قانون نقل التأمين الصحي والمساءلة

📅 آخر تحديث: ٢٠ يوليو ٢٠٢٦
✍️ نُشر في: ٢٠ يوليو ٢٠٢٦
📷 يحتوي على 5 صور
الموسوعة الحرة
قانون نقل التأمين الصحي والمساءلة لعام 1996
الختم الأعظم للولايات المتحدة
عناوين قصيرة أخرىقانون كاسباوم-كينيدي، قانون كينيدي-كاسباوم
عنوان طويلقانون لتعديل قانون الإيرادات الداخلية لعام 1986 لتحسين قابلية نقل واستمرارية تغطية التأمين الصحي في الأسواق الجماعية والفردية، ومكافحة الهدر والاحتيال وإساءة الاستخدام في التأمين الصحي وتقديم الرعاية الصحية، وتعزيز استخدام حسابات التوفير الطبية، وتحسين الوصول إلى خدمات الرعاية طويلة الأجل والتغطية، وتبسيط إدارة التأمين الصحي، ولأغراض أخرى.
الاختصارات (عامية)HIPAA ( تنطق / ˈhɪpə / HIP - uh )​
تم إقراره من قبلالكونجرس الأمريكي رقم 104
الاستشهادات
القانون العامدار النشر ل.تلميح القانون العام (الولايات المتحدة) 104–191 (نص) (PDF)
القوانين العامة110  قانون  1936
التاريخ التشريعي
  • تم تقديمه إلى مجلس النواب باعتباره مشروع قانون رقم 3103 بواسطة بيل آرتشر ( جمهوري - تكساس ) في 18 مارس 1996
  • دراسة اللجنة من قبل لجنة الوسائل والطرق بمجلس النواب
  • أقره مجلس النواب في 28 مارس 1996 (267-151)
  • تم إقراره من قبل مجلس الشيوخ في 23 أبريل 1996 (100-0، بدلاً من S. 1028)
  • تم تقديمه من قبل لجنة المؤتمر المشترك في 31 يوليو 1996؛ وتمت الموافقة عليه من قبل مجلس النواب في 1 أغسطس 1996 (421-2) ومن قبل مجلس الشيوخ في 2 أغسطس 1996 (98-0)
  • تم توقيعه كقانون من قبل الرئيس بيل كلينتون في 21 أغسطس 1996

قانون نقل التأمين الصحي والمساءلة لعام 1996 ( HIPAA أو قانون كينيدي - كاسيباوم [1] [2] ) هو قانون صادر عن الكونجرس الأمريكي أقره الكونجرس الأمريكي رقم 104 ووقعه الرئيس بيل كلينتون في 21 أغسطس 1996. [3] كان يهدف إلى تغيير نقل معلومات الرعاية الصحية، ونص على المبادئ التوجيهية التي يجب بموجبها حماية المعلومات الشخصية التي تحتفظ بها صناعات الرعاية الصحية والتأمين الصحي من الاحتيال والسرقة، [4] وعالج بعض القيود المفروضة على تغطية التأمين الصحي . يحظر القانون عمومًا على مقدمي الرعاية الصحية والشركات التي تسمى الكيانات المغطاة الكشف عن المعلومات المحمية لأي شخص بخلاف المريض وممثلي المريض المعتمدين دون موافقتهم. لا يقيد مشروع القانون المرضى من تلقي معلومات عن أنفسهم (مع استثناءات محدودة). [5] علاوة على ذلك، لا يحظر على المرضى مشاركة معلوماتهم الصحية طواعية مهما اختاروا، ولا يتطلب السرية حيث يكشف المريض عن معلومات طبية لأفراد الأسرة أو الأصدقاء أو الأفراد الآخرين غير الموظفين في كيان مغطى.

يتكون القانون من 5 عناوين:

  1. يحمي العنوان الأول تغطية التأمين الصحي للعمال وأسرهم عندما يغيرون وظائفهم أو يفقدونها. [6]
  2. يتطلب العنوان الثاني، المعروف باسم أحكام التبسيط الإداري (AS)، إنشاء معايير وطنية لمعاملات الرعاية الصحية الإلكترونية والمعرفات الوطنية لمقدمي الخدمات وخطط التأمين الصحي وأصحاب العمل. [7]
  3. يحدد العنوان الثالث المبادئ التوجيهية لحسابات الإنفاق الطبي قبل الضريبة.
  4. يحدد العنوان الرابع المبادئ التوجيهية لخطط الرعاية الصحية الجماعية.
  5. يحكم العنوان الخامس سياسات التأمين على الحياة المملوكة للشركة.

العناوين

يتكون القانون من خمسة أقسام، تُعرف بالعناوين.

العنوان الأول: الوصول إلى الرعاية الصحية، وقابلية النقل، والتجديد

ينظم العنوان الأول من قانون التأمين الصحي المحمول والمساءلة مدى توافر خطط التأمين الصحي الجماعي ونطاقها وبعض سياسات التأمين الصحي الفردية. وقد عدل قانون أمن دخل التقاعد للموظفين وقانون الخدمة الصحية العامة وقانون الإيرادات الداخلية. وعلاوة على ذلك، يعالج العنوان الأول قضية "القفل الوظيفي" وهو عدم قدرة الموظف على ترك وظيفته لأنه سيفقد تغطيته الصحية. [8] لمكافحة قضية القفل الوظيفي، يحمي العنوان تغطية التأمين الصحي للعمال وأسرهم إذا فقدوا وظائفهم أو غيروها. [9]

يتطلب العنوان الأول تغطية ويحد أيضًا من القيود التي يمكن لخطة الرعاية الصحية الجماعية فرضها على الفوائد الخاصة بالحالات المرضية السابقة. قد ترفض خطط الرعاية الصحية الجماعية تقديم فوائد فيما يتعلق بالحالات المرضية السابقة لمدة 12 شهرًا بعد التسجيل في الخطة أو 18 شهرًا في حالة التسجيل المتأخر. [10] يسمح العنوان الأول للأفراد بتقليص فترة الاستبعاد بمقدار الوقت الذي حصلوا فيه على "تغطية قابلة للاعتماد" قبل التسجيل في الخطة وبعد أي "انقطاعات كبيرة" في التغطية. [11] يتم تعريف "التغطية القابلة للاعتماد" على نطاق واسع جدًا ويشمل جميع خطط الرعاية الصحية الجماعية والفردية تقريبًا، والرعاية الطبية، والرعاية الطبية. [12] يتم تعريف "الانقطاع الكبير" في التغطية على أنه أي فترة مدتها 63 يومًا بدون أي تغطية قابلة للاعتماد. [13] إلى جانب استثناء، يسمح لأصحاب العمل بربط الأقساط أو المدفوعات المشتركة باستخدام التبغ أو مؤشر كتلة الجسم.

ينص العنوان الأول على أن مقدمي التأمين ملزمون بإصدار سياسات بدون استثناءات للأفراد الذين يغادرون خطط الرعاية الصحية الجماعية، شريطة أن يحافظوا على تغطية مستمرة وموثوقة. (انظر أعلاه) تتجاوز 18 شهرًا، و [14] تجديد السياسات الفردية طالما يتم تقديمها أو تقديم بدائل للخطط المتوقفة طالما بقيت شركة التأمين في السوق دون استثناء بغض النظر عن الحالة الصحية.

بعض خطط الرعاية الصحية معفاة من متطلبات العنوان الأول، مثل خطط الرعاية الصحية طويلة الأجل والخطط المحدودة النطاق مثل خطط طب الأسنان أو الرؤية المقدمة بشكل منفصل عن خطة الرعاية الصحية العامة. ومع ذلك، إذا كانت هذه المزايا جزءًا من خطة الرعاية الصحية العامة، فإن قانون التأمين الصحي المحمول والمساءلة لا يزال ينطبق على هذه المزايا. على سبيل المثال، إذا كانت الخطة الجديدة تقدم مزايا طب الأسنان، فيجب عليها احتساب التغطية المستمرة القابلة للاعتماد بموجب خطة الرعاية الصحية القديمة تجاه أي من فترات الاستبعاد الخاصة بمزايا طب الأسنان.

تتوفر طريقة بديلة لحساب التغطية المستمرة القابلة للاعتماد لخطة الرعاية الصحية بموجب العنوان الأول. أي أنه يمكن النظر في 5 فئات من التغطية الصحية بشكل منفصل، بما في ذلك تغطية الأسنان والرؤية. يجب على أي شيء لا يقع ضمن هذه الفئات الخمس استخدام الحساب العام (على سبيل المثال، يمكن احتساب المستفيد بـ 18 شهرًا من التغطية العامة، ولكن 6 أشهر فقط من تغطية الأسنان، لأن المستفيد لم يكن لديه خطة صحية عامة تغطي الأسنان حتى 6 أشهر قبل تاريخ تقديم الطلب). نظرًا لأن الخطط ذات التغطية المحدودة معفاة من متطلبات HIPAA، فهناك حالة غريبة حيث لا يمكن للمتقدم إلى خطة صحية جماعية عامة الحصول على شهادات تغطية مستمرة قابلة للاعتماد لخطط مستقلة محدودة النطاق، مثل الأسنان لتطبيقها على فترات الاستبعاد للخطة الجديدة التي تشمل هذه التغطيات.

