3月2020

密切关注访问权
伊丽莎白·s·高尔著
郑重声明
第三十二卷第二页

作为一名病人，你想知道医疗机构在满足医疗记录要求方面的记录吗?一个名为“公民”的组织正在从事提供此类信息的繁重工作。

2019年9月，美国民权办公室(OCR)对佛罗里达州圣彼得堡海湾健康公司(Bayfront Health St. Petersburg)处以8.5万美元的罚款，原因是该公司未能及时向一名母亲提供其未出生孩子的医疗记录，这发出了一个非常明确的信息，即其HIPAA访问权倡议是有效的。Bayfront是第一家受到这项努力影响的医疗保健组织，该努力于2019年初启动，承诺大力执行患者及时、经济地获得医疗记录副本的权利。

OCR主任罗杰·塞韦里诺在宣布罚款的新闻发布会上说:“向患者提供他们的健康信息不仅可以降低成本，带来更好的健康结果，这是法律规定。”“我们的目标是让医疗保健行业对无视人们获取自己和孩子医疗记录的权利负责。”

在这位母亲的投诉下，OCR发起了一项调查，最终在Bayfront最初提出要求的9个月后公布了这些记录。HIPAA规则通常要求在首次请求后30天内提供医疗记录，并将收费限制在合理的基于成本的费用。获取信息的权利延伸到寻求未成年子女信息的父母，包括要求获得产前健康记录的母亲。

访问权倡议引发了对医院遵守HIPAA规则的程度进行评分的想法，该想法很快演变为citizen公司的患者记录记分卡，citizen公司帮助患者以数字方式收集、总结和分享他们的医疗记录。

“当我在OCR担任副主任时，我们做了很多工作，为个人获取健康信息的权利提供指导，我们于2016年发布了这些指导。我想，当我进入citizen时，我们的目标是让用户能够在指尖上获得他们所有的医疗信息，我们可以依靠HIPAA的访问权，”citizen的首席监管官、法学博士史蒂文·麦格劳(steven McGraw)说。“我以为我们已经有了这些指导方针，所以拿到唱片应该不难。我大错特错了。”

得分合规beplay最新备用网站
当患者请求他或她的医疗记录时，患者记录记分卡根据医疗保健组织遵守HIPAA访问权规则的程度，分配1到5星的分数。分数是基于提供者对公民代表其用户提交的实际记录请求的回应。

患者要求将他们的记录直接发送给citizen，这些信息将用于填充个人记录帐户。公民跟进每个提供者，以确保患者的要求得到满足。

“没有人公开报告供应商遵守或不遵守访问权的情况。为什么不把获得记录的经历更公开一些呢?通常情况下，得到衡量和公开报道的往往会得到改善，”麦格劳说。

星级评级是基于遵守HIPAA访问权规则的以下四个关键组成部分beplay最新备用网站:

•通过电子邮件或传真接受请求;

•记录以要求的格式发送(当易于生产时);

•记录在30天内发送，或在30天内提交书面声明，说明任何延迟的原因和提供记录的日期，如果记录在收到后60天内收到;和

为满足要求而收取的任何费用都不是不合理的。

单星表示该提供者满足的唯一标准是接受患者通过传真或电子邮件提出的访问请求。两颗星意味着只有通过实质性的干预才能达到HIbeplay最新备用网站PAA的要求，这意味着他们满足了所有四个标准，但只有在向主管或组织的隐私官员提出不止一次的要求时。三颗星代表最低程度的干预——只有一颗升级是必要beplay最新备用网站的。

达到四星的组织符合HIPAA无缝流程。换句话说，他们符合所有四个标准，而不需要任何升级。五星级组织既符合要求，又以病人为中心，这意味着他们在五天或更短的时间内发送记录，接受外部请求表格，并免费提供记录。

博卡拉顿地区医院是在最新的记分卡上获得五星评级的机构之一。医疗信息系统和临床文件改进主任查纳·范伯格(Chana Feinberg)指出，记分卡提供的关于患者访问权规则的透明度非常重要，因为它向患者展示了医院在确保他们在需要时能够轻松访问所需信息方面的重要性。

她说:“这有助于患者理解并知道我们重视他们的权利——他们获得治疗的权利对我们来说非常重要，从患者满意度和临床角度来看，我们都非常重视这一点。”“我们理解(访问他们的记录)可能对他们的整体护理产生的影响。”

驾驶改进
第一个记分卡于2019年8月发布，包括51家供应商，这些供应商是公民客户的请求接收端，这些客户是经常接受积极治疗的癌症患者。第二版于去年11月发布，收录了210家供应商。在记分卡公布之前，医院和医生会被告知他们的分数，并被邀请与citizen联系讨论调查结果。

由于对每个请求都做了详细的记录，citizen能够提供关于患者、请求日期、处理请求的个人、后续电话日期和其他关键因素的深入信息。对于得分较低的设施，citizen提供的信息可以确定可能需要额外培训的地方或需要改进流程以实现合规的地方。beplay最新备用网站

“我们看到了一些改进，这很令人兴奋，因为我更愿意在OCR上门之前帮助(供应商)改进。我们正在努力提高人们的意识，并将其作为合规官员的优先事项。beplay最新备用网站他们有很多事情要做，而这已经处于底部太久了，”麦格劳说。

不仅仅是供应商可以从计分卡收集的信息中受益。麦格劳希望病人能够使用这个工具来了解他们的权利，尤其是当他们收到对请求的回应时。

“希望他们不会只是决定不提交申请，”她说。“也许他们会指着计分卡说，‘我知道你做得不太好，但这是我的要求，我认为你可以用符合hipaa的方式来做。’”

