數位醫療里程碑!美HHS擬放寬個人健康醫療資訊規範

2020/12/14
數位醫療里程碑!美HHS擬放寬個人健康醫療資訊規範
美國時間10日,美國衛生及公共服務部(HHS)民權辦公室(Office for Civil Rights),提議對《健康保險可攜與責任法》(HIPAA)中的隱私規則(Privacy rule)進行實質
編譯/李林璦

美國時間10日,美國衛生及公共服務部(HHS)民權辦公室(Office for Civil Rights),提議對《健康保險可攜與責任法》(HIPAA)中的隱私規則(Privacy rule)進行實質性修改,目標讓更多的患者和家庭可以獲得健康數據,減輕監管負擔、改善醫療照護之間的溝通,並增加患者參與。
 
此次修改法規將透過增加對電子健康紀錄(Electronic Health Record, EHR)和個人健康app的定義,來修改個人獲取「受保護健康資訊(Protected Health Information, PHI)」的權利。
 
此次修改的目的希望能增進醫療服務提供者之間的通訊和數據交換規範,HHS表示,希望能擴大民眾獲取自身數位健康資訊的權利,促進醫療照護過程中的資訊共享和病患管理,並能讓緊急情況期間時,家庭和護理人員的參與度更高。
 
同時,也能夠在鴉片類藥物過量和新冠肺炎(COVID-19)這種公共衛生突發事件下,讓資訊披露有更大的靈活性。
 
此外,也希望簡化後的新規則,能在持續保護患者隱私下,減輕受HIPAA法規綑綁的管理負擔。
 
《隱私規則》適用於「相關實體」,一般包括以電子形式傳送健康資訊的醫療保險計劃和服務提供者。相關實體幾乎包括所有的門診、居住或住院類的健康和心理健康服務提供者,以及收取醫療服務費用的其他人或組織。
 
此外,根據HHS發布擬議法規通知(NPRM),有關個人取得資訊的規定修改如下:
 
1. 加強相關實體可查看PHI的權利,包含允許相關實體在資訊上做標記,或是查看並擷取PHI圖像。
 
2. 將縮短相關實體要求取得PHI的時間,從30個工作天縮短至15個工作天。
 
3. 將規範相關實體要求取得PHI所需的形式與格式。
 
4. 在提供PHI副本摘要時,相關實體擁有保留取得副本或直接將副本提供給第三方的權利。
 
5. 降低在查看PHI時身分驗證的負擔。
 
6. 個人可透過電子病歷直接分享PHI,提供給醫療服務提供者與健康計畫規劃者。
 
7. 要求醫療服務提供者和健康計畫規劃者在個人允許的訪查權限下,提供其他醫療服務提供者和健康計畫規劃者與個人相關的健康醫療紀錄。
 
8. 限制相關實體將PHI傳遞給第三方的權利,並指出某些特定條件下必須免費提供電子病歷中的PHI副本給個人。
 
9. 修改相關實體允許提供PHI的費用結構,以便於相關實體可在授權下直接將紀錄發送給第三方,並要求相關實體在個人授權下在其網站披露查看PHI的費用,以供個人估計向相關實體取得PHI副本的費用。
 
HHS副秘書長Eric Hargan表示,這些變更將減輕醫療服務提供者的負擔,並提供了創新的方式讓醫療服務提供者可以為患者協調醫療照護,同時也遵守著HIPAA對個人隱私和安全的承諾。
 
參考資料:https://www.healthcareitnews.com/news/hhs-floats-major-changes-hipaa-privacy-rule