสามารถส่งผลกระทบต่อองค์กรบริการมนุษย์ในฐานะผู้ให้บริการด้านการดูแลสุขภาพผู้ร่วมธุรกิจหรือนายจ้าง

กฎความเป็นส่วนตัว

กฎความเป็นส่วนตัว HIPAA ห้ามนิติบุคคลใด ๆ ที่ครอบคลุมโดยกฎจากการแบ่งปันข้อมูลทางการแพทย์ส่วนบุคคลโดยไม่ต้องลบรายละเอียดทั้งหมดที่สามารถใช้ในการระบุตัวบุคคลที่เป็นปัญหา ตัวอย่างเช่นสำนักงานแพทย์ที่ใส่ชื่อผู้ป่วยและประวัติทางการแพทย์ไว้ในเว็บไซต์จะเป็นการละเมิดกฎ หน่วยงานที่ครอบคลุมรวมถึงองค์กรหรือบุคคลใด ๆ ที่ใช้ข้อมูลทางการแพทย์ร่วมกันทางอิเล็กทรอนิกส์เพื่อวัตถุประสงค์เช่นการให้สิทธิประโยชน์หรือการอ้างอิงทางการแพทย์ ซึ่งอาจรวมถึงแผนประกันสุขภาพผู้ให้บริการด้านการดูแลสุขภาพเช่นแพทย์และทันตแพทย์และ บริษัท ที่ดำเนินการหรือจัดการข้อมูลทางการแพทย์เช่น บริษัท เรียกเก็บเงิน องค์กรบริการมนุษย์สามารถครอบคลุมได้ในทุกหมวดหมู่เหล่านี้

ดูแลสุขภาพ

องค์กรบริการมนุษย์มักจะให้การดูแลสุขภาพในบางรูปแบบ ตัวอย่างเช่น บริษัท ที่ให้บริการสำหรับผู้ไร้ที่อยู่อาศัยอาจมีเจ้าหน้าที่ให้คำปรึกษาเพื่อดูแลสุขภาพจิตแก่ลูกค้าหรือคลินิกแพทย์หรือทันตกรรมแบบวอล์คอิน ผู้ให้บริการดูแลกลุ่มบ้านโดยตรงอาจให้บริการทางการแพทย์แก่ลูกค้าที่อาศัยอยู่ บริษัท ที่ให้บริการด้านมนุษย์ที่ HIPAA ครอบคลุมต้องฝึกอบรมพนักงานทุกคนเพื่อปกป้องความเป็นส่วนตัวของลูกค้า ตัวอย่างเช่นพนักงานของกลุ่มบ้านไม่ได้รับอนุญาตให้พูดคุยกับลูกค้าที่พวกเขาทำงานด้วยชื่อหรือคุณสมบัติการระบุอื่น ๆ

เชื่อมโยงสถานะ

กฎความเป็นส่วนตัว HIPAA ใช้กับผู้ร่วมธุรกิจของเอนทิตีที่ได้รับความคุ้มครองรวมถึงองค์กรด้วยตัวเองเมื่อผู้ร่วมธุรกิจจัดการข้อมูลทางการแพทย์สำหรับเอนทิตีที่ครอบคลุม ตัวอย่างเช่นทนายความหรือนักบัญชีอาจต้องดูไฟล์ไคลเอนต์ขององค์กรบริการมนุษย์ในระหว่างการปฏิบัติหน้าที่ ในสถานการณ์นี้หน่วยงานที่ได้รับการคุ้มครองมีหน้าที่รับผิดชอบในการตรวจสอบให้แน่ใจว่าผู้ร่วมธุรกิจยึดถือกฎความเป็นส่วนตัว องค์กรบริการมนุษย์ที่ไม่ได้ให้บริการทางการแพทย์โดยตรงอาจถูกพิจารณาว่าเป็นพันธมิตรทางธุรกิจขององค์กรที่ครอบคลุม ตัวอย่างเช่นพนักงานของที่พักพิงที่ไม่มีที่อยู่อาศัยอาจสื่อสารกับหน่วยงานที่ครอบคลุมเช่นโรงพยาบาลเกี่ยวกับเงื่อนไขทางการแพทย์ของลูกค้า

แผนสุขภาพ

องค์กรบริการมนุษย์ที่จัดทำแผนประกันสุขภาพให้กับพนักงานอาจได้รับความคุ้มครองภายใต้กฎความเป็นส่วนตัว HIPAA หากพวกเขามีพนักงาน 50 คนขึ้นไป ตัวอย่างเช่นพนักงานฝ่ายทรัพยากรบุคคลของ บริษัท ในกลุ่มต้องปกป้องข้อมูลทางการแพทย์ส่วนตัวของพนักงานกลุ่มทั้งหมด จากข้อมูลสรุปของกระทรวงสาธารณสุขและบริการมนุษย์แห่งสหรัฐอเมริกาเกี่ยวกับกฎความเป็นส่วนตัวระบุว่านายจ้างที่มีพนักงานน้อยกว่า 50 คนจะไม่ได้รับความคุ้มครองหากพวกเขาเป็นผู้ดูแลระบบสุขภาพภายในองค์กรของตนเอง กรมบริการด้านสุขภาพและความมั่นคงของมนุษย์ได้จัดทำรายละเอียดแนวทางสำหรับการพิจารณาว่าองค์กรเป็นหน่วยงานที่ครอบคลุมหรือไม่