HIPAA hoạt động như thế nào

Quốc hội đã ban hành Đạo luật về trách nhiệm giải trình và cung cấp bảo hiểm y tế, hay HIPAA, vào năm 1996 để giúp đảm bảo cả bảo hiểm y tế và quyền riêng tư cho bệnh nhân. Nhu cầu về quyền riêng tư đã được hiện thực hóa khi ngày càng có nhiều thông tin sức khỏe được ghi lại và trao đổi dưới dạng điện tử. Trước HIPAA, có rất ít luật được áp dụng để giúp bảo vệ quyền riêng tư của bệnh nhân khi hồ sơ y tế của họ được ghi lại trên máy tính thay vì trong biểu đồ giấy tiêu chuẩn một lần.

HIPAA được chia thành hai tiêu đề chính:

Các quy tắc này do Bộ Y tế và Dịch vụ Nhân sinh soạn thảo và được sử dụng để giúp trao đổi thông tin sức khỏe điện tử của bạn an toàn và hiệu quả trong toàn bộ hệ thống chăm sóc sức khỏe của quốc gia.

Trong bài viết này, chúng ta sẽ tìm hiểu thêm về từng tiêu đề này. Đầu tiên, chúng ta sẽ bắt đầu với Tiêu đề I.

Nội dung

1. Tiêu đề I của HIPAA
2. Tiêu đề II của HIPAA
3. Quy tắc của Tiêu đề II

Như đã đề cập trong phần trước, Tiêu đề I của HIPAA chủ yếu liên quan đến các kế hoạch bảo hiểm sức khỏe nhóm và quyền tiếp cận của họ với bạn. Đầu tiên, HIPAA đảm bảo rằng một chương trình sức khỏe nhóm không thể từ chối bảo hiểm hoặc thiết lập số tiền bảo hiểm hàng tháng của bạn dựa trên tình trạng sức khỏe của bạn, bao gồm tiền sử y tế, thông tin di truyền hoặc bất kỳ khuyết tật nào bạn có thể mắc phải. Điều này có nghĩa là, ví dụ, bạn sẽ được cung cấp cùng một khoản bảo hiểm mà đồng nghiệp lớn tuổi, mắc bệnh tiểu đường của bạn được cung cấp, cả hai đều có cùng số tiền bảo hiểm.

Thứ hai, Tiêu đề I thiết lập các quy tắc về cách một kế hoạch nhóm xử lý một điều kiện đã có từ trước . Trước HIPAA, đã có rất nhiều người bị từ chối hoàn toàn bảo hiểm y tế do các bệnh lý mãn tính, bất kể tình trạng bệnh đã được kiểm soát tốt như thế nào. Ngày nay, nhờ HIPAA, các chương trình bảo hiểm sức khỏe nhóm phải tuân theo các quy tắc liên quan đến những gì được coi là một tình trạng đã có từ trước và thời gian họ có thể loại trừ bảo hiểm cho những tình trạng này.

Cụ thể, theo hướng dẫn của HIPAA, khoảng thời gian tối đa mà bạn phải chờ để được bảo hiểm cho tình trạng sẵn có của mình không được vượt quá 12 tháng hoặc 18 tháng đối với những người đăng ký muộn (một người không đăng ký trong thời gian nói chung. mở tuyển sinh). Tuy nhiên, hầu hết chúng ta, những người đi từ kế hoạch bảo hiểm nhóm của công việc này sang kế hoạch bảo hiểm nhóm của công việc khác mà không có thời gian nghỉ ngơi sẽ không phải chịu một khoảng thời gian loại trừ nào cả. Trong những trường hợp này, HIPAA sử dụng cái được gọi là "phạm vi bảo hiểm đáng tin cậy" để giảm hoặc loại bỏ giai đoạn loại trừ tình trạng tồn tại từ trước này. "Phạm vi bảo hiểm đáng tin cậy đề cập đến bất kỳ bảo hiểm chăm sóc sức khỏe nào bạn đã có trước khi có chương trình bảo hiểm mới miễn là nó không bị gián đoạn trong khoảng thời gian 63 ngày trở lên. Khoảng thời gian này có thể dài hơn tùy thuộc vào luật tiểu bang của bạn và loại chương trình bảo hiểm bạn đã ở trên.

