TRANG THÔNG TIN
Quyền riêng tư tại DPH
Chương trình bảo mật tập trung vào việc bảo vệ quyền riêng tư của bệnh nhân và đảm bảo dữ liệu bệnh nhân của DPH được chia sẻ theo cách được Đạo luật về khả năng chuyển đổi và trách nhiệm giải trình bảo hiểm y tế (HIPAA) cho phép.
Trên trang này bạn có thể:
- Tìm hiểu về các hoạt động và dịch vụ của Chương trình Bảo mật của OCPA.
- Hiểu vi phạm là gì.
- Tìm hiểu cách báo cáo nghi ngờ vi phạm.
- Tìm liên kết tới Chính sách bảo mật của DPH.
- Tìm liên kết tới thông tin về Chia sẻ dữ liệu.
- Nhận hướng dẫn và xem những câu hỏi thường gặp.
Quyền riêng tư trong chăm sóc sức khỏe là gì?
Quyền riêng tư là đảm bảo thông tin sức khỏe được bảo vệ (PHI) được sử dụng, xem hoặc tiết lộ theo cách được luật liên bang và tiểu bang cho phép.
PHI là bất kỳ thông tin nào liên quan đến việc điều trị hoặc thanh toán của một người cho các dịch vụ mà người đó có thể nhận dạng được. Có 18 mã định danh khiến thông tin điều trị hoặc thanh toán trở thành PHI. Chỉ cần một mã định danh để biến thông tin điều trị hoặc thanh toán thành PHI.
Khi nào thì được phép sử dụng hoặc tiết lộ PHI?
- Các cách sử dụng PHI được phép
Các thành viên lực lượng lao động của DPH chỉ được sử dụng và tiết lộ PHI cho mục đích điều trị, thanh toán và hoạt động khi cần thiết để thực hiện chức năng công việc được ủy quyền. Việc sử dụng và tiết lộ PHI phải được giới hạn ở mức tối thiểu cần thiết để hoàn thành chức năng công việc.
- Khi nào việc sử dụng hoặc tiết lộ PHI bị cấm?
Không được phép xem, sử dụng hoặc tiết lộ PHI vì bất kỳ lý do nào không liên quan đến việc điều trị, thanh toán hoặc hoạt động. Có nhiều trường hợp sử dụng và tiết lộ PHI không đúng cách một cách vô tình và cố ý có thể dẫn đến vi phạm. Một số ví dụ về việc sử dụng không được phép:
- Xem hồ sơ bệnh nhân mà không có lý do điều trị, thanh toán hoặc phẫu thuật hợp pháp. Điều này bao gồm việc xem hồ sơ của chính bạn và hồ sơ của các thành viên gia đình, bạn bè hoặc bất kỳ hồ sơ nào khác mà bạn không có lý do liên quan đến công việc để xem.
- Tiết lộ bằng lời thông tin PHI cho bất kỳ người nào không có nhu cầu biết thông tin liên quan đến công việc.
Điều gì xảy ra nếu tôi không bảo vệ PHI?
Nếu bạn sử dụng, xem hoặc tiết lộ PHI mà bạn không được phép trong công việc của mình thì đó là hành vi "vi phạm" quyền riêng tư của bệnh nhân.
- Vi phạm là gì?
Vi phạm là việc sử dụng thông tin sức khỏe được bảo vệ (PHI) không được phép theo Đạo luật về khả năng chuyển đổi và trách nhiệm giải trình bảo hiểm y tế (HIPAA). PHI là thông tin sức khỏe về bệnh nhân mà bệnh nhân đó có thể nhận dạng được.
- Tôi có thể báo cáo vi phạm như thế nào?
Bạn có thể báo cáo mọi hành vi vi phạm nghi ngờ cho Đường dây nóng về Tuân thủ và Quyền riêng tư của OPCA theo số 855-729-6040, qua email tại compliance.privacy@sfdph.org. Bạn cũng có thể báo cáo các hành vi vi phạm nghi ngờ cho Cán bộ Bảo mật tại chỗ của bạn.
- Tôi phải làm sao nếu không chắc chắn liệu sự cố đó có phải là vi phạm hay không?
Bạn nên báo cáo bất kỳ sự cố nào mà bạn tin rằng có thể là vi phạm cho Cán bộ bảo mật tại chỗ hoặc đường dây nóng về Tuân thủ và Quyền riêng tư . Cán bộ bảo mật và OCPA sẽ xác định xem sự cố đó có phải là vi phạm hay không.
Có nhiều tình huống có thể dẫn đến vi phạm, bao gồm mất mát hoặc tiết lộ PHI một cách tình cờ. Bạn phải báo cáo tất cả các trường hợp để OCPA có thể xác định xem sự cố có phải là vi phạm hay không.
Tôi có thể làm gì?
- Các vấn đề về quyền riêng tư có thể phức tạp. OCPA ở đây để cung cấp lời khuyên hỗ trợ các quyết định hoạt động của DPH. Bạn có thể yêu cầu lời khuyên trực tiếp từ Cán bộ bảo mật của bộ phận bạn. Truy cập trang Nhóm của chúng tôi để tìm Cán bộ bảo mật của bạn.
- Tìm hiểu về các quy tắc và trách nhiệm của HIPAA.
- Thực hiện Đào tạo về Tuân thủ và Quyền riêng tư hàng năm.
- Báo cáo bất kỳ sự cố nào mà bạn cho là có thể vi phạm quyền riêng tư.
Bạn cũng có thể gửi yêu cầu hướng dẫn tới compliance.privacy@sfdph.org.
Câu trả lời cho những câu hỏi thường gặp có thể được tìm thấy tại Câu hỏi thường gặp về quyền riêng tư .