إعفاء من تفويض HIPAA

إعفاء من تفويض HIPAA

(إعفاء : Waiver تفويض : Authorization)

ما هو التنازل عن التفويض وفقًا لقانون التأمين الصحي HIPAA؟

وثيقة قانونية تسمح باستخدام أو الكشف عن معلومات الصحة الشخصية للفرد لطرف ثالث. يُعتبر هذا التنازل جزءًا من سلسلة من التدابير المتعلقة بخصوصية المرضى التي تم وضعها في قانون التأمين الصحي القابل للنقل والمساءلة (HIPAA) لعام 1996.

فهم تنازل HIPAA عن التفويض

إعفاء HIPAA من التفويض يسمح للأطباء بتقديم معلومات حول صحة المريض لأطراف ثالثة، مثل الباحثين، المحامين، الأطباء الآخرين أو أفراد العائلة. أصبح ذلك ضروريًا لأن خصوصية الرعاية الصحية أصبحت محط تركيز متزايد في العصر الرقمي؛ حيث أصبح من الأسهل بكثير للأطباء نقل معلومات صحة المريض عبر الإنترنت مقارنة بما كان عليه الحال عندما كان يجب إرسال السجلات بالبريد أو الفاكس.

المعلومات الخاصة بالمرضى التي يغطيها قانون التأمين الصحي الأمريكي (HIPAA)، والتي تُعرف بالمعلومات الصحية المحمية (PHI)، هي معلومات يمكن ربطها بفرد معين وتحتفظ بها جهة مشمولة، مثل شركة تأمين صحي أو مقدم رعاية صحية أو مركز معالجة بيانات الرعاية الصحية. يحدد قانون HIPAA ثمانية عشر معرفًا محددًا تشكل المعلومات الصحية المحمية (PHI) عند ربطها بالمعلومات الصحية. تسمح لوائح HIPAA للباحثين بالحصول على الموافقة للوصول إلى واستخدام المعلومات الصحية المحمية (PHI) عند الضرورة لإجراء البحوث.

أمثلة على الدراسات التي تتضمن استخدام المعلومات الصحية المحمية (PHI) تشمل:

  • الدراسات التي تتضمن مراجعة السجلات الصحية الحالية، مثل مراجعة السجلات بأثر رجعي أو دراسات أخرى تتضمن استخراج البيانات من السجل الصحي للمشارك لأغراض البحث.
  • دراسات تخلق معلومات طبية جديدة لأن خدمة الرعاية الصحية تُجرى كجزء من البحث. على سبيل المثال، معظم الدراسات التي تشخص حالة صحية أو تتضمن أدوية أو أجهزة جديدة تخلق معلومات صحية محمية (PHI) سيتم إدخالها في السجل الطبي.

هناك بعض المعايير الإضافية المصممة لحماية خصوصية الفرد من إعادة التعرف عليه. على سبيل المثال، لا يمكن أن يكون أي رمز يُستخدم لاستبدال المعرفات في مجموعات البيانات مشتقًا من أي معلومات تتعلق بالفرد والرموز الرئيسية، ولا يمكن الكشف عن الطريقة المستخدمة لاشتقاق هذه الرموز.

الحصول على موافقة تنازل عن تفويض HIPAA

لكي يتم الموافقة على التنازل عن HIPAA لأغراض البحث، يجب تلبية ثلاثة معايير لاستخدام المعلومات الصحية الخاصة: يجب أن تقدم المعلومات الصحية التي سيتم الكشف عنها حدًا أدنى من المخاطر على خصوصية الطرف الذي يكشف عنها؛ يجب على الباحثين التأكد من أن الأنشطة البحثية لا يمكن القيام بها بدون هذه المعلومات؛ ولا يمكن إجراء البحث بشكل عملي بدون التنازل.

إذا حاول أحد أفراد العائلة تجاوز قواعد HIPAA من خلال استخدام محامٍ، عادةً في حالة طوارئ طبية، يجب أن يكون المريض قد حدد مسبقًا في التوكيل الطبي أنه يتنازل صراحة عن الحماية التي تقدمها HIPAA ويسمح لـ "الممثل الشخصي" المحدد بمعرفة معلوماته الصحية الخاصة التي تكون عادةً سرية.