لا تسري فترات الاستبعاد المخفية بموجب العنوان الأول (على سبيل المثال، "يجب أن يكون الحادث الذي سيتم تغطيته قد وقع أثناء تغطية المستفيد بموجب عقد التأمين الصحي نفسه تمامًا"). لا يجوز لخطة التأمين الصحي التصرف بناءً على مثل هذه البنود. كما يجب إعادة كتابتها حتى تتمكن من الامتثال لقانون التأمين الصحي المحمول والمحمي. [15]

العنوان الثاني: منع الاحتيال وإساءة استخدام الرعاية الصحية؛ التبسيط الإداري؛ إصلاح المسؤولية الطبية

يحدد العنوان الثاني من قانون التأمين الصحي المحمول والمساءلة (HIPAA) السياسات والإجراءات اللازمة للحفاظ على خصوصية وأمان المعلومات الصحية التي يمكن التعرف على هوية الأفراد من خلالها، ويحدد العديد من الجرائم المتعلقة بالرعاية الصحية، ويضع عقوبات مدنية وجنائية للانتهاكات. كما ينشئ العديد من البرامج للسيطرة على الاحتيال والإساءة داخل نظام الرعاية الصحية. [16] [17] [18] [19] ومع ذلك، فإن الأحكام الأكثر أهمية في العنوان الثاني هي قواعد التبسيط الإداري. يتطلب العنوان الثاني من وزارة الصحة والخدمات الإنسانية (HHS) زيادة كفاءة نظام الرعاية الصحية من خلال إنشاء معايير لاستخدام ونشر معلومات الرعاية الصحية. [19]

تنطبق هذه القواعد على "الكيانات المغطاة"، كما هو محدد من قبل HIPAA ووزارة الصحة والخدمات الإنسانية. تشمل الكيانات المغطاة خطط الرعاية الصحية، ومراكز تبادل المعلومات الخاصة بالرعاية الصحية (مثل خدمات الفوترة وأنظمة معلومات الصحة المجتمعية)، ومقدمي الرعاية الصحية الذين ينقلون بيانات الرعاية الصحية بطريقة منظمة من قبل HIPAA. [20]

وفقًا لمتطلبات العنوان الثاني، أصدرت وزارة الصحة والخدمات الإنسانية خمس قواعد تتعلق بتبسيط الإدارة: قاعدة الخصوصية، وقاعدة المعاملات ومجموعات الرموز، وقاعدة الأمان، وقاعدة المعرفات الفريدة، وقاعدة التنفيذ. [21]

قاعدة الخصوصية

تتألف قاعدة خصوصية HIPAA من لوائح وطنية لاستخدام والإفصاح عن معلومات الصحة المحمية (PHI) في علاج الرعاية الصحية والدفع والعمليات من قبل "الكيانات المغطاة" (بشكل عام، مراكز تبادل الرعاية الصحية، وخطط الرعاية الصحية التي يرعاها صاحب العمل، وشركات التأمين الصحي، ومقدمي الخدمات الطبية الذين يشاركون في معاملات معينة). [22]

دخلت قاعدة الخصوصية حيز التنفيذ في 14 أبريل 2003، مع تمديد لمدة عام واحد لبعض "الخطط الصغيرة". وبموجب اللوائح، وسعت وزارة الصحة والخدمات الإنسانية قاعدة خصوصية قانون التأمين الصحي المحمول والمساءلة (HIPAA) لتشمل المقاولين المستقلين للكيانات المغطاة الذين يندرجون ضمن تعريف "الشركاء التجاريين". [23] المعلومات الصحية المحمية هي أي معلومات يحتفظ بها كيان مغطى فيما يتعلق بالحالة الصحية أو تقديم الرعاية الصحية أو دفع الرعاية الصحية والتي يمكن ربطها بأي فرد. [20] يتم تفسير هذا على نطاق واسع إلى حد ما ويشمل أي جزء من السجل الطبي للفرد أو تاريخ الدفع. يجب على الكيانات المغطاة الكشف عن المعلومات الصحية المحمية للفرد في غضون 30 يومًا عند الطلب. [24] يجب عليهم أيضًا الكشف عن المعلومات الصحية المحمية عندما يطلب منهم القانون القيام بذلك مثل الإبلاغ عن إساءة معاملة الأطفال المشتبه بها إلى وكالات رعاية الطفل في الولاية. [25]

يجوز للكيانات المغطاة الكشف عن المعلومات الصحية المحمية لمسؤولي إنفاذ القانون لأغراض إنفاذ القانون حسبما يقتضيه القانون (بما في ذلك أوامر المحكمة، وأوامر المحكمة، والاستدعاءات) والطلبات الإدارية؛ أو لتحديد أو تحديد مكان المشتبه به، أو الهارب، أو الشاهد الأساسي، أو الشخص المفقود. [26]

يجوز للكيان المغطى الكشف عن معلومات صحية محمية لأطراف معينة لتسهيل العلاج أو الدفع أو عمليات الرعاية الصحية دون الحصول على إذن كتابي صريح من المريض. [27] تتطلب أي إفصاحات أخرى عن معلومات صحية محمية من الكيان المغطى الحصول على إذن كتابي من الفرد للإفصاح. [28] في أي حال، عندما يكشف الكيان المغطى عن أي معلومات صحية محمية، يجب عليه بذل جهد معقول للكشف فقط عن الحد الأدنى من المعلومات الضرورية المطلوبة لتحقيق غرضه. [29]

تمنح قاعدة الخصوصية الأفراد الحق في طلب من الكيان المشمول تصحيح أي معلومات صحية شخصية غير دقيقة. [30] كما تتطلب من الكيانات المشمولة اتخاذ بعض الخطوات المعقولة لضمان سرية الاتصالات مع الأفراد. [31] على سبيل المثال، يمكن للفرد أن يطلب الاتصال به على رقم عمله بدلاً من أرقام الهاتف المنزلي أو المحمول.

تتطلب قاعدة الخصوصية من الكيانات الخاضعة للرقابة إخطار الأفراد باستخدامات معلوماتهم الصحية المحمية. [32] يجب على الكيانات الخاضعة للرقابة أيضًا تتبع عمليات الكشف عن معلوماتهم الصحية المحمية وتوثيق سياسات وإجراءات الخصوصية. [33] يجب عليهم تعيين مسؤول خصوصية وشخص اتصال [34] مسؤول عن تلقي الشكاوى وتدريب جميع أعضاء قوتهم العاملة على الإجراءات المتعلقة بمعلوماتهم الصحية المحمية. [35]

يمكن للشخص الذي يعتقد أن قاعدة الخصوصية لا يتم الالتزام بها تقديم شكوى إلى مكتب الحقوق المدنية التابع لوزارة الصحة والخدمات الإنسانية. [36] [37] في عام 2006، ذكرت صحيفة وول ستريت جورنال أن مكتب الحقوق المدنية لديه تراكم طويل ويتجاهل معظم الشكاوى. "تراكمت شكاوى انتهاكات الخصوصية في وزارة الصحة والخدمات الإنسانية. بين أبريل 2003 ونوفمبر 2006، تلقت الوكالة 23886 شكوى تتعلق بقواعد الخصوصية الطبية، لكنها لم تتخذ أي إجراءات إنفاذ ضد المستشفيات أو الأطباء أو شركات التأمين أو أي شخص آخر لانتهاك القواعد. يقول متحدث باسم الوكالة إنها أغلقت ثلاثة أرباع الشكاوى، عادةً لأنها لم تجد أي انتهاك أو بعد أن قدمت إرشادات غير رسمية للأطراف المعنية." [38] ومع ذلك، في يوليو 2011، وافقت جامعة كاليفورنيا في لوس أنجلوس على دفع 865500 دولار في تسوية بشأن انتهاكات HIPAA المحتملة. أظهر تحقيق أجراه مكتب الحقوق المدنية التابع لوزارة الصحة والخدمات الإنسانية أنه في الفترة من 2005 إلى 2008، قام موظفون غير مصرح لهم بشكل متكرر ودون سبب مشروع بالاطلاع على المعلومات الصحية الإلكترونية المحمية للعديد من مرضى UCLAHS. [39]

إن الاعتقاد الخاطئ بأن قاعدة الخصوصية تخلق الحق لأي فرد في رفض الكشف عن أي معلومات صحية (مثل الحالات المزمنة أو سجلات التطعيم) إذا طلبها صاحب العمل أو الشركة هو اعتقاد خاطئ. إن متطلبات قاعدة خصوصية HIPAA تفرض قيودًا على الكشف من قبل الكيانات المغطاة وشركائها التجاريين دون موافقة الفرد الذي يتم طلب سجلاته؛ فهي لا تفرض أي قيود على طلب المعلومات الصحية مباشرة من موضوع تلك المعلومات. [40] [41] [42]

تحديث القواعد النهائية لعام 2013

في يناير 2013، تم تحديث قانون HIPAA من خلال القاعدة الشاملة النهائية. [43] تضمنت التحديثات تغييرات على أجزاء القاعدة الأمنية وإخطار الخرق من قانون تكنولوجيا المعلومات الصحية. كانت التغييرات الأكثر أهمية تتعلق بتوسيع المتطلبات لتشمل الشركاء التجاريين، حيث كان من المفترض في الأصل أن تلتزم الكيانات المغطاة فقط بهذه الأقسام من القانون. [ بحاجة لمصدر ]

بالإضافة إلى ذلك، تم تحديث تعريف "الضرر الجسيم" الذي يلحق بشخص ما في تحليل الاختراق لتوفير مزيد من التدقيق للكيانات المغطاة بهدف الكشف عن الخروقات التي لم يتم الإبلاغ عنها سابقًا. في السابق، كانت المنظمة بحاجة إلى إثبات وقوع الضرر بينما يتعين على المنظمات الآن إثبات عدم وقوع الضرر.

تم تغيير مدة حماية المعلومات الصحية الشخصية من غير محددة إلى 50 عامًا بعد الوفاة. كما تمت الموافقة على عقوبات أكثر صرامة لانتهاك متطلبات خصوصية المعلومات الصحية الشخصية. [44]

قد يتم التنازل عن قاعدة الخصوصية الخاصة بقانون التأمين الصحي المحمول والمساءلة (HIPAA) أثناء الكوارث. وقد تم إصدار تنازلات محدودة في حالات مثل إعصار هارفي في عام 2017. [45]

قانون تكنولوجيا المعلومات الصحية: متطلبات الخصوصية

راجع قسم الخصوصية في قانون تكنولوجيا المعلومات الصحية للصحة الاقتصادية والسريرية ( قانون HITECH ).