Khi bạn đã chứng minh rằng bạn đã có bảo hiểm không bị gián đoạn, khoản bảo hiểm đó có thể được cộng dồn và ghi có vào bất kỳ loại trừ tình trạng sẵn có nào mà bạn có thể có. Trên thực tế, nếu bạn đã có ít nhất một năm bảo hiểm y tế nhóm tại một công việc và sau đó nhận bảo hiểm y tế tại một công việc mới mà không được nghỉ quá 63 ngày, thì chương trình bảo hiểm y tế mới không thể áp dụng loại trừ tình trạng đã có từ trước. vào bạn ở tất cả. Nhưng nếu thời gian nghỉ trong phạm vi bảo hiểm lớn hơn 63 ngày, thì không có bảo hiểm y tế nào trước khi nghỉ sẽ được tính vào thời gian loại trừ tình trạng bệnh có từ trước của bạn.

Ngoài việc điều chỉnh các gói bảo hiểm nhóm, HIPAA còn có một số quyền hạn đối với các gói bảo hiểm cá nhân. Trong trường hợp ai đó chuyển từ gói nhóm sang gói cá nhân, "cá nhân đủ điều kiện" sẽ không thể bị từ chối bảo hiểm sức khỏe hoặc được loại trừ tình trạng bệnh đã có từ trước [nguồn: AARP]. Tuy nhiên, các gói cá nhân này có thể tăng phí bảo hiểm hàng tháng của bạn dựa trên tình trạng sức khỏe của bạn và thông thường, các gói được cung cấp có phí bảo hiểm hàng tháng cao hơn và ít lợi ích hơn so với gói được cung cấp trong gói nhóm. Để đủ điều kiện là một cá nhân đủ điều kiện, bạn phải được bảo hiểm bởi một chương trình sức khỏe nhóm trong tối thiểu 18 tháng mà không có thời gian bảo hiểm nghỉ 63 ngày. Ngoài ra, việc mất bảo hiểm nhóm của bạn không thể là do bạn không thanh toán phí bảo hiểm của mình hoặc bạn có hành vi gian lận bảo hiểm. Cuối cùng, bạn có thể được coi là đủ điều kiện nếu bạn không thể nhận bất kỳ loại bảo hiểm nào khác như COBRA , Medicaid hoặc Medicare .

Giờ đây, HIPAA đã giúp đảm bảo bạn được chăm sóc sức khỏe, nó cũng có thể đảm bảo rằng việc chăm sóc của bạn được giữ kín. Chúng ta sẽ tìm hiểu thêm về Tiêu đề II của HIPAA trong phần tiếp theo.

Điều gì HIPAA không làm

Mặc dù HIPAA đã giúp cung cấp bảo hiểm cho nhiều người, nhưng có những điều HIPAA không làm được. Nó không:

• buộc người sử dụng lao động của bạn cung cấp hoặc trả tiền cho bảo hiểm y tế.
• đảm bảo rằng tất cả những người trong lực lượng lao động sẽ được bảo hiểm y tế.
• kiểm soát số tiền một công ty bảo hiểm có thể tính cho bảo hiểm nhóm.
• buộc các kế hoạch y tế nhóm phải cung cấp các lợi ích cụ thể.
• cho phép bạn giữ nguyên chương trình bảo hiểm y tế mà bạn đã có ở công việc cũ khi đi làm mới.
• loại bỏ việc sử dụng các loại trừ tình trạng đã có từ trước .
• thay thế tiểu bang cụ thể của bạn với tư cách là cơ quan quản lý chính của bảo hiểm y tế.

