11月/ 12月2021

ROI报告:如何处理敏感信息
作者:Diane E. Ferry, MS, RHIA
郑重声明
第三十三卷第六页

任何健康信息，如但不限于出生日期、诊断、治疗计划和医学测试结果，只要能够明确识别患者，都被认为是HIPAA下受保护的健康信息(PHI)。HIM专业人员面临的挑战是了解并遵守联邦法律法规、任何适用的州法律法规以及任何有关敏感信息的组织政策，同时促进适当的发布，以便以安全、及时和准确的方式为患者服务。与敏感信息相关的不明确和不一致的需求使挑战变得更加困难。

对患者来说，信息的发布往往是一个困难、混乱和低效的过程。考虑一个老人或病人的情况，他需要得到一份他或她的健康记录的副本去看专家。在许多设施中，患者需要停车，这可能需要付费，然后步行进入医院，这可能是很长的一段路，然后找到HIM部门，通常在地下室或阁楼上。

在病人找到他之后，他们会得到一份授权表格，这份表格可能会令人困惑，而且并不总是容易填写。通常情况下，患者不会完整地填写表格，从而导致延误。再加上可能的敏感信息，难怪专利会变得困惑和不满。

什么是敏感信息?在联邦一级，HIPAA提供了某些指导方针和要求。在州一级，当涉及到发布敏感信息时，有些州是具体的，而其他州则没有。类似地，卫生保健组织可能有也可能没有具体的指导方针。最后，HIM团队必须确定组织在所有层次上的需求，并实现适当的过程。

目标区域
一般而言，根据具体的信息和适用的法律、法规和政策，以下敏感信息领域可能会影响信息的发布:

•心理健康诊断和治疗;
•性传播疾病的诊断和治疗;
•药物和酒精滥用的诊断和治疗;
•基因检测;和
•LGBTQ+信息。

如有需要，患者或监护人必须给予医疗机构发布敏感信息的具体许可。一项对全国卫生保健授权的分析显示，艾滋病毒/艾滋病和行为健康诊断最常被认为是“敏感”的。患者或监护人将需要勾选授权上的复选框，该授权专门为医疗保健机构提供发布该信息的授权。如果复选框未选中，则信息通常不会发布。如果医疗机构没有将这些诊断列为敏感诊断，则在患者或监护人签署授权或禁止您发布该信息的情况下，可以发布该信息。

对于精神健康，HIPAA规定，包括医疗保健提供者在内的受保护实体可以在未经患者同意的情况下为治疗目的披露PHI。《规则》对治疗的定义是:" .由一个或多个保健提供者提供、协调或管理保健和相关服务，包括保健提供者与第三方协调或管理保健;与病人有关的卫生保健提供者之间的咨询;或者将病人从一个医疗保健提供者转到另一个医疗保健提供者。”

允许在未经同意的情况下分享治疗信息这一一般规则的一个例外是，"心理治疗记录"只有在获得授权的情况下才可以披露，除非这些记录是由记录的撰写人使用的，或用于受监管的承保实体的心理健康教育和培训目的。心理治疗笔记是一种特殊形式的治疗信息。

各州法律在授权未经同意为治疗目的披露精神健康记录方面差别很大。它们中的许多比HIPAA法规更严格，或者可以被解释为比HIPAA法规更严格。一些甚至可能比药物滥用保密法规更严格。在许多情况下，这些法律可能妨碍对精神疾病患者的协调治疗。这是卫生和人类服务部在修订HIPAA隐私条例时可能考虑的问题。州立法机构还应审查其法规，以确保在精神健康记录保密的需要与治疗提供者之间共享信息以确保适当治疗的需要之间取得适当平衡。

药物滥用
关于酒精和药物滥用治疗记录保密性的联邦法规规定，"限制披露和使用酒精和药物滥用患者记录，这些记录是与联邦政府协助的任何酒精和药物滥用方案的执行情况有关的。"

这样的“方案”可能是个人护理提供者、独立机构、综合医疗机构内的单位，或大型医疗机构中提供酒精或药物滥用诊断、治疗或转诊治疗的医务人员。这些规定还禁止重新披露源自药物滥用治疗记录的信息。换句话说，对这些记录的保护依附于记录本身，而不是像HIPAA那样依附于保管人。

制定了联邦条例，以帮助患者克服耻辱和对起诉的恐惧，从而劝阻有药物使用障碍的人寻求治疗。为了给这些记录增加一层额外的保护，这些规定概述了在有限的情况下，在征得或未经患者同意的情况下，可以披露有关患者治疗的信息。

这些条例限制披露和使用与联邦政府协助的任何酒精和药物滥用方案的执行有关的酒精和药物患者记录。这一限制适用于医保项目披露的任何“可能将患者确定为酗酒或吸毒者”的信息。这保护保险计划披露的任何信息，这些信息可以直接或间接地确定个人目前或过去有毒品或酒精问题，或作为保险计划的参与者。

当敏感信息被发布时，许多州都要求附有声明。对于药物滥用记录，应附上以下声明:

“这些信息是从受联邦法律保护的记录中披露给你的。联邦法规942。CFR第2部分禁止您在没有获得信息相关人员的明确书面同意或法规允许的情况下进一步披露记录。发布健康或其他信息的一般授权不足以达到此目的。”

精神病学和艾滋病毒的记录在发布时应该附有类似的声明。

如果受限制的个人信息被披露给另一个实体或个人进行紧急处理，受保实体必须要求接收信息的个人或实体不要以任何方式进一步使用或披露该个人信息。

理想情况下，当某类敏感信息需要明确的肯定授权才能发布或被明确禁止发布时，发布请求/授权表应尽可能清楚地告知请求者。在全国范围内标准化释放请求/授权表格将大大促进这一进程。此外，在哪些是敏感信息，哪些不是敏感信息方面，各州之间的一致性将提高理解和遵从性。beplay最新备用网站此外，在电子健康档案系统中“标记”这类资料也可确保适当发布。

做对
HIM专业人员应与各自的法律部门合作，确保放行政策和流程符合适用的法律法规，同时为患者的最佳利益服务。beplay最新备用网站

他是否应该将性传播疾病、药物和酒精滥用、基因检测和任何LGBTQ信息视为敏感信息?授权表格上应该有“其他”类别吗?

是否应该要求病人指定他们想要和不想要的信息?是否应该修改授权以使患者更容易理解?

作为卫生信息的守门人，他必须确保以安全、及时和准确的方式发布患者信息。

- Diane E. Ferry, MS, RHIA, Star-Med总裁兼首席执行官。

您对ROI流程有疑问吗?互操作性怎么样?您对ROI流程的通用授权有何看法?请随时将问题和评论发送到edit@gvpub.comStar-Med的专家将在接下来的专栏中回答一些问题。