HIPAA 작동 방식

Jan 21 2008
HIPAA(Health Insurance Portability and Accountability Act)는 환자의 건강 보장과 개인 정보 보호를 보장하기 위해 의회에서 제정되었습니다.
HIPAA는 환자의 건강 관리 보장과 프라이버시를 보장하기 위해 의회에서 제정되었습니다.

의회는 1996 년에 HIPAA (Health Insurance Portability and Accountability Act)를 제정하여 환자의 건강 보장과 개인 정보 보호를 모두 지원했습니다. 개인 정보 보호의 필요성은 점점 더 많은 건강 정보가 기록되고 전자적으로 교환되면서 실현되었습니다. HIPAA 이전에는 의료 기록이 한때 표준 종이 차트가 아닌 컴퓨터 에 기록되었을 때 환자의 개인 정보를 보호하는 데 도움이 되는 법률이 거의 없었 습니다.

HIPAA는 두 가지 주요 제목으로 나뉩니다.

  • Title I은 귀하의 이용 가능성을 보장하기 위해 그룹 및 개인 건강 보험 플랜 과 협력 합니다.
  • Title II는 의료 시스템 규칙과 처벌을 나열하지만 "행정 간소화" 규칙으로 가장 잘 알려져 있습니다.

이 규칙은 Department of Health and Human Services에서 초안을 작성했으며 국가의 의료 시스템 전체에서 전자 건강 정보를 안전하고 효율적으로 교환하는 데 사용됩니다.

이 기사에서는 이러한 각 타이틀에 대해 자세히 알아볼 것입니다. 먼저 Title I부터 시작하겠습니다.

내용
  1. HIPAA의 타이틀 I
  2. HIPAA의 타이틀 II
  3. 타이틀 II의 규칙

HIPAA의 타이틀 I

HIPAA는 다음을 위한 지침을 설정합니다.

이전 섹션에서 언급한 바와 같이, HIPAA의 Title I은 주로 그룹 건강 보험 플랜 및 귀하에 대한 접근을 포함합니다. 첫째, HIPAA는 그룹 건강 플랜이 귀하의 병력, 유전 정보 또는 귀하가 가질 수있는 모든 장애를 포함하는 귀하의 건강 상태에 따라 보장을 거부하거나 월 보험료 금액을 설정할 수 없도록합니다. 이는 예를 들어, 귀하의 나이가 많은 당뇨병 환자 동료에게 제공되는 것과 동일한 보험료를 동일한 보험료로 제공한다는 것을 의미합니다.

둘째, Title I은 그룹 계획이 기존 상태를 처리하는 방법에 대한 규칙을 설정 합니다 . HIPAA 이전에는 아무리 관리가 잘 되어도 만성질환을 이유로 건강보험을 완전히 거부당하는 사람들이 많았다. 오늘날 HIPAA 덕분에 그룹 건강 보험 플랜은 기존 상태로 간주되는 사항과 이러한 상태에 대한 보장을 제외할 수 있는 기간에 관한 규칙을 따라야 합니다.

특히, HIPAA 지침에 따라 기존 질환에 대한 보장을 받기 위해 기다려야 하는 최대 시간은 12개월을 초과할 수 없으며, 늦게 등록한 가입자(일반 기간에 등록하지 않은 사람)의 경우 18개월을 초과할 수 없습니다. 공개 등록). 하지만 쉬지 않고 한 직업의 단체보험에서 다른 직장으로 이동하는 우리들 대부분은 배제 기간을 전혀 견뎌야 하지 않을 것입니다. 이러한 경우 HIPAA는 기존 상태 제외 기간을 줄이거나 없애기 위해 "신뢰할 수 있는 보장"이라고 하는 것을 사용합니다. "신뢰할 수 있는 보장은 63일 이상의 기간 동안 중단되지 않은 한 새 보험 계획 이전에 가지고 있던 모든 의료 보험을 의미합니다. 이 기간은 주 법률 및 보험 유형에 따라 더 길어질 수 있습니다. 당신은 켜져 있었다.

중단되지 않은 보험에 가입했음을 입증하면 해당 보험 적용 범위를 합산하여 기존 상태 제외에 적용할 수 있습니다. 실제로 한 직장에서 1년 이상의 단체건강보험에 가입한 후 63일 이상의 휴식 없이 새 직장에서 건강보험을 받았다면 새로운 건강보험 플랜은 기존 질병 배제를 부과할 수 없습니다. 당신에게 전혀. 그러나 보장 중단 기간이 63일을 초과한 경우 중단 이전의 건강 보험 보장은 기존 질병 제외 기간에 포함되지 않습니다.