الحق في الوصول إلى معلوماتك الصحية الشخصية

تتطلب قاعدة الخصوصية من مقدمي الخدمات الطبية منح الأفراد إمكانية الوصول إلى معلوماتهم الصحية الشخصية. [46] بعد أن يطلب الفرد المعلومات كتابيًا (عادةً باستخدام نموذج مقدم الخدمة لهذا الغرض)، يكون لدى مقدم الخدمة ما يصل إلى 30 يومًا لتقديم نسخة من المعلومات إلى الفرد. يجوز للفرد طلب المعلومات في شكل إلكتروني أو نسخة ورقية، ويلتزم مقدم الخدمة بمحاولة الامتثال للتنسيق المطلوب. بالنسبة لمقدمي الخدمات الذين يستخدمون نظام السجلات الصحية الإلكترونية ( EHR ) المعتمد باستخدام معايير CEHRT (تكنولوجيا السجلات الصحية الإلكترونية المعتمدة)، يجب السماح للأفراد بالحصول على المعلومات الصحية الشخصية في شكل إلكتروني. يتم تشجيع مقدمي الخدمات على تقديم المعلومات على وجه السرعة، خاصة في حالة طلبات السجلات الإلكترونية.

يتمتع الأفراد بالحق الواسع في الوصول إلى المعلومات المتعلقة بصحتهم، بما في ذلك السجلات الطبية والملاحظات والصور ونتائج المختبر ومعلومات التأمين والفواتير. [47] يتم استبعاد ملاحظات العلاج النفسي الخاصة لمقدم الخدمة، والمعلومات التي يجمعها مقدم الخدمة للدفاع ضد دعوى قضائية. [48]

يمكن للمزودين تحصيل مبلغ معقول يتعلق بتكلفة توفير النسخة، ومع ذلك، لا يُسمح بأي رسوم عند تقديم البيانات إلكترونيًا من سجل صحي إلكتروني معتمد باستخدام ميزة "العرض والتنزيل والنقل" المطلوبة للشهادة. عند تسليمها إلى الفرد في شكل إلكتروني، يجوز للفرد تفويض التسليم باستخدام البريد الإلكتروني المشفر أو غير المشفر، أو التسليم باستخدام الوسائط (محرك أقراص USB، قرص مضغوط، وما إلى ذلك، والتي قد تنطوي على رسوم)، أو المراسلة المباشرة (تقنية بريد إلكتروني آمنة شائعة الاستخدام في صناعة الرعاية الصحية)، أو ربما طرق أخرى. عند استخدام البريد الإلكتروني غير المشفر، يجب على الفرد أن يفهم ويقبل المخاطر التي تهدد الخصوصية باستخدام هذه التقنية (قد يتم اعتراض المعلومات وفحصها من قبل آخرين). بغض النظر عن تقنية التسليم، يجب على المزود الاستمرار في تأمين معلومات الصحة الشخصية بالكامل أثناء وجودها في نظامه ويمكنه رفض طريقة التسليم إذا كانت تشكل خطرًا إضافيًا على معلومات الصحة الشخصية أثناء وجودها في نظامه. [49]

يمكن لأي فرد أيضًا أن يطلب (كتابيًا) تسليم معلوماته الصحية الشخصية إلى جهة خارجية معينة مثل مقدم الرعاية العائلية.

يجوز للفرد أيضًا أن يطلب (كتابيًا) من مقدم الخدمة إرسال معلومات صحية شخصية إلى خدمة مخصصة تستخدم لجمع سجلاته أو إدارتها، مثل تطبيق السجل الصحي الشخصي. على سبيل المثال، يمكن للمريضة أن تطلب كتابيًا من مقدم الرعاية الصحية النسائية إرسال سجلات زيارتها السابقة للولادة رقميًا إلى تطبيق رعاية ذاتية للحمل لديها على هاتفها المحمول.

الإفصاح للأقارب

وفقًا لتفسيراتهم لقانون التأمين الصحي المحمول والمساءلة، لن تكشف المستشفيات عن المعلومات عبر الهاتف لأقارب المرضى الذين تم قبولهم. وقد أدى هذا في بعض الحالات إلى إعاقة تحديد مكان الأشخاص المفقودين. بعد تحطم طائرة الخطوط الجوية الآسيوية الرحلة 214 في سان فرانسيسكو، كانت بعض المستشفيات مترددة في الكشف عن هويات الركاب الذين كانوا يعالجونهم، مما جعل من الصعب على شركة الخطوط الجوية الآسيوية وأقاربهم تحديد مكانهم. [50] في إحدى الحالات، لم يتمكن رجل في ولاية واشنطن من الحصول على معلومات عن والدته المصابة. [51]

قالت جانلوري جولدمان، مديرة مجموعة المناصرة لمشروع الخصوصية الصحية، إن بعض المستشفيات "حذرة للغاية" وتطبق القانون بشكل خاطئ، وفقًا لتقارير صحيفة نيويورك تايمز. فسر مستشفى الضواحي في بيثيسدا بولاية ماريلاند لائحة فيدرالية تلزم المستشفيات بالسماح للمرضى باختيار عدم إدراجهم في دليل المستشفى على أنها تعني أن المرضى يريدون إبعادهم عن الدليل ما لم يقولوا خلاف ذلك على وجه التحديد. ونتيجة لذلك، إذا كان المريض فاقدًا للوعي أو غير قادر على اختيار إدراجه في الدليل، فقد لا يتمكن الأقارب والأصدقاء من العثور عليه، وفقًا لما ذكرته جولدمان. [52]

قواعد المعاملات ومجموعات التعليمات البرمجية

كان الهدف من قانون HIPAA هو جعل نظام الرعاية الصحية في الولايات المتحدة أكثر كفاءة من خلال توحيد معاملات الرعاية الصحية. أضاف قانون HIPAA جزءًا جديدًا بعنوان "التبسيط الإداري" إلى العنوان الحادي عشر من قانون الضمان الاجتماعي. [53] من المفترض أن يؤدي هذا إلى تبسيط معاملات الرعاية الصحية من خلال إلزام جميع خطط الرعاية الصحية بالانخراط في معاملات الرعاية الصحية بطريقة موحدة.

كان من المقرر أن يدخل حكم HIPAA/EDI ( تبادل البيانات الإلكترونية ) حيز التنفيذ اعتبارًا من 16 أكتوبر 2003، مع تمديد لمدة عام واحد لبعض "الخطط الصغيرة". ومع ذلك، نظرًا للارتباك الواسع النطاق والصعوبة في تنفيذ القاعدة، منحت مراكز الرعاية الطبية والخدمات الطبية (CMS) تمديدًا لمدة عام واحد لجميع الأطراف. [54] في 1 يناير 2012، أصبحت الإصدارات الأحدث، ASC X12 005010 وNCPDP D.0 سارية المفعول، لتحل محل تفويض ASC X12 004010 وNCPDP 5.1 السابق. [55] توفر نسخة ASC X12 005010 آلية تسمح باستخدام ICD-10-CM بالإضافة إلى تحسينات أخرى.

بموجب قانون HIPAA، أصبحت خطط الرعاية الصحية المغطاة بموجب قانون HIPAA ملزمة الآن باستخدام معاملات HIPAA الإلكترونية الموحدة. انظر 42 USC § 1320d-2 و45 CFR Part 162. يمكن العثور على معلومات حول هذا في القاعدة النهائية لمعايير المعاملات الإلكترونية HIPAA (74 Fed. Reg. 3296، المنشورة في السجل الفيدرالي في 16 يناير 2009)، وعلى موقع CMS على الويب. [56]

تُستخدم مجموعة معاملات مطالبات الرعاية الصحية EDI (837) لتقديم معلومات فواتير مطالبات الرعاية الصحية أو معلومات اللقاء أو كليهما، باستثناء مطالبات الصيدليات بالتجزئة (انظر معاملات مطالبات الصيدليات بالتجزئة EDI). ويمكن إرسالها من مقدمي خدمات الرعاية الصحية إلى الدافعين، إما بشكل مباشر أو عبر فواتير وسيطة ومراكز تسوية المطالبات. ويمكن استخدامها أيضًا لنقل مطالبات الرعاية الصحية ومعلومات دفع الفواتير بين الدافعين الذين لديهم مسؤوليات دفع مختلفة حيث يكون تنسيق المزايا مطلوبًا أو بين الدافعين والهيئات التنظيمية لمراقبة تقديم وفواتير و/أو دفع خدمات الرعاية الصحية ضمن قطاع معين من صناعة الرعاية الصحية/التأمين.

على سبيل المثال، قد تلزم وكالة الصحة العقلية التابعة للدولة جميع المطالبات المتعلقة بالرعاية الصحية، ويجب على مقدمي الخدمات وخطط الرعاية الصحية الذين يتاجرون بمطالبات الرعاية الصحية المهنية (الطبية) إلكترونيًا استخدام معيار 837 للمطالبات المتعلقة بالرعاية الصحية: المهني لإرسال المطالبات. نظرًا لوجود العديد من التطبيقات التجارية المختلفة للمطالبات المتعلقة بالرعاية الصحية، فقد تكون هناك اشتقاقات طفيفة لتغطية المطالبات التي تنطوي على مطالبات فريدة مثل المؤسسات والمهنيين وأطباء تقويم العمود الفقري وأطباء الأسنان وما إلى ذلك.

تُستخدم معاملات مطالبات الصيدليات بالتجزئة EDI ( NCPDP Telecommunications) لتقديم مطالبات الصيدليات بالتجزئة إلى الدافعين من قبل المتخصصين في الرعاية الصحية الذين يصرفون الأدوية، إما بشكل مباشر أو عبر وسطاء الفواتير ومراكز المقاصة للمطالبات. ويمكن أيضًا استخدامها لنقل المطالبات الخاصة بخدمات الصيدليات بالتجزئة ومعلومات دفع الفواتير بين الدافعين الذين لديهم مسؤوليات دفع مختلفة حيث يكون تنسيق الفوائد مطلوبًا أو بين الدافعين والهيئات التنظيمية لمراقبة تقديم وفواتير و/أو دفع خدمات الصيدليات بالتجزئة داخل قطاع صناعة الرعاية الصحية/التأمين الصيدلاني.

