简要

研究表明,大多数提供商不完全符合HIPAA访问要求

潜水简介:

  • 根据最近的研究,超过一半的提供者样本没有遵守HIPAA的访问权。 研究周三发表 在medRxiv上,这是一个未发布的与健康相关的手稿的免费在线档案。该研究尚未经过同行评审。
  • 最常见的问题是提供者在患者要求时不通过电子邮件发送健康记录。大约四分之一的人还可能不符合健康隐私法的费用限制。
  • 平均等待响应时间为1到26天,平均为8天。如果没有某种形式的干预(例如,对员工进行法律教育或致电主管),根据HIPAA的要求将无法满足70%以上的要求。

潜水见解:

该研究的作者说,尽管正在进行数字化病历并允许患者通过电话或患者门户访问信息的努力,但“要实现患者对所有健康信息的无缝数字访问还需要很多年。”

他们说:“与此同时,仍然需要向病历部门(和放射科)提出要求,以使患者能够收集其所有健康信息。至关重要的是,这些过程必须符合HIPAA并响应患者的需求。”

该研究由HHS民权办公室健康信息隐私副总监Deven McGraw领导。 McGraw现在是Ciitizen Corporation的首席监管官,该公司是一个消费平台,旨在使患者能够获取所有健康记录,并首先关注癌症患者。

该研究使用了来自Ciitizen平台的30位癌症患者beta用户向51位提供者的请求。他们平均每位患者约有两次医疗请求。然后,研究人员根据一些关键指标对服务提供者的反馈进行打分,评分范围为1到5分:服务提供者是否接受了电子邮件或传真请求,记录是否以患者要求的格式发送,记录是否在30天内发送且没有不合理收费。

它还包括对3,000多家医疗机构的电话调查,这些调查产生了相似的发现,其中56%的答复表明缺乏合规性。

这个问题并不是什么新鲜事。 JAMA最近的一项研究还发现,在研究的80多家顶级医院的记录发布过程中存在差异,并且患者的轶事比比皆是。从2015年到2018年,Access是OCR进行的HIPAA调查的四大问题之一。

但是,已有超过20年历史的详尽的医疗保健隐私法不断更新。 12月,HHS发布了 要求信息 寻求消除监管障碍的想法,以简化护理协调和案件管理。做出回应的供应商是 大体上谨慎 反对更改并反对缩短响应记录请求的时间的任何努力。

推荐读物:

跟随 推特

提起下: 卫生法 政策& Regulation