그룹 보험 계획을 관리하는 것 외에도 HIPAA는 개별 보험 계획에 대해 어느 정도 권한이 있습니다. 누군가가 그룹 플랜에서 개인 플랜으로 이동하는 경우, "적격 개인"은 건강 보장을 거부당하거나 기존 조건 배제를 받을 수 없습니다 [출처: AARP]. 그러나 이러한 개별 플랜은 귀하의 건강 상태에 따라 월 보험료를 인상 할 수 있으며, 종종 제공되는 플랜은 그룹 플랜에서 제공하는 것보다 월 보험료가 높고 혜택이 적습니다. 자격을 갖춘 개인이 되려면 63일의 보장 중단 없이 최소 18개월 동안 그룹 건강 보험에 가입되어 있어야 합니다. 또한, 보험료를 납부하지 않거나 보험 사기를 저질렀기 때문에 그룹 보장을 상실할 수 없습니다. 마지막으로 COBRA , Medicaid 또는 Medicare 와 같은 다른 유형의 보험을 받을 수 없는 경우 자격이 있는 것으로 간주될 수 있습니다 .

이제 HIPAA가 귀하가 의료 서비스를받을 수 있도록 도와 주었으므로 귀하의 치료를 비공개로 유지할 수도 있습니다. 다음 섹션에서 HIPAA의 Title II에 대해 자세히 알아보겠습니다.

HIPAA가 하지 않는 것

HIPAA는 많은 사람들에게 보험을 제공하는 데 도움을 주었지만 HIPAA가 하지 않는 일이 있습니다. 그것은하지 않습니다 :

  • 고용주가 건강 보험 보장을 제안하거나 비용을 지불하도록 강요합니다.
  • 노동력의 모든 사람들이 건강 보험을 받을 수 있도록 보장합니다.
  • 보험 회사가 그룹 보장에 대해 청구할 수 있는 금액을 제어합니다.
  • 그룹 건강 플랜이 특정 혜택을 제공하도록 강제합니다.
  • 새 직장에 갈 때 이전 직장에서 가졌던 것과 똑같은 건강 보험 플랜을 유지할 수 있습니다.
  • 기존 조건 제외 의 사용을 제거합니다 .
  • 귀하의 특정 주를 건강 보험의 주요 규제 기관으로 바꾸십시오.

HIPAA의 타이틀 II

HIPAA는 건강 보험과 관련된 전자 거래로부터 사람들을 보호합니다. 이러한 거래에는 플랜 등록, 청구 제출 또는 청구 상태 확인이 포함될 수 있습니다.

이 첨단 기술 세계에 살고 있는 우리 대부분이 알고 있듯이, 종이 는 더 이상 많이 사용되지 않습니다. 그리고 기술은 확실히 의료를 침범했습니다. 많은 의료 환경에서 제공자는 컴퓨터를 엽니다.환자의 의료 기록을 얻을 때 파일 캐비닛 대신 파일. 이러한 전자 파일링 시스템은 일반적으로 효율적인 것으로 간주되지만 개인 정보 보호에 위험할 수도 있습니다. 기술이 우리의 종이 기반 개인 정보 보호법을 능가했기 때문에 HIPAA는 환자의 개인 정보를 보호하는 동시에 환자의 정보에 대한 전자 액세스를 허용하는 것이 었습니다. HIPAA는 또한 전자 정보 시스템의 효율성이 매년 향상되도록 합니다. 이 두 목표는 HIPAA의 Title II "Administrative Simplification" 규칙에서 달성됩니다. 이 규칙은 Department of Health and Human Services에서 발행합니다. .

전자거래 기준

행정 간소화 규칙의 첫 번째 섹션에는 전자 의료 거래에 대한 국가 표준의 구현이 포함됩니다. 이러한 유형의 거래에는 플랜 등록, 건강 청구 , 자격 결정, 청구 상태 확인 및 치료 및 보험료 지불이 포함됩니다. 이러한 거래는 이전에 일부 의료 시스템에서 사용 가능했을 수 있지만 HIPAA는 모든 거래가 동일한 전자 형식을 사용하여 처리되어 귀하가 요청하는 경우 전국의 제공자와 귀하의 건강 정보를 공유할 수 있도록 합니다.

그러나 이 표준화에는 예외가 있습니다. 예를 들어 주치의 가 여전히 종이 파일을 사용하고 있다면 상업 건강 보험 플랜이 있는 고객만 만나는 경우 전자 거래 시스템을 사용할 필요가 없습니다. 그러나 Medicaid 또는 Medicare 는 이러한 전자 시스템을 사용해야 하며 사용을 시작하거나 번역 회사에 비용을 지불하여 비전자적 정보를 표준 시스템에 입력해야 합니다.

고유 식별자 표준

두 번째 섹션에서는 전자 시스템을 사용하는 모든 의료 서비스 제공자, 플랜 및 정보 센터에 대해 국가 제공자 식별자(NPI)를 요구하는 고유 식별자 표준을 다룹니다. 이 NPI는 공급자가 시스템에 로그인하는 데 사용하는 10자리 숫자(일반적으로 고용주의 세금 ID 번호 또는 직원 ID 번호)입니다. 이 규칙은 궁극적으로 전자 거래 중 의료 기관 간의 혼동과 오류를 줄이기 위한 것입니다.

다음 페이지에서 타이틀 II의 다음 세 가지 규칙을 계속 진행할 것입니다.