يمكن استخدام مجموعة معاملات الدفع/المشورة الخاصة بمطالبات الرعاية الصحية EDI ( 835) لإجراء الدفع أو إرسال توضيح للفوائد (EOB) أو إرسال إشعار تحويل توضيح للمدفوعات (EOP) أو إجراء الدفع وإرسال إشعار تحويل توضيح للمدفوعات (EOP) فقط من شركة تأمين صحي إلى مقدم رعاية صحية إما بشكل مباشر أو عبر مؤسسة مالية.

يمكن لأصحاب العمل أو النقابات أو الهيئات الحكومية أو الجمعيات أو وكالات التأمين استخدام مجموعة التسجيل والصيانة الخاصة بمزايا EDI ( 834) لتسجيل الأعضاء لدى جهة دفع. الجهة الدافعة هي منظمة رعاية صحية تدفع المطالبات أو تدير التأمين أو المزايا أو المنتجات. تشمل أمثلة الجهات الدافعة شركة تأمين أو متخصص رعاية صحية (HMO) أو منظمة مقدمي الخدمات المفضلين (PPO) أو وكالة حكومية (Medicaid أو Medicare وما إلى ذلك) أو أي منظمة قد تتعاقد معها إحدى هذه المجموعات السابقة.

EDI Payroll Deducted ، ومجموعة أخرى، Premium Payment for Insurance Products (820)، عبارة عن مجموعة معاملات لسداد أقساط منتجات التأمين. ويمكن استخدامها لإصدار أمر إلى مؤسسة مالية لسداد دفعة إلى المستفيد.

يتم استخدام استعلام أهلية/فوائد الرعاية الصحية EDI (270) للاستعلام عن فوائد الرعاية الصحية والأهلية المرتبطة بالمشترك أو المعال.

يتم استخدام استجابة EDI لأهلية/فوائد الرعاية الصحية (271) للرد على استفسار الطلب حول فوائد الرعاية الصحية والأهلية المرتبطة بالمشترك أو المعال.

طلب حالة المطالبة بالرعاية الصحية EDI (276) عبارة عن مجموعة معاملات يمكن استخدامها من قبل مقدم الخدمة أو متلقي منتجات أو خدمات الرعاية الصحية أو وكيلهم المعتمد لطلب حالة المطالبة بالرعاية الصحية.

إشعار حالة مطالبة الرعاية الصحية EDI (277) عبارة عن مجموعة معاملات يمكن استخدامها من قبل دافع الرعاية الصحية أو الوكيل المعتمد لإخطار مقدم الخدمة أو المتلقي أو الوكيل المعتمد بشأن حالة مطالبة الرعاية الصحية أو مواجهة، أو لطلب معلومات إضافية من مقدم الخدمة بشأن مطالبة الرعاية الصحية أو مواجهة. لا تهدف مجموعة المعاملات هذه إلى استبدال مجموعة معاملات دفع/إرشادات مطالبة الرعاية الصحية (835) وبالتالي، لا تُستخدم لنشر مدفوعات الحساب. يكون الإشعار على مستوى ملخص أو تفاصيل خط الخدمة. قد يكون الإشعار مطلوبًا أو غير مطلوب.

معلومات مراجعة خدمة الرعاية الصحية EDI (278) عبارة عن مجموعة معاملات يمكن استخدامها لنقل معلومات خدمة الرعاية الصحية، مثل بيانات المشترك أو المريض أو البيانات الديموغرافية أو التشخيص أو العلاج لغرض طلب المراجعة أو الشهادة أو الإخطار أو الإبلاغ عن نتيجة مراجعة خدمات الرعاية الصحية.

مجموعة معاملات الإقرار الوظيفي EDI (997) عبارة عن مجموعة معاملات يمكن استخدامها لتحديد هياكل التحكم لمجموعة من الإقرارات للإشارة إلى نتائج التحليل النحوي للمستندات المشفرة إلكترونيًا. وعلى الرغم من عدم تسميتها على وجه التحديد في تشريع HIPAA أو القاعدة النهائية، إلا أنها ضرورية لمعالجة مجموعة معاملات X12. المستندات المشفرة هي مجموعات المعاملات، والتي يتم تجميعها في مجموعات وظيفية، تُستخدم في تحديد المعاملات لتبادل البيانات التجارية. لا يغطي هذا المعيار المعنى الدلالي للمعلومات المشفرة في مجموعات المعاملات.

ملخص موجز لتحديث قواعد المعاملات ومجموعات التعليمات البرمجية 5010
  1. سيتم استبدال مجموعة المعاملات (997) بمجموعة المعاملات (999) "تقرير الإقرار".
  2. سيتم توسيع حجم العديد من الحقول {عناصر القطاعات}، مما يتسبب في الحاجة إلى قيام جميع مزودي تكنولوجيا المعلومات بتوسيع الحقول المقابلة والعناصر والملفات وواجهة المستخدم الرسومية ووسائط الورق وقواعد البيانات.
  3. تمت إزالة بعض الأجزاء من مجموعات المعاملات الموجودة.
  4. تمت إضافة العديد من الأجزاء إلى مجموعات المعاملات الحالية مما يسمح بتتبع وإعداد تقارير أفضل عن التكلفة ولقاءات المرضى.
  5. تمت إضافة القدرة على استخدام كل من الإصدارين 9 (ICD-9) و10 (ICD-10-CM) من "التصنيف الدولي للأمراض". [57] [58]

قاعدة الأمان

صدرت القاعدة النهائية بشأن معايير الأمن في 20 فبراير 2003. وتكمل القاعدة الأمنية قاعدة الخصوصية. وفي حين أن قاعدة الخصوصية تتعلق بجميع المعلومات الصحية المحمية (PHI) بما في ذلك الورقية والإلكترونية، فإن القاعدة الأمنية تتعامل بشكل خاص مع المعلومات الصحية المحمية إلكترونيًا (EPHI). وهي تحدد ثلاثة أنواع من الضمانات الأمنية المطلوبة للامتثال: الإدارية والمادية والتقنية. [59] لكل من هذه الأنواع، تحدد القاعدة معايير أمنية مختلفة، ولكل معيار، تسمي مواصفات التنفيذ المطلوبة والقابلة للتوجيه. يجب تبني المواصفات المطلوبة وإدارتها وفقًا لما تمليه القاعدة. المواصفات القابلة للتوجيه أكثر مرونة. يمكن للكيانات المغطاة الفردية تقييم وضعها وتحديد أفضل طريقة لتنفيذ المواصفات القابلة للتوجيه. زعم بعض دعاة الخصوصية أن هذه "المرونة" قد توفر الكثير من الحرية للكيانات المغطاة. [60] تم تطوير أدوات برمجية لمساعدة الكيانات المغطاة في تحليل المخاطر وتتبع الإصلاح. المعايير والمواصفات هي كما يلي:

  • الضمانات الإدارية – السياسات والإجراءات المصممة لتوضيح كيفية امتثال الكيان للقانون
    • يجب على الكيانات المغطاة (الكيانات التي يجب أن تمتثل لمتطلبات قانون التأمين الصحي المحمول والمساءلة (HIPAA)) اعتماد مجموعة مكتوبة من إجراءات الخصوصية وتعيين مسؤول خصوصية ليكون مسؤولاً عن تطوير وتنفيذ جميع السياسات والإجراءات المطلوبة.
    • يجب أن تشير السياسات والإجراءات إلى إشراف الإدارة والمشاركة التنظيمية فيما يتعلق بالامتثال لضوابط الأمن الموثقة.
    • يجب أن تحدد الإجراءات بوضوح الموظفين أو فئات الموظفين الذين لديهم إمكانية الوصول إلى المعلومات الصحية المحمية إلكترونيًا (EPHI). ويجب أن يقتصر الوصول إلى المعلومات الصحية المحمية إلكترونيًا على الموظفين الذين يحتاجون إليها فقط لإكمال وظائفهم.
    • ويجب أن تتناول الإجراءات تفويض الوصول وإنشائه وتعديله وإنهائه.
    • يتعين على الكيانات أن تثبت توفير برنامج تدريب مستمر مناسب فيما يتعلق بالتعامل مع المعلومات الصحية المحمية للموظفين الذين يؤدون وظائف إدارية في خطة الرعاية الصحية.
    • يجب على الكيانات المغطاة التي تستعين بمصادر خارجية لبعض عملياتها التجارية لطرف ثالث أن تضمن أن البائعين لديهم أيضًا إطار عمل في مكانه للامتثال لمتطلبات HIPAA. تحصل الشركات عادةً على هذا التأكيد من خلال البنود في العقود التي تنص على أن البائع سوف يلبي نفس متطلبات حماية البيانات التي تنطبق على الكيان المغطى. يجب توخي الحذر لتحديد ما إذا كان البائع يستعين بمصادر خارجية لأي وظائف معالجة البيانات لبائعين آخرين ومراقبة ما إذا كانت العقود والضوابط المناسبة موجودة.
    • يجب وضع خطة طوارئ للاستجابة لحالات الطوارئ. وتكون الكيانات المشمولة مسؤولة عن نسخ بياناتها احتياطيًا ووضع إجراءات التعافي من الكوارث. ويجب أن توثق الخطة أولوية البيانات وتحليل الأعطال وأنشطة الاختبار وإجراءات التحكم في التغيير.
    • تلعب عمليات التدقيق الداخلي دورًا رئيسيًا في الامتثال لقانون HIPAA من خلال مراجعة العمليات بهدف تحديد الانتهاكات الأمنية المحتملة. يجب أن توثق السياسات والإجراءات على وجه التحديد نطاق عمليات التدقيق وتكرارها وإجراءاتها. يجب أن تكون عمليات التدقيق روتينية ومبنية على الأحداث.
    • ينبغي أن توثق الإجراءات التعليمات الخاصة بمعالجة خروقات الأمن والاستجابة لها، والتي يتم تحديدها إما أثناء التدقيق أو أثناء سير العمليات العادي.
  • الضمانات المادية - التحكم في الوصول المادي للحماية من الوصول غير المناسب إلى البيانات المحمية
    • يجب أن تحكم الضوابط إدخال وإزالة الأجهزة والبرامج من الشبكة. (عند إيقاف تشغيل الجهاز، يجب التخلص منه بشكل صحيح لضمان عدم المساس بالمعلومات الصحية الشخصية.)
    • ينبغي مراقبة ورصد الوصول إلى المعدات التي تحتوي على معلومات صحية بعناية.
    • يجب أن يقتصر الوصول إلى الأجهزة والبرامج على الأفراد المصرح لهم بشكل صحيح.
    • تتكون عناصر التحكم في الوصول المطلوبة من خطط أمن المنشأة، وسجلات الصيانة، وتسجيل دخول الزوار والمرافقين.
    • يجب وضع سياسات للتعامل مع الاستخدام السليم لمحطات العمل. ويجب إزالة محطات العمل من المناطق ذات الحركة المرورية الكثيفة ويجب ألا تكون شاشات المراقبة في مرمى نظر الجمهور مباشرة.
    • إذا كانت الكيانات المغطاة تستخدم مقاولين أو وكلاء، فيجب تدريبهم أيضًا بشكل كامل على مسؤولياتهم المتعلقة بالوصول المادي.
  • الضمانات الفنية - التحكم في الوصول إلى أنظمة الكمبيوتر وتمكين الكيانات المغطاة من حماية الاتصالات التي تحتوي على معلومات صحية محمية يتم نقلها إلكترونيًا عبر شبكات مفتوحة من اعتراضها من قبل أي شخص آخر غير المتلقي المقصود.
    • يجب حماية أنظمة المعلومات التي تحتوي على معلومات صحية محمية من الاختراق. عندما تتدفق المعلومات عبر شبكات مفتوحة، يجب استخدام شكل من أشكال التشفير. إذا تم استخدام أنظمة/شبكات مغلقة، فإن ضوابط الوصول الحالية تعتبر كافية والتشفير اختياري.
    • تتحمل كل جهة مغطاة مسؤولية التأكد من عدم تغيير أو مسح البيانات الموجودة داخل أنظمتها بطريقة غير مصرح بها.
    • يمكن استخدام التحقق من صحة البيانات، بما في ذلك استخدام المجموع الاختباري، والمفتاح المزدوج، ومصادقة الرسائل، والتوقيع الرقمي، لضمان سلامة البيانات.
    • يجب على الكيانات المغطاة أيضًا التحقق من هوية الكيانات التي تتواصل معها. تتكون عملية التحقق من هوية الكيان من التأكد من هويته. تشمل أمثلة التحقق أنظمة كلمات المرور، والمصافحة الثنائية أو الثلاثية، والاتصال الهاتفي، وأنظمة الرموز.
    • يجب على الكيانات المغطاة تقديم وثائق ممارسات HIPAA الخاصة بها إلى الحكومة لتحديد مدى الامتثال.
    • بالإضافة إلى السياسات والإجراءات وسجلات الوصول، يجب أن تتضمن وثائق تكنولوجيا المعلومات أيضًا سجلًا مكتوبًا لجميع إعدادات التكوين على مكونات الشبكة لأن هذه المكونات معقدة وقابلة للتكوين ومتغيرة دائمًا.
    • إن تحليل المخاطر وبرامج إدارة المخاطر الموثقة مطلوبة. ويتعين على الكيانات الخاضعة للتغطية أن تدرس بعناية المخاطر التي قد تتعرض لها عملياتها أثناء تنفيذها للأنظمة اللازمة للامتثال للقانون. (يعني متطلب تحليل المخاطر وإدارة المخاطر أن متطلبات الأمن المنصوص عليها في القانون تشكل معيارًا أدنى ويضع المسؤولية على الكيانات الخاضعة للتغطية لاتخاذ جميع الاحتياطات المعقولة اللازمة لمنع استخدام المعلومات الصحية الشخصية لأغراض غير صحية).

قاعدة المعرفات الفريدة (معرف المزود الوطني)

يجب على الكيانات المغطاة بقانون التأمين الصحي المحمول والمساءلة (HIPAA) مثل مقدمي الخدمات الذين يكملون المعاملات الإلكترونية ومراكز المقاصة للرعاية الصحية والخطط الصحية الكبيرة استخدام معرف مقدم الخدمة الوطني (NPI) فقط لتحديد مقدمي الرعاية الصحية المغطاة في المعاملات القياسية بحلول 23 مايو 2007. يجب على الخطط الصحية الصغيرة استخدام معرف مقدم الخدمة الوطني فقط بحلول 23 مايو 2008. اعتبارًا من مايو 2006 (مايو 2007 للخطط الصحية الصغيرة)، يجب على جميع الكيانات المغطاة التي تستخدم الاتصالات الإلكترونية (مثل الأطباء والمستشفيات وشركات التأمين الصحي وما إلى ذلك) استخدام معرف مقدم خدمة وطني جديد واحد. يحل معرف مقدم الخدمة الوطني محل جميع المعرفات الأخرى المستخدمة من قبل الخطط الصحية والرعاية الطبية والرعاية الطبية وغيرها من البرامج الحكومية. [61] ومع ذلك، لا يحل معرف مقدم الخدمة الوطني محل رقم إدارة مكافحة المخدرات أو رقم ترخيص الولاية أو رقم التعريف الضريبي لمقدم الخدمة. يتكون معرف مقدم الخدمة الوطني من 10 أرقام (قد يكون أبجديًا رقميًا)، حيث يكون الرقم الأخير عبارة عن مجموع اختباري. لا يمكن لمعرف مقدم الخدمة الوطني أن يحتوي على أي ذكاء مضمن؛ بعبارة أخرى، معرف مقدم الخدمة الوطني هو ببساطة رقم لا يحمل أي معنى إضافي في حد ذاته. إن رقم NPI فريد من نوعه ووطني، ولا يمكن إعادة استخدامه مطلقًا، وباستثناء المؤسسات، لا يمكن لمقدم الخدمة عادةً الحصول على أكثر من رقم NPI واحد. وقد تحصل المؤسسة على أرقام NPI متعددة لأجزاء فرعية مختلفة مثل مركز مستقل لعلاج السرطان أو منشأة لإعادة التأهيل.

قاعدة التنفيذ

في 16 فبراير 2006، أصدرت وزارة الصحة والخدمات الإنسانية القاعدة النهائية بشأن تطبيق قانون HIPAA. ودخلت حيز التنفيذ في 16 مارس 2006. وتحدد قاعدة التطبيق عقوبات مالية مدنية لانتهاك قواعد قانون HIPAA وتضع إجراءات للتحقيقات والجلسات الاستماع لانتهاكات قانون HIPAA. ولعدة سنوات، كانت هناك محاكمات قليلة للانتهاكات. [62]

ربما تغير هذا الأمر مع فرض غرامة قدرها 50 ألف دولار على دار رعاية المسنين في شمال أيداهو (HONI) باعتبارها أول كيان يتم تغريمه بسبب خرق محتمل لقاعدة أمن HIPAA يؤثر على أقل من 500 شخص. صرحت راشيل سيجر، المتحدثة باسم وزارة الصحة والخدمات الإنسانية، "لم تجر دار رعاية المسنين في شمال أيداهو تحليلاً دقيقًا وشاملاً للمخاطر المتعلقة بسرية المعلومات الصحية المحمية إلكترونيًا كجزء من عملية إدارة الأمن الخاصة بها من عام 2005 حتى 17 يناير 2012". بدأ هذا التحقيق بسرقة كمبيوتر محمول غير مشفر يحتوي على 441 سجلاً للمرضى من سيارة أحد الموظفين. [63]

يحتوي موقع ويكي مصدر على نص أصلي مرتبط بهذه المقالة:
قانون الإنعاش والاستثمار الأمريكي لعام 2009/القسم أ/العنوان الثالث عشر/العنوان الفرعي د

اعتبارًا من مارس 2013، حققت وزارة الصحة والخدمات الإنسانية الأمريكية (HHS) في أكثر من 19306 حالة تم حلها من خلال المطالبة بتغييرات في ممارسات الخصوصية أو من خلال اتخاذ إجراءات تصحيحية. إذا تم تحديد عدم الامتثال من قبل HHS، فيجب على الكيانات تطبيق التدابير التصحيحية. تم التحقيق في الشكاوى ضد العديد من أنواع الشركات المختلفة مثل سلاسل الصيدليات الوطنية ومراكز الرعاية الصحية الكبرى ومجموعات التأمين وسلاسل المستشفيات ومقدمي الخدمات الصغار الآخرين. كان هناك 9146 حالة حيث وجد تحقيق HHS أن HIPAA تم اتباعه بشكل صحيح. كان هناك 44118 حالة لم تجد فيها HHS سببًا مؤهلاً للتنفيذ؛ على سبيل المثال، انتهاك بدأ قبل بدء HIPAA؛ قضايا سحبها المدعي؛ أو نشاط لا ينتهك القواعد بالفعل.

يحدد العنوان الثالث المبلغ الذي يمكن ادخاره لكل شخص في حساب توفير طبي قبل الضريبة . بدءًا من عام 1997، أصبح حساب التوفير الطبي متاحًا للموظفين المغطاة بموجب خطة خصم عالية برعاية صاحب العمل، وهم أصحاب العمل الصغار والأفراد العاملين لحسابهم الخاص.

العنوان الرابع: تطبيق وتنفيذ متطلبات التأمين الصحي الجماعي

يحدد العنوان الرابع شروط خطط الرعاية الصحية الجماعية فيما يتعلق بتغطية الأشخاص الذين يعانون من حالات مرضية سابقة، ويعدل متطلبات استمرار التغطية. كما يوضح متطلبات استمرار التغطية ويتضمن توضيحًا لقانون كوبرا .

