Một điều dưỡng trưởng đang xem lại các tình huống tuần qua tại khoa để xác định khả năng vi phạm Quy định Riêng tư HIPAA. Tình huống nào là vi phạm HIPAA cần báo cho cán bộ phụ trách quyền riêng tư? Hãy chọn tất cả đáp án đúng.
Select All That Apply
Chọn câu trả lời rồi xem đáp án.
Giải thích
Đăng bất kỳ hình ảnh nhận dạng được của người bệnh lên mạng xã hội cá nhân là vi phạm HIPAA rõ ràng; cắt bỏ khuôn mặt không khử nhận dạng vì hình xăm, sẹo, băng, nền phòng và metadata có thể nhận dạng người bệnh (lựa chọn 2). Truy cập hồ sơ người bệnh không vì mục đích điều trị, thanh toán hay vận hành — gồm vì tò mò ngay cả khi không chia sẻ — là vi phạm "snooping" (lựa chọn 4). HIPAA cho phép chia sẻ PHI trong nhóm chăm sóc tại nơi riêng tư (3, 5, 6 với phân công chính thức). Báo cáo y tế công cộng bắt buộc (HIV, bệnh truyền nhiễm, lạm dụng) là tiết lộ được phép theo HIPAA (1).
HIPAA cho phép vs cấm Cho phép: điều trị, thanh toán, vận hành y tế (TPO), báo cáo y tế công cộng bắt buộc, lệnh tòa. Cấm: đăng mạng xã hội, snoop hồ sơ vì tò mò, chia sẻ trong thang máy/căng tin, dùng PHI cho mục đích cá nhân.
Tiêu chuẩn "Need to Know" Chỉ truy cập thông tin tối thiểu cần thiết cho vai trò cụ thể. Ngay cả nhân viên chính thức cũng không thể duyệt hồ sơ mà không có quan hệ chăm sóc.
Mẹo nhớ "CAMP": Curiosity = vi phạm, Authorization cần cho không TPO, Minimum necessary, Photos cần đồng ý.
Lưu ý Cắt mặt KHÔNG khử nhận dạng người bệnh. Vị trí vết thương, hình xăm, nền phòng, dấu thời gian đều có thể tái nhận dạng.
Tình huốngĐiều dưỡng trưởng xem xét hàng tuần các sự cố và suýt sự cố để tuân thủ Quy định Riêng tư HIPAA. Điều dưỡng mới đang luân phiên, sử dụng mạng xã hội tăng, người nổi tiếng vừa nhập khoa.
Vi phạm phổ biến đã xác định- Đăng ảnh trực tuyến (kể cả cắt mặt)- Truy cập hồ sơ vì tò mò (snooping)- Trò chuyện trong thang máy công cộng- Để máy tính mở khóa với PHI nhìn thấy- Fax PHI sai số mà không xác minh callback
Hành động bắt buộc1. Báo cán bộ quyền riêng tư trong 24 giờ2. Ghi nhận vi phạm và người liên quan3. Tái đào tạo và biện pháp khắc phục4. Có thể thông báo vi phạm cho người bệnh và OCR nếu PHI bị tổn hại
Quy định Riêng tư HIPAA — Luật liên bang Hoa Kỳ (1996, sửa bởi HITECH 2009) bảo vệ thông tin sức khỏe có thể nhận dạng cá nhân (PHI). Cho phép tiết lộ cho điều trị, thanh toán, vận hành y tế và báo cáo y tế công cộng bắt buộc. Mọi tiết lộ khác cần ủy quyền của người bệnh.
Tiêu chuẩn tối thiểu cần thiết (minimum necessary) — Nhân viên chỉ được truy cập PHI nghiêm ngặt cần để thực hiện công việc. Điều dưỡng chăm sóc người bệnh có thể xem hồ sơ đó; cùng điều dưỡng đó không thể xem hồ sơ người bệnh không liên quan ở khoa khác, bất kể có chia sẻ thông tin hay không.
Tiết lộ y tế công cộng được phép — HIPAA cho phép tiết lộ rõ ràng không cần ủy quyền cho cơ quan y tế công cộng cho: bệnh truyền nhiễm (TB, HIV ở nhiều bang), lạm dụng/bỏ rơi/bạo lực gia đình, sự kiện bất lợi FDA, thống kê dân số và giám sát thương tích lao động.