清晰度和一致性
虽然很难反驳记分卡的目标——鼓励和引导医疗服务提供者最终达到并保持五星级——但这并不意味着它已经被业界张开双臂接受。争论的一个点是，这些设施是根据单个请求进行评分的。

根据麦格劳的说法，这是公民乐于做的事情，因为“OCR可以根据一个病人展开调查和处罚。他们现在就在做，其他五个病人的请求是否得到了很好的服务并不重要。期望您基于每个请求都遵守HIPAA。这不是平均水平。我们正在寻找行为的一致性，所以如果你的上一个请求是4分，我们预计你的下一个请求是4或5分。”

然而，提供包括信息发布(ROI)在内的信息管理外包服务的Ciox Health的首席政策和战略官Deborah Hsieh指出，基于单个请求的评分意味着样本规模实际上只有一个。她指出，如果医疗服务提供者的评分差异很大，公众就会感到困惑，因为这是基于最后一次互动。

Hsieh说:“我们支持努力提高患者对其健康数据访问和隐私权的意识，特别是当他们向未涵盖的实体或商业伙伴的组织授予许可时。”“与此同时，当私营部门实体承担评估遵守联邦隐私法的责任时，我们持谨慎态度。beplay最新备用网站虽然我们支持透明度，并同意所覆盖的实体应该完全符合法律规定的标准，为患者提供访问其数据的权利，但从患者对记分卡的评论中可以明显看出，记分卡正在混淆HIPAA合规性和客户服务标准。beplay最新备用网站

Hsieh补充说:“我们希望确保患者了解其中的差异，因为不同的医疗机构的客户服务标准可能不同，而HIPAA合规是一个统一的标准，会受到重大的联邦处罚，不应该因医疗机构而异。”beplay最新备用网站

Hsieh表示，无论是否使用记分卡，Ciox都将继续致力于开发新的流程和技术，以继续改善患者对医疗记录的访问。她指出，该公司的HealthSource平台和电子请求门户网站是响应需求的创新例子，为患者提供更多选择，以如何请求和接收记录。

Hsieh说:“我们希望更多的关注能够加强公众对健康数据权利的认识，并帮助患者在授予其健康信息许可方面做出明智的选择。”“我们继续专注于完全遵守联邦指导方针，并将医疗保健决策者与患者医疗记录中包含的临床数据和隐藏的见解联系起来，以便他们能够以更低的成本提供更好的结果。”

源问题
健康信息外包服务协会(AHIOS)关注的是“任何寻求PHI(受保护的健康信息)作为其商业模式一部分的数据聚合者”的动机。这是AHIOS总裁、MBA卡洛斯·a·罗德里格斯(Carlos A. Rodriguez)的说法，他代表该组织的成员，包括20多家HIM外包供应商。他指出，尽管该协会“全心全意地支持任何提高透明度和继续赋予患者权力的努力”，但追踪《知情权规则》的遵守情况最好交给中立的第三方。beplay最新备用网站

罗德里格斯说:“我们认为，这一指标应该由政府或中立的第三方来跟踪，而不是由PHI商业化业务中的数据聚合者来跟踪。”他补充说，AHIOS认为，“利用OCR的现有机制来调查患者或患者代表对医疗记录请求的访问、时间或接收形式的任何投诉，是收集和报告这一信息的更合适的方式。”

McGraw不同意将citizen归类为数据聚合器。虽然她理解AHIOS对第三方聚合器的担忧，但她断言，由患者雇用的citizen等服务不属于这一类。麦格劳说，公民只在病人的要求下收集信息，并将人口纳入他们的phrr。

她说:“至于中立的第三方是否能更好地评估访问权，我认为，如果中立的第三方甚至政府承担起这个责任，那就太好了。”“没人这么做;我们拥有处理这些请求的第一手信息，所以我们愿意投入时间和资源去开发和发行它们。”

McGraw鼓励其他人谈论他们的记录检索/收集经历，“因为我们所有人的声音都可以帮助改变。”她以推特用户@ theelizarmy为例，该用户发布了她从加州三家医院收到的医疗记录回复，并附有截图。

与此同时，AHIOS认为，现在判断公民记分卡是否对该行业产生影响还为时过早。根据Rodriguez的说法，“ROI外包公司受我们与医疗保健合作伙伴的业务伙伴协议以及HIPAA和访问权规则的管理，而不是通过PHI货币化的第三方记分卡。我们将继续依法行事，履行我们的法律责任。”beplay最新备用网站

教育和意识
可以肯定地说，整个行业都同意，供应商需要为未来的投资回报率做好准备，他们也需要帮助他们的病人做同样的事情。

“持续推动透明度，包括像记分卡这样的努力，只是医疗保健提供者必须调整他们的健康信息管理方法，并为越来越多的数字和第三方健康数据请求做好准备的原因之一，”Hsieh说。“提供者应该明白，患者对自己的健康数据访问和隐私权的认识非常低，需要帮助进行教育，以便他们在分享健康数据时做出明智的决定。”

McGraw表示，无论是计分卡还是OCR行动，医疗行业都开始意识到投资回报率和患者权利的问题。随着患者门户网站和其他技术的不断发展，信息请求的自动化程度也在不断提高。

“法律要求(供应商)大幅提高(投资回报率)。这在经济上是否合理并不重要。从长远来看，改进流程比向OCR支付罚款要便宜得多。不服从也会损害你的声誉，”麦格劳说。“医疗服务提供者希望他们的声誉是‘我们关心病人，把病人放在第一位’。’嗯，提供良好的护理是这个等式的一部分，为患者提供良好的服务也是如此。”

Feinberg补充道:“基于统计意义，任何类型的记分卡都有利有弊。但(目前的记分卡)的好处是，它可以帮助患者了解和理解他们的权利——透明度总是很有帮助的。”

——Elizabeth S. Goar是威斯康星州的一名自由撰稿人。