العنوان الخامس: تعويض الإيرادات الذي يحكم خصم الضرائب لأصحاب العمل

يتضمن العنوان الخامس أحكامًا تتعلق بالتأمين على الحياة المملوك للشركة لأصحاب العمل الذين يقدمون أقساط التأمين على الحياة المملوكة للشركة، ويحظر خصم الفائدة من قروض التأمين على الحياة أو هبات الشركة أو العقود المتعلقة بالشركة من الضرائب. كما يلغي قاعدة المؤسسة المالية لقواعد تخصيص الفائدة. وأخيرًا، يعدل أحكام القانون المتعلقة بالأشخاص الذين يتخلون عن الجنسية الأمريكية أو الإقامة الدائمة، ويوسع ضريبة الاغتراب التي سيتم فرضها على أولئك الذين يُعتبرون يتخلون عن وضعهم الأمريكي لأسباب ضريبية، ويجعل أسماء المواطنين السابقين جزءًا من السجل العام من خلال إنشاء النشرة الفصلية للأفراد الذين اختاروا الاغتراب . [64]

التأثيرات على البحث والرعاية السريرية

لقد تسبب سن قواعد الخصوصية والأمان في إحداث تغييرات كبيرة في طريقة عمل الأطباء والمراكز الطبية. وكانت الإجراءات القانونية المعقدة والعقوبات الصارمة المحتملة المرتبطة بقانون التأمين الصحي المحمول والمساءلة، فضلاً عن زيادة الأعمال الورقية وتكلفة تنفيذه، من الأسباب التي أثارت القلق بين الأطباء والمراكز الطبية. وقد تناولت مقالة نشرت في أغسطس/آب 2006 في مجلة Annals of Internal Medicine بعض هذه المخاوف بشأن تنفيذ قانون التأمين الصحي المحمول والمساءلة وتأثيراته. [65]

التأثيرات على البحث

أثرت قيود قانون التأمين الصحي المحمول والمساءلة (HIPAA) على الباحثين على قدرتهم على إجراء أبحاث بأثر رجعي تعتمد على الرسوم البيانية، فضلاً عن قدرتهم على تقييم المرضى بشكل استباقي من خلال الاتصال بهم للمتابعة. أظهرت دراسة من جامعة ميشيغان أن تنفيذ قاعدة خصوصية قانون التأمين الصحي المحمول والمساءلة (HIPAA) أدى إلى انخفاض من 96% إلى 34% في نسبة استطلاعات المتابعة التي أكملها مرضى الدراسة الذين تمت متابعتهم بعد نوبة قلبية . [66] أظهرت دراسة أخرى، تفصل تأثيرات قانون التأمين الصحي المحمول والمساءلة (HIPAA) على التجنيد لدراسة حول الوقاية من السرطان، أن التغييرات التي فرضها قانون التأمين الصحي المحمول والمساءلة (HIPAA) أدت إلى انخفاض بنسبة 73% في استحقاق المرضى، وثلاثة أضعاف الوقت المستغرق في تجنيد المرضى، وثلاثة أضعاف متوسط ​​تكاليف التجنيد. [67]

بموجب قانون التأمين الصحي المحمول والمساءلة (HIPAA)، يجب أن توثق نماذج الموافقة المستنيرة للدراسات البحثية كيفية الحفاظ على خصوصية المعلومات الصحية المحمية، مما قد يؤدي إلى زيادة الحواجز أمام المشاركة. [65]

تشير هذه البيانات إلى أن قواعد الخصوصية الخاصة بقانون التأمين الصحي المحمول والمساءلة (HIPAA) قد يكون لها تأثيرات سلبية على تكلفة وجودة البحث الطبي . وقد نُقل عن الدكتور كيم إيجل، أستاذ الطب الباطني بجامعة ميشيغان، في مقالة Annals قوله: "الخصوصية مهمة، لكن البحث مهم أيضًا لتحسين الرعاية. نأمل أن نتمكن من معرفة ذلك والقيام به بشكل صحيح". [65]

التأثيرات على الرعاية السريرية

إن تعقيد قانون HIPAA، إلى جانب العقوبات الصارمة المحتملة للمخالفين، يمكن أن يؤدي إلى قيام الأطباء والمراكز الطبية بحجب المعلومات عن أولئك الذين قد يكون لديهم الحق في الحصول عليها. وقد وجدت مراجعة لتنفيذ قاعدة الخصوصية HIPAA من قبل مكتب المحاسبة الحكومي الأمريكي أن مقدمي الرعاية الصحية "غير متأكدين من مسؤولياتهم القانونية فيما يتعلق بالخصوصية وكثيراً ما استجابوا بنهج حذر للغاية في الكشف عن المعلومات ... أكثر مما هو ضروري لضمان الامتثال لقاعدة الخصوصية". [65] وتستمر التقارير حول هذا الغموض. [68]

تكاليف التنفيذ

في الفترة التي سبقت مباشرة سن قوانين الخصوصية والأمان بموجب قانون التأمين الصحي المحمول والمساءلة، تم تكليف المراكز الطبية والممارسات الطبية بالامتثال للمتطلبات الجديدة. ولجأت العديد من الممارسات والمراكز إلى مستشارين خاصين للمساعدة في الامتثال. [ بحاجة لمصدر ]

التعليم والتدريب

يعد تعليم وتدريب مقدمي الرعاية الصحية شرطًا ضروريًا للتنفيذ الصحيح لكل من قاعدة خصوصية HIPAA وقاعدة الأمان. [69] [70]

خطأ إملائي كما هو الحالهيبا

"الناس يصنعون ما يرمز إليه هذا الاختصار."

ديفين ماكجرو، نائب مدير وزارة الصحة والخدمات الإنسانية السابق ، كما ورد في موقع Vox [71]

على الرغم من أن اختصار HIPAA يتطابق مع عنوان القانون العام لعام 1996 رقم 104-191، قانون نقل التأمين الصحي والمساءلة ، يُشار إلى HIPAA أحيانًا بشكل غير صحيح باسم HIPPA ، ويُقال بشكل مختلف للإشارة إلى "قانون خصوصية المعلومات الصحية ونقلها"، [72] [73] "قانون حماية خصوصية المعلومات الصحية"، [71] أو "قانون خصوصية التأمين الصحي والحماية". [74] لوحظ خطأ إملائي HIPAA بين المحتالين في COVID-19 . [75]

الانتهاكات

مخطط HIPAA يوضح انتهاكات HIPAA حسب النوع
تفصيل لانتهاكات قانون HIPAA التي أدت إلى الكشف غير القانوني عن المعلومات الشخصية.

وفقًا لمكتب الحقوق المدنية التابع لوزارة الصحة والخدمات الإنسانية الأمريكية، فقد تلقى المكتب بين أبريل 2003 ويناير 2013 91000 شكوى تتعلق بانتهاكات قانون التأمين الصحي المحمول والمساءلة (HIPAA)، حيث أدت 22000 شكوى إلى إجراءات إنفاذ من أنواع مختلفة (من التسويات إلى الغرامات) وأدت 521 شكوى إلى إحالة إلى وزارة العدل الأمريكية باعتبارها إجراءات جنائية. [76] تشمل أمثلة الانتهاكات الجسيمة للمعلومات المحمية وانتهاكات قانون التأمين الصحي المحمول والمساءلة الأخرى ما يلي:

  • أكبر خسارة للبيانات أثرت على 4.9 مليون شخص من قبل شركة Tricare Management of Virginia في عام 2011 [77]
  • أكبر الغرامات التي تم فرضها على شركة Memorial Healthcare Systems في عام 2017 والتي بلغت 5.5 مليون دولار بسبب الوصول إلى معلومات سرية لـ 115.143 مريضًا و4.3 مليون دولار تم فرضها على شركة Cignet Health of Maryland في عام 2010 لتجاهل طلبات المرضى للحصول على نسخ من سجلاتهم الخاصة والتجاهل المتكرر لاستفسارات المسؤولين الفيدراليين [78]
  • تم تقديم أول لائحة اتهام جنائية في عام 2011 ضد طبيب من ولاية فرجينيا قام بمشاركة معلومات مع صاحب عمل أحد المرضى "تحت ذريعة كاذبة مفادها أن المريض يشكل تهديدًا خطيرًا وشيكًا لسلامة الجمهور، بينما كان في الواقع يعلم أن المريض لا يشكل مثل هذا التهديد". [ بحاجة لمصدر ]

وفقًا لـ Koczkodaj et al.، 2018، [79] فإن العدد الإجمالي للأفراد المتضررين منذ أكتوبر 2009 هو 173،398،820.

يمكن تلخيص الفروق بين العقوبات المدنية والجنائية في الجدول التالي:

نوع المخالفة عقوبة مدنية (حد أدنى) عقوبة مدنية (الحد الأقصى)
لم يكن الفرد على علم (ومن خلال ممارسة العناية الواجبة لن يعرف) أنه انتهك قانون التأمين الصحي المحمول والمساءلة (HIPAA) 100 دولار لكل انتهاك، مع حد أقصى سنوي قدره 25000 دولار للانتهاكات المتكررة 50 ألف دولار عن كل انتهاك، مع حد أقصى سنوي قدره 1.5 مليون دولار
انتهاك قانون HIPAA بسبب سبب معقول وليس بسبب الإهمال المتعمد 1000 دولار لكل انتهاك، مع حد أقصى سنوي قدره 100000 دولار للانتهاكات المتكررة 50 ألف دولار عن كل انتهاك، مع حد أقصى سنوي قدره 1.5 مليون دولار
انتهاك قانون HIPAA بسبب الإهمال المتعمد ولكن يتم تصحيح الانتهاك خلال الفترة الزمنية المطلوبة 10000 دولار لكل انتهاك، مع حد أقصى سنوي قدره 250000 دولار للانتهاكات المتكررة 50 ألف دولار عن كل انتهاك، مع حد أقصى سنوي قدره 1.5 مليون دولار
انتهاك قانون HIPAA يرجع إلى الإهمال المتعمد ولا يتم تصحيحه 50 ألف دولار عن كل مخالفة، مع حد أقصى سنوي قدره مليون دولار 50 ألف دولار عن كل انتهاك، مع حد أقصى سنوي قدره 1.5 مليون دولار
نوع المخالفة عقوبة جنائية
الكيانات المغطاة والأفراد المحددون الذين يحصلون "عن علم" على معلومات صحية يمكن التعرف على هوية الأفراد من خلالها أو يكشفون عنها غرامة تصل إلى 50 ألف دولار

