3月2018

被过度使用的权利是正确的吗?
Selena Chavis著
郑重声明
第三十卷第三页

专业人士会就OCR的成本结构和第三方请求提供指导意见。

患者有权获得自己的健康信息。这是HIPAA明确的要求，很少有医疗保健利益相关者会质疑这一主张。然而，一些人有疑问:谁来买单?第三方是否利用了费用限制?

2016年，民权办公室(OCR)发布了新的HIPAA指南，涉及患者访问与其健康信息有关的权利。特别值得注意的是，该指南规定了记录请求的适当费用，将直接提供给个人或第三方的信息的收费限制为“合理的、基于成本的费用”。虽然该指导意见承认，被覆盖的实体可以收取与劳动力成本、用品成本和邮费等相关的费用，但其语气强调了仁爱的必要性:

“虽然受保实体应免除所有个人的费用，但在请求访问的个人的财务状况使其难以或无法负担费用的情况下，不收取访问费用尤为重要。向个人提供获取其健康信息的途径是提供和支付保健费用的必要组成部分。我们将继续监测向个人收取的费用是否对这种访问造成了障碍，将在必要时采取执法行动，并将在必要时重新评估隐私规则中允许收取这些费用的条款。”

然而，AHIMA在2015年发布的调查数据健康信息管理的观点建议大多数组织在历史上向患者收取他们的记录费用。这篇文章的作者是Kim Murphy-Abdouch，他是公共卫生硕士，RHIA, FACHE，德克萨斯州立大学HIM系的临床助理教授，他讨论了对313名AHIMA成员的调查结果。值得注意的是，52.6%的受访者表示，他们的医疗机构向患者收取电子病历副本的费用，64.7%的人对纸质病历副本收取费用。

访问是OCR指导的核心，尽管一些业内人士认为OCR可能无意中为第三方利用费用限制打开了大门。

“老实说，我认为我们处在一个混乱的境地，”MBA、CHPC、CHTS、DataFile Technologies监管合规官凯瑟琳•艾尔斯•威肯豪泽(Kathryn Ayers Wickenhauser)表示。beplay最新备用网站“我们理解，OCR认为有必要发布指导意见，以澄清监管规定，但我认为，人们的反应可能与他们预期的大不相同，并产生了更多问题，尤其是在成本方面。”

《OCR访问权收费指南》
当前OCR对医疗记录请求相关费用的指导涉及以下相关费用:

•复制个人要求的受保护健康信息(PHI)的劳动，无论是纸质形式还是电子形式;

•用于创建纸质副本或电子媒体的用品;

•如果个人事先同意此项费用，则需准备PHI的解释或摘要;和

•当个人要求邮寄副本时的邮资。

该指南还指出，“与更新或维护系统和数据相关的成本，数据存储和维护的资本，在满足访问请求时确保遵守HIPAA(和其他适用法律)相关的劳动力(例如，验证，确保只包含正确个人的信息等)，以及上述未包括的其他成本，即使得到州法律的授权，”beplay最新备用网站不得用于计算可向个人收取的费用。”

为了计算费用，OCR指南提供了三种方法:每个请求计算的实际成本，制定平均成本时间表，或者不超过6.5美元的固定费用。无论采用何种方法，医疗机构都必须提前告知请求者大致的费用。

Wickenhauser质疑新指南的实用性。“HHS(卫生与公众服务部)和OCR研究了制作记录的所有成本，如劳动力、审计和技术成本，并将允许的成本削减到非常具体的劳动力项目，以满足访问权请求。他们实质上使访问权请求存在于真空中，而实际上并不是这样。不管请求的类型如何，制作这些记录都有非常实际的成本，不幸的是，允许的收费不包括这些成本。”“我们坚信，OCR给医疗服务提供者造成了意想不到的困境，他们再次被要求买单。”

Elizabeth Delahoussaye, RHIA, CHPS, CIOX Health的隐私官和合规高级副总裁，指出了组织的立场，即患者不应该承担将记录转beplay最新备用网站移到第三方商业机构的经济负担。然而，该公司认为，第三方组织正在使用访问权指导来最大限度地降低自己的成本。

delahoussay说:“虽然我们看到法律行业利用访问权指导来最大限度地减少他们的诉讼总成本，但我们现在看到保险公司等其他组织也在援引访问权指导。”

Wickenhauser对此表示赞同，并指出“DataFile强烈支持病人以负责任的方式获取自己健康信息的权利。然而，现实情况是，病人没有利用获取信息的权利来获取自己的健康信息。相反，在我们看来，这一指导方针被律师滥用，打着病人有权获得信息的幌子。”

在最近的指导后内部分析中，Wickenhauser表示，访问权请求的总体百分比逐月上升。她说:“此外，我们发现90%以上的查阅权请求都表明有律师参与。”“这不是OCR的意图，律师使用访问权作为获取记录的手段，而不是有效的授权。我们的数据清楚地表明，获得这些记录的不是病人，而是律师。”

最小必要因子在方程中的位置?
根据HHS的说法，“最低必要标准，HIPAA隐私规则的关键保护，来自于今天常用的保密守则和实践。”基于健全的现行做法，当不需要满足特定目的或执行功能时，不应使用或披露PHI。”

