网络独家

AHIOS回应法院对第三方指令的裁决
由卫生信息外包服务协会提供

2016年2月,卫生与人类服务部(HHS)发布了指导意见,供应商组织和HIM外包公司对许多新内容感到震惊。尽管卫生与公众服务部声称这只是对已经存在的法律的解释,但要求将病人的价格适用于第三方直接请求,允许的定价方法,以及要求时以电子方式发送纸质记录的要求,都是令人惊讶的。

Ciox Health提起的诉讼针对的事实是,卫生与公众服务部在没有遵循适当立法程序的情况下对现有立法进行了实质性修改。这些变化对信息发布(ROI)行业产生了如此重大的影响,以至于需要六个月的时间来处理满足指南所需的变化。

虽然该指南没有被颁布为法律,但律师和第三方记录检索公司(rrc)正在使用它来向供应商组织施压,要求他们遵循2016年的指南,并允许他们以6.5美元的安全港费率从指定的记录中获取信息。美国卫生与公众服务部民权办公室(OCR)的几个办公室将该指导方针作为法律来执行。

美国法院的裁决
2020年1月23日,联邦法院撤销了个人访问权范围内的“第三方指令”,“因为它将《HITECH法案》的第三方指令扩展到要求提供有关个人(受保护的健康信息)的电子健康记录副本之外……电子版的。”此外,45 C.F.R.§164.524(c)(4)规定的费用限制仅适用于个人要求查阅其自己的记录,而不适用于个人要求将记录传送给第三方。

1月29日,美国地方法院法官阿米特·梅塔(Amit Mehta)向卫生与公众服务部发布了一项裁决,裁定其2013年HIPAA关于信息范围的访问权规则,发现其规则的某些部分在《行政程序法》下是不允许的。受“病人率”限制的信息范围现在是存储在EHR中的记录,这些记录是指定记录集的一部分,而不是所有记录,无论格式如何。

法院的裁决同意Ciox Health的观点,即卫生与公众服务部在2016年2月发布指导意见时越界了,并将指导意见的某些内容视为非法。法院通过裁决确认,该指导意见从未具有约束力或合法性。这意味着请求者不正当地使用了一开始就不合法的指导。因此,当患者要求复制存储在电子病历中属于指定记录集的自己的记录时,他们只能按照指南规定的费率收费。然而,当患者指示将副本发送给第三方(如律师或保险公司)时,患者费率不适用,而是由国家指导方针管理。

在联邦裁决和OCR的支持下,该指南立即生效,律师或rrc不能再使用该指南以为患者指定的安全港费率获取医疗记录。正如Ciox Health声称的那样,“6.5美元的固定费用……是凭空捏造的,与处理此类请求的实际成本没有合理关系。”

对供应商组织的影响
在裁决之前,律师和RRCs将他们的一些业务成本转移给医疗机构。该裁决允许恢复到州的费率,因此被覆盖的实体现在将得到公平的补偿,并能够更好地控制其健康记录的制作成本。

健康信息外包服务协会建议,医疗保健提供者敦促他们的病人不要签署律师的“任何和所有”授权书,也不要允许他们利用指示获取比特定目的所需更多的记录。当律师开始使用不受与HIPAA授权相同的隐私限制的患者访问信时,患者的隐私受到严重阻碍。请求者应该重新使用HIPAA授权,这是一种保护患者隐私的机制。

此外,这项裁决应该会减少那些威胁要向OCR投诉遵守2016年指导意见的不祥语音邮件。虽然这些投诉往往是毫无根据的,但它们仍然令人不安,需要高级卫生官员和法律资源进行调查和处理。现在,医疗服务提供者可以重新照顾病人,而不是处理律师和RRCs对OCR的无理投诉。

卫生与公众服务部指导意见的另一个后果是,由于收费限制,创纪录的申请数量飙升。这给HIM员工带来了工作量挑战,并延长了提供商组织和HIM外包公司的处理时间,这些公司支持约80%的行业。工作人员也在努力应对指南带来的额外复杂性,例如,确定什么是患者导向的请求。

为第三方请求者回到过去
律师和RRCs也将受到美国法院裁决的影响,因为他们现在被要求重新支付医疗记录副本的州费率。这可能导致更少的记录请求和更少的页面,当它们请求记录时。这也可能意味着州的法定费率将受到质疑,或者将试图修改这些费率以有利于他们。

这项裁决将使ROI公司能够继续为医疗保健行业和医疗记录请求者提供服务,并跟上创新和新技术的步伐,向医疗记录请求者提供与非医疗保健行业同等的记录。它将把ROI流程的成本转移给那些出于商业目的请求记录的人,而不是医疗保健行业。

法院的裁决也将有助于结束律师和RRCs虚报底线,以牺牲患者隐私保护的方式滥用患者指导的请求的做法。

新规定的实施:供应商的最佳实践
作为对这一裁决的回应,提供商组织应该考虑在其组织内或与其ROI供应商联合创建一个行动计划。该计划应确定以前利用指南漏洞的请求者,并主动联系他们,以尽量减少混乱和/或未来的投诉。

对于那些自己做投资回报率的供应商来说,切换回州税率比切换到2016年的指导方针要简单得多。如果他们与ROI服务公司合作,他们的服务提供商将能够快速进行转换,并在需要时提供支持。

随着该行业从这一关键的法院裁决中向前发展,所有利益相关者都可以发挥作用,支持患者的访问和隐私。对于提供者来说,重要的是教育他们的病人为什么他们应该勤奋地使用HIPAA授权以及它如何保护他们的隐私。患者不应该盲目信任使用其受保护健康信息的实体(如律师、RRCs、保险公司),因为他们的医疗记录对数据聚合者和黑市上的任何其他信息都更有价值。

健康信息外包服务协会也有重要的作用,继续照亮可能对患者和提供者产生意想不到的后果的立法,同时也提高了对关键裁决的认识,如梅塔法官的这一裁决,有助于在患者访问和患者隐私之间取得适当的平衡。

-健康信息外包服务协会的作者包括MRO隐私、合规和HIM政策副总裁Rita Bowen;beplay最新备用网站Ryan Hallman, Diversified Medical Records Services, Inc .运营总监;Steve Socha, Sharecare Health Data Services, LLC负责中央运营的高级副总裁。