السجن لمدة تصل إلى سنة

الجرائم المرتكبة تحت ذرائع كاذبة غرامة تصل إلى 100 ألف دولار

السجن لمدة تصل إلى 5 سنوات

الجرائم المرتكبة بقصد بيع أو نقل أو استخدام معلومات صحية يمكن التعرف على هوية الأفراد من خلالها لتحقيق منفعة تجارية أو مكاسب شخصية أو ضرر خبيث غرامة تصل إلى 250 ألف دولار

السجن لمدة تصل إلى 10 سنوات

معلومات تشريعية

في عام 1994، أعرب الرئيس كلينتون عن أهدافه لتحسين نظام الرعاية الصحية. ومع ذلك، لم تنجح إصلاحاته، ويرجع ذلك على الأرجح إلى نقص الدعم. [80] يشرح التقويم الفصلي للكونجرس لعام 1996 كيف اجتمع اثنان من أعضاء مجلس الشيوخ، نانسي كاسيباوم (جمهورية - كانساس) وتيد كينيدي (ديمقراطي - ماساتشوستس) ووضعوا مشروع قانون يسمى قانون إصلاح التأمين الصحي لعام 1995 أو المعروف باسم مشروع قانون كاسيباوم-كينيدي. [81] تعطل هذا المشروع على الرغم من خروجه من مجلس الشيوخ. في خطاب حالة الاتحاد لعام 1996، ضغط كلينتون على القضية، وأسفر ذلك عن تعاون بين الحزبين. [80] بعد الكثير من المناقشات والمفاوضات، كان هناك تحول في الزخم بمجرد قبول حل وسط بين كينيدي ورئيس لجنة الوسائل والطرق بيل آرتشر ، بعد إجراء تعديلات على مشروع قانون كاسيباوم-كينيدي الأصلي. [82] بعد فترة وجيزة من ذلك، تم التوقيع على مشروع القانون من قبل الرئيس كلينتون وتم تسميته بقانون نقل التأمين الصحي والمساءلة لعام 1996 (HIPAA).

