Apa itu UU Kesehatan Portabilitas dan Akuntabilitas (HIPAA)?
Portabilitas Asuransi Kesehatan dan Akuntabilitas Act (HIPAA) adalah tindakan yang dibuat oleh Kongres AS pada tahun 1996 yang mengamandemen baik Undang-Undang Keamanan Penghasilan Pensiun Karyawan (ERISA) dan UU Layanan Kesehatan Masyarakat (PHSA). HIPAA diberlakukan dalam upaya melindungi individu yang dilindungi oleh asuransi kesehatan dan menetapkan standar untuk penyimpanan dan privasi data medis pribadi.
Memahami UU Portabilitas dan Akuntabilitas Asuransi Kesehatan (HIPAA)
Portabilitas Asuransi Kesehatan dan Akuntabilitas Act (HIPAA) memastikan bahwa rencana perawatan kesehatan individu dapat diakses, portabel dan terbarukan, dan menetapkan standar dan metode untuk bagaimana data medis dibagi di seluruh sistem kesehatan AS untuk mencegah penipuan. Itu mendahului hukum negara kecuali jika peraturan negara lebih ketat.
Pengambilan Kunci
- Hukum HIPAA memengaruhi kebijakan, teknologi, dan pencatatan di fasilitas medis, perusahaan asuransi kesehatan, HMO, dan layanan penagihan layanan kesehatan. Ketidakpatuhan terhadap standar HIPAA dan praktik terbaik bertentangan dengan hukum. Undang-Undang HITECH diciptakan untuk memperluas perlindungan privasi dan keamanan HIPAA untuk pasien. Pencurian identitas medis merupakan masalah di komunitas layanan kesehatan.
Tindakan ini telah dimodifikasi sejak tahun 1996 untuk memasukkan proses untuk menyimpan dan berbagi informasi medis pasien dengan aman secara elektronik.
HIPAA juga memiliki ketentuan penyederhanaan administratif, yang ditujukan untuk meningkatkan efisiensi dan mengurangi biaya administrasi dengan menetapkan standar nasional.
Asuransi kesehatan, organisasi pemeliharaan kesehatan (HMO), layanan tagihan kesehatan, dan entitas lain yang menangani informasi medis pribadi yang sensitif harus mematuhi standar yang ditetapkan oleh HIPAA. Ketidakpatuhan dapat menyebabkan hukuman perdata atau pidana.
Tantangan untuk HIPAA di Era Digital
Di zaman aplikasi pelacak kebugaran dan data GPS yang dilacak dan dibagikan tentang segala sesuatu mulai dari hitungan langkah harian seseorang hingga detak jantung rata-rata, obat-obatan, alergi, dan bahkan siklus menstruasi, ada tantangan baru untuk menegakkan standar dalam menyimpan dan melindungi. data medis pribadi.
Pada tahun 2009, Teknologi Informasi Kesehatan untuk Undang-Undang Kesehatan Ekonomi dan Klinis (HITECH) memperluas perlindungan privasi dan keamanan HIPAA. Undang-undang HITECH ditetapkan sebagai bagian dari Undang-Undang Pemulihan dan Reinvestasi Amerika 2009 serta mempromosikan penggunaan teknologi informasi kesehatan. Sebagian UU HITECH membahas masalah privasi dan keamanan.
Pada tahun 2018, Hukum Bloomberg melaporkan tentang risiko privasi yang berasal dari data layanan kesehatan digital dan kemungkinan hukum federal yang diperbarui dalam waktu dekat. Saat ini, meskipun perusahaan asuransi dan penyedia layanan kesehatan tunduk pada undang-undang yang mengharuskan kepatuhan terhadap keamanan dan perlindungan privasi HIPAA, perusahaan seperti Fitbit dan Apple tidak memiliki standar yang sama.
Dalam sebuah wawancara video, Nan Halstead, pengacara privasi dan keamanan kesehatan dengan Reed Smith LLP, mengatakan bahwa undang-undang di masa depan tidak mungkin berkembang di HIPAA melainkan menggunakan kerangka kerjanya sebagai model untuk membuat undang-undang baru yang mengatur sektor digital. Reportase Bloomberg lebih lanjut menjelaskan bahwa sementara tidak ada undang-undang federal yang telah disahkan untuk mengelola data kesehatan konsumen, sementara negara dapat mengeluarkan undang-undang yang mengisi kesenjangan sementara itu, dan perusahaan yang melacak data konsumen tunduk pada pengawasan dengan mengatur badan-badan seperti Badan Pengawas Obat dan Makanan AS. dan Komisi Perdagangan Federal.