Như hầu hết chúng ta đang sống trong thế giới công nghệ cao này đã nhận thấy, giấy không còn được sử dụng nhiều nữa. Và công nghệ chắc chắn đã xâm chiếm lĩnh vực chăm sóc sức khỏe. Trong nhiều cài đặt chăm sóc sức khỏe, nhà cung cấp mở một máy tínhhồ sơ thay cho tủ đựng hồ sơ khi lấy hồ sơ bệnh án của bệnh nhân. Mặc dù các hệ thống nộp hồ sơ điện tử này thường được coi là hiệu quả, nhưng chúng cũng có thể gây nguy hiểm cho quyền riêng tư của bạn. Bởi vì công nghệ đã phát triển vượt trội luật bảo mật dựa trên giấy tờ của chúng tôi, HIPAA phải đảm bảo quyền riêng tư của bệnh nhân trong khi cho phép truy cập điện tử vào thông tin của họ. HIPAA cũng đảm bảo rằng hiệu quả của hệ thống thông tin điện tử được cải thiện mỗi năm. Cả hai mục tiêu này đều được hoàn thành trong các quy tắc "Đơn giản hóa hành chính" Tiêu đề II của HIPAA, được ban hành bởi Bộ Y tế và Dịch vụ Nhân sinh: Tiêu chuẩn cho Giao dịch Điện tử, Tiêu chuẩn Số nhận dạng Duy nhất, Quy tắc Bảo mật, Quy tắc Quyền riêng tư và Quy tắc Thực thi .

Tiêu chuẩn cho các giao dịch điện tử

Phần đầu tiên của các quy tắc Đơn giản hóa Hành chính liên quan đến việc thực hiện tiêu chuẩn quốc gia cho các giao dịch chăm sóc sức khỏe điện tử. Các loại giao dịch này bao gồm đăng ký chương trình, yêu cầu về sức khỏe , xác định tính đủ điều kiện, xác minh tình trạng yêu cầu và các khoản thanh toán chăm sóc và phí bảo hiểm. Mặc dù các giao dịch này có thể đã có trên một số hệ thống chăm sóc sức khỏe trước đây, nhưng HIPAA dự định tất cả các giao dịch sẽ được xử lý bằng cùng một định dạng điện tử để thông tin sức khỏe của bạn có thể được chia sẻ, khi bạn yêu cầu, cho các nhà cung cấp trên toàn quốc.

Tuy nhiên, vẫn có những ngoại lệ đối với tiêu chuẩn này. Ví dụ: nếu bác sĩ gia đình của bạn vẫn đang sử dụng các tệp giấy, họ không phải bắt đầu sử dụng hệ thống giao dịch điện tử nếu họ chỉ gặp khách hàng có các chương trình bảo hiểm y tế thương mại. Tuy nhiên, Medicaid hoặc Medicare yêu cầu sử dụng các hệ thống điện tử này, họ sẽ phải bắt đầu sử dụng hoặc trả tiền cho một công ty dịch thuật để nhập thông tin phi điện tử của họ vào hệ thống tiêu chuẩn.

Tiêu chuẩn về số nhận dạng duy nhất

Phần thứ hai đề cập đến Tiêu chuẩn số nhận dạng duy nhất, yêu cầu số nhận dạng nhà cung cấp quốc gia (NPI) cho tất cả các nhà cung cấp dịch vụ xe hơi y tế, các chương trình và cơ sở thanh toán bù trừ sử dụng hệ thống điện tử. NPI này là một số gồm 10 chữ số - thường là số ID thuế của nhà tuyển dụng hoặc số ID của nhân viên - mà các nhà cung cấp sử dụng để đăng nhập vào hệ thống. Quy tắc này cuối cùng nhằm giảm sự nhầm lẫn và sai sót giữa các tổ chức chăm sóc sức khỏe trong quá trình giao dịch điện tử.

Chúng tôi sẽ tiếp tục với ba quy tắc tiếp theo của Tiêu đề II trên trang sau.