مراجع

  1. ^ Atchinson, Brian K.; Fox, Daniel M. (May–June 1997). "The Politics Of The Health Insurance Portability And Accountability Act" (PDF) . Health Affairs . 16 (3): 146–150. doi :10.1377/hlthaff.16.3.146. PMID  9141331. مؤرشف من الأصل (PDF) في 2014-01-16 . تم الاسترجاع في 2014-01-16 .
  2. ^ "الدورة 104 للكونغرس، الدورة الأولى، ص. 1028" (PDF) . مؤرشف من الأصل (PDF) في 16 يونيو 2012.
  3. ^ "قانون نقل التأمين الصحي والمساءلة لعام 1996". القانون العام .
  4. ^ Edemekong, Peter F.; Annamaraju, Pavan; Haydel, Micelle J. (2023), "Health Insurance Portability and Accountability Act", StatPearls , Treasure Island (FL): StatPearls Publishing, PMID  29763195 , تم الاسترجاع في 2023-06-15
  5. ^ "سجلاتك الطبية". 19 نوفمبر 2008.
  6. ^ "الخطط والمزايا الصحية: قابلية نقل التغطية الصحية". وزارة العمل الأمريكية . 2015-12-09. مؤرشف من الأصل في 2016-12-20 . تم الاسترجاع في 2016-11-05 .
  7. ^ "نظرة عامة". www.cms.gov . 2016-09-13. مؤرشف من الأصل في 2016-11-02 . تم الاسترجاع 2016-11-05 .
  8. ^ Berger, Mark C.; Black, Dan A.; Scott, Frank A. (2004). "هل هناك قفل للوظائف؟ أدلة من عصر ما قبل قانون التأمين الصحي المحمول والمساءلة والمساءلة". Southern Economic Journal . 70 (4): 953–976. doi :10.2307/4135282. ISSN  0038-4038. JSTOR  4135282.
  9. ^ "معلومات عنوان HIPAA". www.dhcs.ca.gov . تم الاسترجاع في 2021-10-31 .
  10. ^ 29 USC  § 1181(a)(2)
  11. ^ 29 USC  § 1181(a)(3)
  12. ^ 29 USC  § 1181(ج)(1)
  13. ^ 29 USC  § 1181(ج)(2)(أ)
  14. ^ (الفصل الفرعي ب 111)
  15. ^ "HIPAA للعاملين في مجال الرعاية الصحية: قاعدة الخصوصية". 2014. doi :10.4135/9781529727890. {{cite journal}}: تتطلب المجلة الاستشهاد بها |journal=( مساعدة )
  16. ^ 42 USC  § 1320a-7c
  17. ^ 42 USC  § 1395ddd
  18. ^ 42 USC  § 1395b-5
  19. ^ ab "42 US Code § 1395ddd - Medicare Integrity Program". LII / Legal Information Institute . مؤرشف من الأصل في 2018-03-21 . تم الاسترجاع في 2018-03-21 .
  20. ^ أ ب 45 CFR 160.103
  21. ^ "قواعد التبسيط الإداري الأخرى". 4 ديسمبر 2015.
  22. ^ تيري، كين "خصوصية المريض - التهديدات الجديدة" محفوظ في 2015-11-20 على موقع واي باك مشين مجلة ممارسة الأطباء ، المجلد 19، العدد 3، سنة 2009، تاريخ الوصول 2 يوليو 2009
  23. ^ انظر 45 CFR الأقسام 160.102 و 160.103 المؤرشفة 2012-01-12 على موقع Wayback Machine .
  24. ^ 45 CFR 164.524
  25. ^ 45 CFR 164.512
  26. ^ (OCR)، مكتب الحقوق المدنية (7 مايو 2008). "ملخص قاعدة الخصوصية لقانون التأمين الصحي المحمول والمساءلة". مؤرشف من الأصل في 6 ديسمبر 2015.
  27. ^ 45 CFR 164.524
  28. ^ 45 قانون اللوائح الفيدرالية 164.502
  29. ^ 45 قانون اللوائح الفيدرالية 164.502
  30. ^ 45 قانون اللوائح الفيدرالية 164.526
  31. ^ 45 CFR 164.522
  32. ^ رو، ليندا (2005). "ما يحتاج المسؤولون القضائيون إلى معرفته حول قاعدة الخصوصية الخاصة بقانون التأمين الصحي المحمول والمساءلة والمساءلة". مجلة NASPA . 42 (4): 498-512. doi :10.2202/0027-6014.1537. بروكويست  62084860.
  33. ^ 45 CFR 164.528
  34. ^ 45 CFR 164.530
  35. ^ 45 CFR 164.530
  36. ^ "كيفية تقديم شكوى بشأن خصوصية المعلومات الصحية إلى مكتب الحقوق المدنية" (PDF) . مؤرشف من الأصل (PDF) في 2016-12-21 . تم الاسترجاع في 2017-10-07 .
  37. ^ 45 CFR 160.306
  38. ^ "انتشار السجلات يثير مخاوف من تآكل الخصوصية" محفوظ في 10 يوليو 2017 على موقع واي باك مشين ، 23 ديسمبر 2006، بقلم ثيو فرانسيس، وول ستريت جورنال
  39. ^ "جامعة كاليفورنيا تسوي قضية الخصوصية والأمان بموجب قانون التأمين الصحي المحمول والمتعلقة بمرافق نظام الرعاية الصحية بجامعة كاليفورنيا في لوس أنجلوس". وزارة الصحة والخدمات الإنسانية. مؤرشف من الأصل في 12 أكتوبر 2017.
  40. ^ كافي، أيشفاريا (2021-07-22). "كيف يعمل قانون HIPAA ولماذا يخطئ الناس في فهمه". نيويورك تايمز . ISSN  0362-4331 . تم الاسترجاع في 2021-07-23 .
  41. ^ تشيو، أليسون (2021-05-22). "شرح قانون التأمين الصحي المحمول والمساءلة: لا، لا يحظر الأسئلة حول حالة التطعيم الخاصة بك". واشنطن بوست . تم الاسترجاع في 2021-07-23 .
  42. ^ "المشرعة مارغوري تايلور جرين، في عشر كلمات أو أقل، تخطئ في فهم قانون التأمين الصحي المحمول والمساءلة". قانون وجريمة . 2021-07-21 . تم الاسترجاع في 2021-07-23 .
  43. ^ (OCR)، مكتب الحقوق المدنية (30 أكتوبر 2015). "وضع القواعد الشاملة لقانون التأمين الصحي المحمول والمساءلة".
  44. ^ معلومات صحية عن الأفراد المتوفين أرشيف 2017-10-19 على موقع واي باك مشين 2013
  45. ^ Cohen, Jessica Kim (2017-08-30). "HHS releases limited HIPAA waiver during Hurricane Harvey: 5 things to know". www.beckershospitalreview.com . تم الاسترجاع في 2024-03-19 .
  46. ^ "حق الأفراد بموجب قانون التأمين الصحي المحمول والمساءلة (HIPAA) في الوصول إلى معلوماتهم الصحية". HHS.gov . 2016-01-05. مؤرشف من الأصل في 2017-12-02 . تم الاسترجاع في 2017-12-10 .
  47. ^ حقوق (OCR)، مكتب الحقوق المدنية (2016-06-24). "2042-ما هي المعلومات الصحية الشخصية التي يحق للأفراد بموجب قانون التأمين الصحي المحمول والمساءلة (HIPAA) الوصول إليها من مقدمي الرعاية الصحية وخطط الرعاية الصحية الخاصة بهم؟". HHS.gov . تم الاسترجاع في 2021-09-01 .
  48. ^ "حق الأفراد بموجب قانون التأمين الصحي المحمول والمساءلة (HIPAA) في الوصول إلى معلوماتهم الصحية 45 CFR § 164.524". وزارة الصحة والخدمات الإنسانية الأمريكية. 5 يناير 2016. تم الاسترجاع في 10 أبريل 2021 .
  49. ^ حقوق (OCR)، مكتب الحقوق المدنية (2009-11-20). "ملخص قاعدة أمن HIPAA". HHS.gov . تم الاسترجاع في 2021-03-17 .
  50. ^ أهليرز، مايك م. (25 فبراير 2014). "غرامة بقيمة 500 ألف دولار لشركة آسيانا لفشلها في مساعدة الأسر - سي إن إن". سي إن إن. مؤرشف من الأصل في 2014-02-27.
  51. ^ "مركز التعديل الأول | معهد منتدى الحرية". مؤرشف من الأصل في 2016-06-05 . تم استرجاعه في 2016-04-19 .
  52. ^ "نيويورك تايمز تدرس "العواقب غير المقصودة" لقاعدة الخصوصية HIPAA". 3 يونيو 2003. مؤرشف من الأصل في 6 مايو 2016.
  53. ^ إدارة الضمان الاجتماعي الأمريكية. "العنوان الحادي عشر - الأحكام العامة، ومراجعة الأقران، والتبسيط الإداري". www.ssa.gov . تم الاسترجاع في 2020-07-18 .
  54. ^ تراينور، كيت (2002). "تمديد تاريخ امتثال قانون التأمين الصحي المحمول والمساءلة للمعاملات الإلكترونية". المجلة الأمريكية لصيدلة النظام الصحي . 59 (5): 402. doi :10.1093/ajhp/59.5.402. PMID  11887402. تم الاسترجاع في 2023-12-16 .
  55. ^ "نظرة عامة". www.cms.gov . 26 يوليو 2017. مؤرشف من الأصل في 18 أكتوبر 2017.
  56. ^ "نظرة عامة". www.cms.gov . 28 مارس 2016. مؤرشف من الأصل في 12 فبراير 2012.
  57. ^ CSM.gov "خدمات الرعاية الطبية والرعاية الطبية" "معايير المعاملات الإلكترونية - إصدارات جديدة، معايير جديدة ومجموعة أكواد جديدة - القواعد النهائية"
  58. ^ "المشكلة التي تلوح في الأفق في مجال تبادل البيانات الإلكترونية في مجال الرعاية الصحية: الانتقال إلى ICD-10 وHIPAA 5010" 10 أكتوبر 2009 – شاهيد ن. شاه
  59. ^ "قواعد الأمن وتحليل المخاطر بموجب قانون التأمين الصحي المحمول والمساءلة والمساءلة". الجمعية الطبية الأمريكية. 14 ديسمبر 2023.
  60. ^ وفاء، تيم (صيف 2010). "كيف أدى الافتقار إلى التفاصيل التقنية الإلزامية في قانون التأمين الصحي المحمول والمساءلة إلى المساس بخصوصية المريض". مجلة مراجعة قانون جامعة شمال إلينوي . 30 (3). SSRN  1547425.
  61. ^ قانون نقل التأمين الصحي والمساءلة لعام 1996 (HIPAA). مؤرشف من الأصل في 2014-01-08 على موقع واي باك مشين. ستيف أندرسون: HealthInsurance.org.
  62. ^ قانون الخصوصية الطبية لا يترتب عليه غرامات. أرشيف 2017-10-13 على موقع واي باك مشين روب شتاين: واشنطن بوست .
  63. ^ "Feds step up HIPAA enforcement with hospice settlement – ​​SC Magazine". 7 يناير 2013. مؤرشف من الأصل في 2013-01-09 . تم الاسترجاع في 2013-01-09 .الحكومة الفيدرالية تعزز تطبيق قانون HIPAA من خلال تسوية الرعاية التلطيفية
  64. ^ كيرش، مايكل س. (2004). "العقوبات البديلة وقانون الضرائب الفيدرالي: الرموز والتشهير وإدارة المعايير الاجتماعية كبديل للسياسة الضريبية الفعّالة". مراجعة قانون آيوا . 89 (863). SSRN  552730.
  65. ^ abcd Wilson J (2006). "قانون نقل التأمين الصحي والمساءلة: قاعدة الخصوصية تسبب مخاوف مستمرة بين الأطباء والباحثين". Ann Intern Med . 145 (4): 313–6. doi :10.7326/0003-4819-145-4-200608150-00019. PMID  16908928. S2CID  32140125.
  66. ^ Armstrong D, Kline-Rogers E, Jani S, Goldman E, Fang J, Mukherjee D, Nallamothu B, Eagle K (2005). "التأثير المحتمل لقاعدة خصوصية HIPAA على جمع البيانات في سجل المرضى المصابين بمتلازمة الشريان التاجي الحادة". Arch Intern Med . 165 (10): 1125–9. doi :10.1001/archinte.165.10.1125. PMID  15911725.
  67. ^ Wolf M, Bennett C (2006). "المنظور المحلي لتأثير قاعدة الخصوصية HIPAA على البحث". Cancer . 106 (2): 474–9. doi : 10.1002/cncr.21599 . PMID  16342254.
  68. ^ جروس، جين (3 يوليو 2007). "الحفاظ على خصوصية تفاصيل المرضى، حتى عن أقاربهم". نيويورك تايمز . مؤرشف من الأصل في 12 أغسطس 2017. تم الاسترجاع في 11 أغسطس 2019 .
  69. ^ "السجل الفيدرالي :: طلب الوصول".
  70. ^ "السجل الفيدرالي :: طلب الوصول".
  71. ^ ab Morrison, Sara (20 أبريل 2021). "HIPAA، قانون خصوصية الرعاية الصحية الأكثر محدودية مما تعتقد، موضح". Vox . تم الاسترجاع في 31 أكتوبر 2023 .
  72. ^ "محكمة مقاطعة الولايات المتحدة" (PDF) . 16 سبتمبر 2010. انتهاك لقانون خصوصية المعلومات الصحية وقابلية نقلها ("HIPAA")
  73. ^ SE Ross (2003). "تأثيرات تعزيز وصول المرضى إلى السجلات الطبية: مراجعة". مجلة الجمعية الأمريكية للمعلوماتية الطبية . 10 (2): 129-138. doi :10.1197/jamia.M1147. PMC 150366. PMID 12595402.  ينص قانون خصوصية التأمين الصحي وقابلية نقله (HIPPA) على أن ... 
  74. ^ "لا، إن السؤال عما إذا كنت قد تلقيت التطعيم لا يعد انتهاكًا لقانون HIPAA". wtsp.com . 13 سبتمبر 2021 . تم الاسترجاع في 31 أكتوبر 2023 .
  75. ^ لافرانيير، شارون؛ هامبي، كريس (5 أبريل 2020). "شيء آخر يجب الخوف منه: محتالو فيروس كورونا" . نيويورك تايمز . تم الاسترجاع في 31 أكتوبر 2023 .
  76. ^ "أبرز ما جاء في قانون التنفيذ". الصفحة الرئيسية لـ OCR، خصوصية المعلومات الصحية، أنشطة ونتائج قانون التنفيذ، أبرز ما جاء في قانون التنفيذ . وزارة الصحة والخدمات الإنسانية الأمريكية. مؤرشف من الأصل في 5 مارس 2014. تم الاسترجاع في 3 مارس 2014 .
  77. ^ "Breaches Affecting 500 or more Individuals". الصفحة الرئيسية لـ OCR، خصوصية المعلومات الصحية، قانون وقواعد تبسيط الإدارة HIPAA، قاعدة إخطار الخرق . وزارة الصحة والخدمات الإنسانية الأمريكية. مؤرشف من الأصل في 15 مارس 2015. تم الاسترجاع في 3 مارس 2014 .
  78. ^ "عقوبة مالية مدنية". الموقع الرسمي لوزارة الصحة والخدمات الإنسانية الأمريكية. أكتوبر 2010. مؤرشف من الأصل في 8 أكتوبر 2017. تم الاسترجاع في 8 أكتوبر 2017 .
  79. ^ كوكزكوداج ، فالديمار دبليو. مازوريك، ميروسلاف؛ سترزالكا، دومينيك؛ وولني دومينياك، أليجا؛ وودبري سميث ، مارك (2019/01/01). “انتهاكات السجل الصحي الإلكتروني كمؤشرات اجتماعية”. بحوث المؤشرات الاجتماعية . 141 (2): 861-871. دوى :10.1007/s11205-018-1837-z. ISSN  1573-0921. S2CID  255006896.
  80. ^ "قانون نقل التأمين الصحي والمساءلة - LIMSWiki". www.limswiki.org . تم الاسترجاع في 10 أكتوبر 2021 .
  81. ^ كيد، دوزير سي. (1951). "مراجعة كتاب: تقويم الكونجرس الفصلي: المؤتمر الحادي والثمانون، الدورة الثانية. المجلد السادس". مجلة الصحافة الفصلية . 28 (3): 389-390. doi :10.1177/107769905102800313. ISSN  0022-5533. S2CID  164443756.
  82. ^ "قانون نقل التأمين الصحي والمساءلة (HIPAA) | Colleaga". www.colleaga.org . مؤرشف من الأصل في 2021-10-10 . تم الاسترجاع 2021-10-10 .
  • مكتب كاليفورنيا لتطبيق قانون HIPAA محفوظ في 2012-11-01 على موقع Wayback Machine (CalOHI)
  • "HIPAA"، مراكز الرعاية الصحية والخدمات الطبية (CMS)
  • تقارير خدمة أبحاث الكونجرس (CRS) بشأن قانون HIPAA ومكتبات جامعة شمال تكساس
  • النص الكامل لقانون نقل التأمين الصحي والمساءلة (PDF/TXT) مكتب الطباعة الحكومي الأمريكي
  • صفحة مكتب الحقوق المدنية على موقع HIPAA
تم الاسترجاع من "https://en.wikipedia.org/w/index.php?title=قانون_نقل_التأمين_الصحي_والمساءلة&oldid=1246532785"
Original text
Rate this translation
Your feedback will be used to help improve Google Translate