3月2018

HIPAA事件:清算所应该被允许使用PHI吗?
作者:道格拉斯·佩迪科德博士
郑重声明
第三十卷第三页

从一开始，索赔清算所在HIPAA家族中就有点奇怪。1996年，HIPAA将卫生保健信息交换中心定义为处理或促进将卫生信息的非标准数据元素处理为标准数据元素的公共或私人实体。

虽然清算所既不是医疗保健的提供者，也不是支付者，但它们被列入医疗保健/健康保险生态系统中的关键参与者名单，即需要遵守HIPAA法规的受保实体(ce)。

尽管最初的HIPAA立法和随后的法规将清算所与医疗保健提供者和付款人混为一谈，但清算所当然与其他两者有着根本的不同。他们没有为治疗或付款的目的创建、接收、使用、披露或以其他方式维护或传输受保护的健康信息(PHI)。相反，它们是交换点，其目的是使保健数据标准化，从而不仅便利支付，而且便利提供保健服务。

无论是否仅仅是交换点，大量的索赔、资格、支付和其他数据都流经医疗保健信息交换中心，从一开始就有人认为，所有这些数据都可以用于个人和人口健康结果评估、支付和其他经济分析，以及各种各样的研究目的。

但是清算所接收、标准化和使用的PHI是由另一个CE创建或接收的。该信息交换所与他们处理的PHI患者没有治疗或付款关系。相反，它们代表其他ce执行它们的功能——生成“标准数据元素”。因此，从所有意图和目的来看，清算所根本不是真正的ce，而是业务伙伴(ba)。HIPAA条例的起草者在许多地方规定，“交换中心禁止使用或披露受保护的健康信息，除非它根据商业伙伴合同创建或接收受保护的健康信息。”

至少从2002年HIPAA隐私规则最终确定以来，结算所是否可以独立使用流经它们的PHI的问题已经解决了——它们不能。

但是，利用所有这些数据来提高医疗质量和效率的希望仍然存在。对于结算所来说，能够使用PHI的希望是永恒的。

希望实现?
这让我们想起了H.R. 4613，即《确保患者获得医疗记录法案》，由众议员凯茜·麦克莫里斯·罗杰斯(R-WA)于2017年12月11日提出。(2016年，共和党众议员麦克莫里斯·罗杰斯和共和党参议员比尔·卡西迪也提出了类似的法案。)为了使信息交换中心在医疗保健中的作用现代化，该立法首先将信息交换中心重新定义为ce，不管他们收集/接收的PHI不是来自患者，而是来自提供者和付款人(其他ce)，以执行其主要功能:“将数据转换为标准格式”。

从提供“患者获取与其护理相关的信息”的目标开始，H.R. 4613扩大了目前被认为是医疗保健业务的界限，并允许包括信息交换中心在内的ce在未经个人同意(HIPAA授权)的情况下使用PHI来开发“患者参与工具”，这将使个人更好地了解诸如潜在治疗结果和医疗保健实际成本等主题，并被招募到临床试验中。

除了使用PHI生成可能对患者有价值的报告和分析之外，H.R. 4613还允许交换中心汇总流经它的PHI，并将其与流经其他交换中心的PHI结合起来生成报告、分析和演示文稿——例如，将基准健康计划或医疗保健提供者的表现——并销售这些产品。清算所也将被允许自行识别PHI，并开发具有大量未识别数据集的分析和其他工具。

最后，第4613号决议将允许信息交换中心应个人要求，向其提供“跨越医疗保健提供者和健康计划以及纵向范围”的健康信息的“全面记录”，除非信息交换中心确定提供这种全面记录在技术上不可行。

利与弊
《确保患者获得医疗记录法案》的支持者认为，信息交换中心和其他数据中心允许使用PHI的新用途将为患者提供更大的透明度和对医疗保健的理解，并利用每天流经信息交换中心的健康计划和提供者组织生成的大量索赔、资格、付款和其他数据，以提高医疗保健质量、交付甚至成本。

谁会反对呢?

让我们从提供者和支付者开始，这些受hipaa保护的实体是清算所希望使用的健康数据的来源。这些医疗服务提供者根据商业协约将健康数据传送给资料交换所，这些协约规定资料交换所将提供一项服务，即代表医疗服务提供者处理健康数据。传输数据的ce永远不会想到清算所为了购买服务而独立使用(并从中获利)披露的PHI。

用HIPAA早期创造的一个类比来说，这就像是说，因为流经美国邮政服务的信息可能对解决许多问题很有价值，所以邮递员应该可以阅读和使用邮件。

然而，第4613号决议推翻了这一担忧，取消了ce和结算所之间现有合同(BAAs)中的条款，这些条款将禁止或与结算所以法案允许的任何方式使用PHI的能力相冲突。

除了反对允许信息交换中心独立使用“他们的”数据外，ce还担心信息交换中心(与患者没有治疗、支付或任何其他关系)向个人发布健康记录的前景。如果清算所被允许广泛自由地使用和披露来自供应商和健康计划的PHI，并且始终警惕健康数据流中可能出现的下游风险，那么ce还担心会增加违反和其他违反HIPAA隐私或安全的可能性。

前景
目前，尚不清楚《确保患者获得医疗记录法案》是否会在本届国会取得任何进展。不管它取得了多大的进步，它的引入引发了几个有趣的问题，包括当前的孤立数据系统(每个CE都可以将自己的数据用于医疗保健操作目的，例如质量改进，但数据不能跨CE使用)是否能够最佳地利用医疗保健系统生成的大量索赔、资格、支付和其他数据。

医疗保健信息交换中心是否是更好地利用大数据的最佳工具尚不清楚，但毫无疑问，如何利用医疗数据是立法者和医疗保健领导者们最关心的问题。

——道格拉斯·佩迪科德博士，华盛顿健康战略集团总裁，该集团是一家精品健康政策和游说公司。