Quy tắc bảo mật

Phần thứ ba của các quy tắc Đơn giản hóa Hành chính bao gồm Quy tắc Bảo mật. Quy tắc này, như tên của nó, liên quan đến các biện pháp bảo vệ an toàn được sử dụng với Thông tin Sức khỏe được Bảo vệ Điện tử hoặc ePHI của mỗi bệnh nhân. Về cơ bản, phần này đề cập đến các tiêu chuẩn bảo mật khác nhau mà mỗi nhà cung cấp phải tuân theo để đảm bảo mức độ bảo mật cao nhất của tất cả ePHI của bạn mà nhà cung cấp của bạn tạo, nhận, cập nhật hoặc gửi. Ngoài ra, các nhà cung cấp phải bảo vệ toàn bộ hệ thống điện tử của họ khỏi bất kỳ mối đe dọa nào đối với bảo mật của nó như lỗi máy tính hoặc thậm chí là nhân viên văn phòng vô kỷ luật.

Quy tắc bảo mật

Không giống như các phần khác đã đề cập, quy tắc bảo mật áp dụng cho thông tin sức khỏe dưới mọi hình thức, có thể là giấy hoặc điện tử. Khi mọi người đề cập đến HIPAA trong chăm sóc sức khỏe, quy tắc này thường là những gì họ đang đề cập đến. Thông tin sức khỏe cá nhân của bạn không chỉ bao gồm toàn bộ hồ sơ y tế của bạn, mà thậm chí bao gồm các khoản thanh toán của bạn để chăm sóc sức khỏe.

Vì tầm quan trọng của quy tắc này, có các yêu cầu tuân thủ toàn diện liên quan đến cả nhân viên và bệnh nhân của bất kỳ cơ sở chăm sóc sức khỏe cụ thể nào. Ví dụ: nếu bạn làm việc trong lĩnh vực chăm sóc sức khỏe, đáng lẽ bạn phải xem video hoặc làm bài kiểm tra về quyền riêng tư và HIPAA. Hầu hết các video này tập trung vào quy tắc bảo mật hơn là các phần khác của HIPAA được thảo luận trong bài viết này. Nếu bạn không được chăm sóc sức khỏe, bạn có thể đã tiếp xúc với quy tắc này khi bác sĩ của bạn hoặc nhà cung cấp dịch vụ chăm sóc sức khỏe khác yêu cầu bạn ký vào biểu mẫu HIPAA khi làm thủ tục. Biểu mẫu này được đưa ra để chứng minh rằng bạn đã được thông báo chính thức về các hoạt động bảo mật của bác sĩ liên quan đến thông tin sức khỏe của bạn.

Là một phần của quy tắc bảo mật, bạn có toàn quyền truy cập vào hồ sơ y tế của họ, có thể hạn chế người khác truy cập hồ sơ của họ và thậm chí có thể biết ai đã truy cập hồ sơ y tế của họ. Ngoài ra, bạn có thể yêu cầu thay đổi hồ sơ bệnh án của mình nếu bạn cho rằng thông tin không chính xác. Là một phần của quy tắc này, lượng thông tin sức khỏe của bạn được chia sẻ được giữ ở mức tối thiểu cần thiết để điều trị hoặc hoạt động kinh doanh. Quy tắc này cũng cho phép bạn quyết định nếu bạn muốn hoặc không muốn, thông tin sức khỏe của bạn được sử dụng cho các mục đích không liên quan đến điều trị hoặc các vấn đề thanh toán của bạn, chẳng hạn như trong một dự án nghiên cứu.

Quy tắc thực thi

Quy tắc này, có hiệu lực vào tháng 3 năm 2006, liên quan đến các hình phạt tiền dân sự đối với những người vi phạm bất kỳ quy tắc Đơn giản hóa Hành chính nào. Trước khi quy tắc này có hiệu lực, những hình phạt dân sự này chỉ được áp dụng cho những người không tuân thủ Quy tắc về quyền riêng tư. Giờ đây, những người vi phạm bất kỳ quy tắc nào trong quá trình Đơn giản hóa Hành chính đều có thể bị trừng phạt. Quy tắc này cũng nêu chi tiết về cách thức một cuộc điều tra nên diễn ra, hình phạt được xác định như thế nào và cách kháng cáo phán quyết.

Để tìm hiểu thêm về HIPAA, bảo hiểm y tế và các chủ đề liên quan, hãy theo các liên kết được tìm thấy trên trang tiếp theo.

Những bài viết liên quan

Các liên kết tuyệt vời hơn

Nguồn