关于HIPAA和你的权利

《健康保险携带和责任法案》HIPAA是一项旨在实现许多令人钦佩的目标的法律。

公众可能最熟悉该法律中与健康保险可携带性有关的部分,因为该法律自1996年起生效。该部分法律使个人在从一个雇主转到另一个雇主时可以保留某种形式的健康保险。个人可能不太熟悉法律中与行政简化有关的部分。

HIPAA隐私条例对覆盖实体使用“受保护的健康信息”(PHI)进行了限制。受保护的健康信息是个人可识别的信息,涉及个人过去、现在或未来的医疗状况或治疗。《隐私条例》还规定或正式规定了患者或健康计划的参保人对其健康信息的若干权利。患者现在有权要求查看或获得其健康信息的副本,如果他们认为自己的健康信息不准确,可以要求修改自己的健康信息,或者要求核算所覆盖实体对其健康信息的使用和披露情况。最后,条例设立了一个个人,称为隐私官或隐私官员,患者或参保人可以向他提出他们的问题、投诉或要求。

关于HIPPA的更多信息可以在美国卫生与公众服务部网站

如果您对HIPAA隐私条例有进一步的问题或担忧,请通过电话330-972-6084或电子邮件与大学的隐私官员Lisa Ritenour联系lritenour@www.jamsic.com

如果您有关于HIPAA的一般性问题,请致电330-972-7830与总法律顾问办公室联系。


与HIPAA合规相关的大学规则的目标

大学校董会通过了《大学规则》3359-11-19针对特定健康信息的发布、隐私和安全的政策和程序,以解决HIPPA所产生的问题以及适当保护健康信息的方式。该规则规定了大学遵守HIPPA,指定了一个大学隐私办公室(Lisa Ritenour),为确定受HIPAA覆盖的大学实体制定具体的隐私和培训程序,并指导大学员工遵守HIPAA的工作。

所有关于遵守HIPAA隐私条例的投诉或问题都应直接向大学隐私官员Lisa Ritenour提出。所有患者或注册人员对其健康信息的访问、修改、副本或限制的请求都应提交给大学隐私官员Lisa Ritenour。收到健康信息传票的任何部门都应将传票提交给总法律顾问办公室,并通知大学隐私官员Lisa Ritenour。

大学私隐专员
丽莎Ritenour
betway苹果
302布克特尔公共
俄亥俄州阿克伦44325-1101
330-972-6084


HIPAA对阿克伦大学研究的影响betway苹果

为什么研究人员应该了解HIPAA隐私规则?

虽然HIPAA仅适用于受保护实体的医疗保健提供者、健康计划或医疗保健信息交换中心,不适用于大学的研究部分,但阿克伦大学的研究人员应了解HIPAA隐私规则,因为它会影响受保护实体如何使用或披露受保护的健康信息。betway苹果正因为如此,HIPAA隐私规则可能会影响大学的研究人员,因为它将影响他们与覆盖实体的互动。

隐私规则保护哪些健康信息?

HIPAA隐私规则保护被称为受保护健康信息(PHI)的患者信息。PHI是个人可识别的健康信息,包括遗传信息,由覆盖实体及其业务伙伴创建或维护。然而,有几种类型的个人可识别的健康信息不包括在隐私规则中。不受保护的健康信息包括不是由受保护实体或其商业伙伴创建或维护的个人可识别的健康信息,家庭教育权利和隐私法案(FERPA)涵盖的教育记录(有关FERPA在校园里保护的更多信息,请参阅大学规则3359-11-08。),以及涵盖实体作为雇主所持有的纪录。

隐私规则与通用规则或FDA对人体受试者的保护有何不同?