Delahoussaye指出，使用HIPAA有效授权可以帮助患者控制向第三方发布的信息，以减少必要的支持。然而，她说，就患者的访问权而言，最低必要标准并不那么容易实施，因为要求患者指示的参数与HIPAA有效授权所要求的参数不同。

患者指示需要对请求信息的患者进行验证。如果患者将信息提供给第三方，则必须适当识别该第三方。相比之下，HIPAA有效授权有许多要求，包括用于发布哪些特定信息的参数。

在其最近的指导中，OCR禁止使用HIPAA授权来获得第三方的访问权请求:

“我们注意到，受保实体(或商业伙伴)不能像对待其他HIPAA披露一样对待个人访问请求，从而规避访问费用限制，例如，当个人请求访问其PHI(包括将PHI副本发送给第三方)时，让个人填写HIPAA授权。”

“这是令人担忧的，因为患者可能没有完全意识到他们授予的是什么，也可能不理解他们的PHI的用途，”德拉豪塞说。“HIPAA有效授权的好处在于，它使患者能够理解他们有权最大限度地减少他们发布的内容，他们可以限制授权发布的服务日期，并且他们有权为该发布设定截止日期。”

Wickenhauser对此表示赞同，并指出“HIPAA授权中有一些旨在保护患者的组件，比如有效期和撤销授权的权利，而访问权请求不包含这些相同的保护。在将记录发送给第三方时，使用授权确实符合患者的最佳利益。”

Murphy-Abdouch说，大多数病人不认识医疗记录的所有组成部分。因此，医疗卫生信息系统有机会帮助患者确定在获取权下什么可能对他们最有用。“消费者可能需要的是一份放电摘要和重要的实验室结果。她指出，这一现实并没有削弱患者对自己信息的权利，但事实是，记录中的大部分内容可能无法满足他们的需求。“我认为我们需要与客户交谈，帮助他们确定哪些信息是最有用的。我认为他可以成为一名倡导者，教育病人什么对他们最有用。”

对他的影响
一些业内专业人士认为，OCR指南造成了混乱，对HIM部门产生了负面影响。其他人则认为，这种情况是卫生保健专业人员更好地与患者接触并改善获取卫生信息的机会。

Wickenhauser说:“这种对访问权的混淆极大地影响了员工——这不是非黑即白的问题。”“第三方希望获得快速、廉价和准确的信息，但你不可能同时拥有这三点。不能通过按下单个按钮来生成访问权限请求。如果有那么简单，我们都会这么做。”

delahoussay说，工作人员在试图解释请求是根据授权还是有权访问请求方面负担沉重。“许多患者不理解患者指令和HIPAA有效授权之间的关键区别。因此，他们无法理解HIPAA有效授权如何为他们的隐私提供更多保护。“反过来，医疗卫生工作者在确保病人的隐私得到充分保护方面面临挑战。”

Diana Warner, MS, RHIA, CHPS, FAHIMA, AHIMA的卓越医疗实践主任，指出这些流程并不新鲜，医疗管理部门应该学习如何最好地处理请求。她指出，处理请求的合理策略是围绕有效的信息治理建立的，以确保适当培训员工的计划到位，并确保他们理解指导方针。

华纳说，不管病人是想通过电子邮件还是邮寄他们的病历，医疗机构都不能要求他们来签署授权。“病人有权访问他们指定的记录，”她说，并指出卫生保健机构必须核实请求者的身份，并提供风险教育。她说:“确保患者及时获得他们想要的信息是组织的责任。”

- Selena Chavis是佛罗里达州的一名自由撰稿人，她的文章经常出现在各种贸易和消费者出版物上，内容涵盖从企业和管理到医疗保健和旅游的所有主题。

标准化表单旨在提高访问、遵从性beplay最新备用网站
2017年7月，AHIMA推出了首个标准化模型患者健康信息请求表。Diana Warner, MS, RHIA, CHPS, FAHIMA, AHIMA的HIM实践卓越主任说，该表格旨在帮助医疗保健提供者简化患者健康信息请求过程，并确保他们符合民权办公室(OCR)关于HIPAA下个人访问权的指导。

AHIMA在听取了几个医疗保健和患者倡导工作组的意见后开发了该表格，这些意见认为，消费者经常被医疗保健提供者提供给他们的患者访问表格不一致所迷惑。AHIMA模型表单专门用于患者或其指定的个人代表访问个人健康信息，并通过提供标准请求表单来帮助医疗保健组织，其中包含患者希望如何接收其记录的选项。

使用表格的建议包括:

•组织应根据系统功能和操作需求编辑表单。

•组织应阅读并理解OCR指南，45 CFR 164.524(c)(3)，以确保合规性。beplay最新备用网站

•组织不排除制定符合OCR指南的内部政策，只要他们不给患者访问设置障碍。

•徽标、条形码和地址可由组织酌情添加。

•在制定组织收费结构时，应参考OCR指南和州法律。

“我们在表格中所做的是确保它符合八年级的阅读水平，”华纳说，并补充说，目的是让病人更容易获得他们的健康信息。“我们希望更多的诊所和医院能够理解患者确实有这项权利。”

在撰写本文时，该表单(可在www.ahima.org/modelform上访问)已被下载了8000多次。

- - - - - - SC