타이틀 II의 규칙

HIPAA에서 가장 잘 알려진 개인 정보 보호 규칙은 전자 및 종이를 비롯한 모든 건강 정보를 보호합니다.

보안 규칙

관리 간소화 규칙의 세 번째 섹션에는 보안 규칙이 포함됩니다. 이름에서 알 수 있듯이 이 규칙에는 각 환자의 전자 보호 건강 정보(Electronic Protected Health Information , ePHI) 와 함께 사용되는 보안 보호 장치가 포함됩니다 . 기본적으로 이 섹션에서는 공급자가 생성, 수신, 업데이트 또는 전송하는 모든 ePHI의 최고 수준의 기밀성을 보장하기 위해 각 공급자가 준수해야 하는 다양한 보안 표준을 다룹니다. 또한 공급자는 컴퓨터 버그 또는 부주의한 사무실 직원 과 같은 보안 위협으로부터 전체 전자 시스템을 보호해야 합니다.

개인 정보 보호 규칙

언급된 다른 섹션과 달리 개인 정보 보호 규칙은 종이든 전자든 모든 형태의 건강 정보에 적용됩니다. 사람들이 건강 관리에서 HIPAA를 언급할 때 일반적으로 이 규칙을 언급하는 것입니다. 귀하의 개인 건강 정보는 귀하의 전체 의료 기록을 포함할 뿐만 아니라 건강 관리에 대한 지불도 포함합니다.

이 규칙의 중요성 때문에 특정 의료 시설의 직원과 환자 모두에 대한 포괄적인 준수 요구 사항이 있습니다. 예를 들어 의료 분야에서 일하는 경우 개인 정보 보호 및 HIPAA에 대한 비디오를 보거나 퀴즈를 풀어야 합니다. 이 비디오의 대부분은 이 기사에서 논의된 HIPAA의 다른 섹션보다 개인 정보 보호 규칙에 중점을 둡니다. 의료 서비스를 받고 있지 않다면 의사 나 다른 의료 서비스 제공자가 체크인 시 HIPAA 양식에 서명하도록 요청할 때 이 규칙에 노출되었을 것 입니다. 이 양식은 귀하의 건강 정보와 관련하여 의사의 개인 정보 보호 관행에 대해 공식적으로 통지를 받았음을 증명하기 위해 제공됩니다.

개인 정보 보호 규칙의 일부로 귀하는 의료 기록에 대한 전체 액세스 권한이 있고 다른 사람이 자신의 기록에 액세스하지 못하도록 제한할 수 있으며 누가 의료 기록에 액세스했는지 알 수 있습니다. 또한 정보가 정확하지 않다고 생각되는 경우 의료 기록 변경을 요청할 수 있습니다. 이 규칙의 일부로 공유되는 건강 정보의 양은 치료 또는 사업 운영에 필요한 최소한의 양으로 유지됩니다. 또한 이 규칙을 통해 연구 프로젝트와 같이 치료 또는 지불 문제와 관련이 없는 목적으로 건강 정보를 사용할지 여부를 결정할 수 있습니다.

시행규칙

2006년 3월에 발효된 이 규칙에는 행정 간소화 규칙을 위반하는 사람에 대한 민사 벌금이 포함되어 있습니다. 이 규칙이 시행되기 전에는 이러한 민사 처벌이 개인 정보 보호 규칙을 준수하지 않는 사람에게만 적용되었습니다. 이제 행정 간소화 프로세스의 모든 규칙 위반자는 처벌될 수 있습니다. 이 규칙은 또한 조사가 어떻게 진행되어야 하는지, 처벌이 어떻게 결정되는지, 그리고 어떻게 판결에 항소하는지에 대해 자세히 설명합니다.

HIPAA, 건강 보험 및 관련 주제에 대해 자세히 알아보려면 다음 페이지에 있는 링크를 클릭하십시오.

더 많은 정보

관련 기사

  • 건강 보험의 작동 원리
  • 처방약 혜택의 작동 원리
  • 메디케어 작동 방식
  • 제공자 네트워크 작동 방식
  • 건강 보험 청구 방식
  • 현금 지출이 작동하는 방식
  • 의료 및 건강 저축 계좌의 작동 방식

더 좋은 링크

  • AHRQ : 건강 관리 계획 선택 및 사용
  • NAIC: 주 보험국 웹사이트
  • FreeAdvice.com: 건강 보험 Q&A
  • About.com: HIPAA

출처

  • CDC: HIPAA 개인 정보 보호 규칙 및 공중 보건. http://www.cdc.gov/mmwr/preview/mmwrhtml/m2e411a1.htm
  • CMS: HIPAA가 하는 것과 하지 않는 것. http://www.cms.hhs.gov/HealthInsReformforConsume/02_WhatHIPAADDoesandDoesNotDo.asp#TopOfPage
  • HIPAAdivsory: HIPAA 프라이머. http://www.hipaadvisory.com/REGS/HIPAAprimer.htm
  • 미국 노동부: HIPAA 팩트 시트. http://www.dol.gov/ebsa/newsroom/fshipaa.html