特色领域 HIPAA隐私规则 美国卫生与公众服务部人体受试者保护条例 FDA人体受试者保护条例
适用性 适用于hipaa定义的覆盖实体,无论资金来源如何。 适用于由HHS进行或支持的人类受试者研究。 适用于涉及FDA监管产品的研究。FDA法规的适用并不需要联邦政府的支持。当FDA管辖的研究由联邦政府资助时,HHS保护人体受试者条例和FDA保护人体受试者条例都适用。
身份信息 PHI定义为覆盖实体或其业务伙伴以任何形式或媒介(电子、口头或纸质)传输或保存的个人可识别的健康信息,不包括某些教育和就业记录。 私人信息必须是个人可识别的,以便获取信息以构成涉及人类受试者的研究。个体可识别是指研究人员或与该信息有关的其他人已经或随时可以确定受试者的身份。 标题21 CFR第50部分和56部分没有定义个人可识别的健康信息。
研究权限 授权 知情同意 知情同意
IRB/隐私委员会的职责 要求所涵盖的实体获得研究使用或披露PHI的授权,除非监管许可适用。因此,IRB或隐私委员会只会看到放弃或更改授权要求的请求。在行使隐私规则权限时,IRB或隐私委员会不审查授权表格。 IRB必须确保每个潜在受试者或受试者的合法授权代表都按照HHS法规的要求获得知情同意,并将知情同意记录在案。如果符合特定的标准,IRB可以放弃获取知情同意或记录知情同意的要求。如果授权表格与同意文件合并,则IRB必须审查和批准。根据美国卫生与公众服务部《人体受试者保护条例》,隐私委员会没有任何权力。 IRB必须确保每个潜在受试者或受试者的合法授权代表都按照FDA法规的要求获得知情同意,并将知情同意记录在案。如果符合规定的标准,则可以放弃获取知情同意或记录知情同意的要求。如果授权表格与知情同意文件合并,则IRB必须审查并批准。根据美国食品药品监督管理局的人体受试者保护条例,隐私委员会没有权力。
合作研究综述 放弃或更改授权要求的请求由IRB或隐私委员会审查和批准。隐私规则允许所涉实体合理地依赖IRB或隐私委员会的决定,如果所涉实体获得该决定的适当文件。 每个机构都有责任保障人体主体的权利和福利,并遵守卫生与公众服务部《人体主体保护条例》。经卫生与公众服务部批准,参与合作项目的机构可以订立联合审查安排,依靠另一个合格的IRB的审查,或作出类似安排,以避免工作重复。 合作研究/多机构研究可以采用联合审查、依赖另一个合格的IRB的审查或旨在避免重复工作的类似安排。
放弃授权或知情同意要求 当IRB或隐私委员会认为满足以下标准时,允许放弃或更改授权:(1)由于至少存在以下因素,使用或披露对个人隐私的风险不超过最低限度:(a)有充分的计划保护健康信息标识符不被不当使用或披露,(b)有充分的计划在没有健康或研究理由或法律要求保留标识符的情况下尽早销毁标识符,以及(c)有充分的书面保证,保证PHI不会被使用或披露给第三方,除非法律规定,用于对研究研究的授权监督,或用于隐私规则允许的其他研究用途和披露;(2)在不放弃或变更的情况下,研究实际上无法进行;(3)如果没有PHI,研究就无法实际进行。 允许IRB放弃部分或全部知情同意的要素,或放弃获得知情同意的要求,前提是IRB发现并证明:(1)研究对受试者的风险不超过最低限度;(二)放弃或者变更不影响当事人的权利和福利;(三)不放弃或者不变更,该研究实际上无法进行;;(4)在适当的情况下,受试者将在参与后获得额外的相关信息。如果IRB发现(1)将受试者和研究联系起来的唯一记录是同意文件,并且主要风险是由于违反保密而造成的潜在伤害,则允许IRB放弃要求研究者获得部分或所有受试者签署的同意书的要求;或(2)该研究对受试者的风险或伤害不超过最低限度,并且不涉及在研究构成之外通常需要书面同意的程序。 允许FDA放弃IRB审查要求。允许IRB在某些情况下未经受试者知情同意批准临床调查。其中包括:(1)研究者认为,为了保护受试者的生命,需要立即使用试验物品,且时间不足以获得知情同意的情况;(2)美国总统可以放弃军事人员对武装部队成员管理调查产品的知情同意的情况;(三)涉及应急研究的情形。
表格信息摘自美国国立卫生研究院出版物编号03-5388 -保护研究中的个人健康信息:了解HIPAA隐私规则,可在http://privacyruleandresearch.nih.gov/pdf/HIPAA_Booklet_4-14-2003.pdf

我可以从哪里获得更多信息?

研究服务和赞助项目办公室

美国卫生和公众服务部国家卫生研究院

美国卫生与公众服务部- HIPPA信息


关于HIPAA的常见问题

问:当我申请带薪病假时,HIPAA不会阻止大学要求我提供医疗证明文件吗?

HIPAA不影响大学的能力,作为雇主,要求或要求医疗证明之前给予带薪病假的员工。国会和美国卫生与公众服务部承认,雇主经常要求提供此类文件,以消除欺诈性病假索赔。

因此,大学员工请病假应与部门主管联系。大学保留要求所有带薪病假的医疗证明(医生证明或其他文件)的权利。如果学校在批准带薪病假之前需要医疗证明文件,该文件应直接提交给福利管理办公室。对于在有形设施或餐饮服务部门工作的雇员,根据集体谈判协议,这些部门的主管有权代替福利管理处收集、审计和保存此类文件。任何其他部门办公室都不应要求、接收或保留这种文件。参见大学规则3359-11-013359-26-04获取更多信息。

员工如有任何疑问,请致电x7092与大学福利管理办公室联系。

问:作为大学的教职人员,在允许学生请假之前,我可以要求学生提供医疗证明吗?一旦我收到学生缺课的医疗证明,我应该怎么处理?

大学的学术单位不包括在HIPAA。因此,HIPAA的保护或禁令都不适用于大学的学术职能。然而,大学认识到医疗信息是非常私人的,应谨慎对待。

因此,教师如果希望要求学生在缺勤被视为请假前提供医疗证明,可以继续这样做。要求此类文件的教师应尽可能保密地处理这些信息,并且为了保护学生的隐私,应采取以下措施:

  1. 把文件还给学生,不保留他们的档案记录;或
  2. 审查文件后,注意到缺席是可以原谅的。

教员如有任何疑问,请与系主任或院长联系。

问:我对学校如何处理与某人向学校付款有关的信息感到担忧。我应该联系谁?

有关支付给大学的信息可能有资格作为客户信息,并受gramm - lech - bliley法案的保护。因此,你应该联系凯文拉什,大学的信息安全项目协调员,关于你的担忧。但是,如果支付信息涉及医疗保健服务或福利的支付,则该信息可能受到HIPAA的保护。有关医疗保健服务付款的问题,请联系Lisa Ritenour,大学的HIPAA隐私官员。

问:我担心大学如何使用我的健康和/或福利信息。我应该联系谁了解更多信息?

该大学的HIPAA隐私官员Lisa Ritenourlritenour@www.jamsic.com可以帮助解决对健康信息的担忧。

问:我是一名学生或学生的家长,我对我的学术信息有疑问,比如学校如何使用这些信息,谁可以访问这些信息,以及我如何才能获得这些信息。我可以向谁提出问题吗?

是的。你所描述的记录很可能受到《家庭教育权利和隐私法》(FERPA)的保护。你可能希望从复习开始该大学的FERPA通知和FERPA规则.如果你还有问题,请联系我小罗纳德·l·鲍曼他是该大学的FERPA协调员。

如果您有任何您认为可能会有帮助的问题,请联系generalcounsel@www.jamsic.com。

Baidu
map