HIPAA Règles sur la confidentialité et la nouvelle loi État Jersey
Étant donné que les lois fédérales sur la confidentialité sont entrées en vigueur en 1996 et 2003, le New Jersey a suivi et parfois même dépassé les normes nationales pour la protection de l`information sur la santé individuelle. Statuts, la loi fait-juge et les décisions des agences exécutives au fil du temps ont interprété progressivement les grands mandats de la portabilité d`assurance maladie et Loi sur la responsabilité (HIPAA) qui s`appliquent à l`Etat « entités couvertes » définies dans la loi comme toute entité publique ou privée qui maintient et diffuse de l`information sur la santé par voie électronique. Ces interprétations ont fourni la base juridique pour les entités couvertes de New Jersey pour se conformer aux lois sur la confidentialité HIPAA et de l`État.
Avis des pratiques de confidentialité
New Jersey exige que les entités couvertes pour préparer des avis écrits confirmant qu`ils se sont engagés à protéger l`information du patient et d`expliquer leurs procédures pour le faire. Souvent, les avis sont affichés dans les bureaux à la vue des patients et sur Internet. Avis par les services de santé locaux précisent que la divulgation d`informations nécessitent l`autorisation du patient et qui ne le font pas. Articles sur le Web par les principaux assureurs rassurent les consommateurs que les informations qu`ils recueillent provient uniquement de sources fiables et que les patients peuvent imposer des restrictions à son utilisation.
Législation
Bien que ses règlements HIPAA n`existent pas dans une loi de balayage, New Jersey a adressé ces règlements dans des lois distinctes. Ces groupes de statuts des lois sur la vie privée selon le type d`installation, le fournisseur, l`information et le programme du gouvernement. Par exemple, les codes spécifiques à une installation limitent une divulgation de l`hôpital de soins de courte durée de l`information et nécessitent des centres de soins ambulatoires pour trouver des moyens de prévenir les données médicales de se perdre. codes spécifiques au fournisseur permettent médecins, dans des circonstances particulières, de divulguer des informations confidentielles, même sans l`approbation d`un patient.
Mise en vigueur
Une fois que la loi fédérale est entrée en vigueur, New Jersey a mis en garde les fournisseurs de soins de santé qu`il appliquer strictement les règles de confidentialité HIPAA. les tribunaux de l`État et des agences exécutives ont parfois adopté des normes plus strictes que le gouvernement national suggère. Par exemple, New Jersey applique des limites plus strictes sur le droit d`un grand jury pour accéder aux dossiers de l`accusé individuels sans son consentement. En outre, les juges d`appel ont élargi le droit d`un hôpital pour agir contre des tiers qui utilisent des moyens illégaux pour sécuriser les données des patients.
autorisations
Les entités couvertes de New Jersey utilisent les formulaires d`autorisation leur permettant l`accès à l`information sur la santé des patients. En signant les formulaires, une personne donne son consentement pour un assureur de santé, organisme d`État, un avocat ou fournisseur de soins de santé à utiliser et communiquer des données confidentielles dans des conditions restreintes. Les formulaires précisent souvent quels documents constituent des informations de santé protégées (PHI). Certains permettent au signataire de révoquer l`autorisation. Toute entité visée qui utilise et divulgue des renseignements médicaux confidentiels sans autorisation exécutée se trouve en violation des lois sur la vie privée HIPAA et New Jersey.
Surveillance
En plus des organismes d`État chargés de l`application HIPAA, les entités visées désignent les agents de protection des renseignements personnels avec l`autorité de surveillance dans leurs activités respectives. En général, ces personnes développent des pratiques de confidentialité, de répondre aux plaintes concernant les violations présumées et prendre des mesures correctives en cas de besoin. Avis de pratiques de confidentialité fournissent souvent des informations de contact pour l`agent de protection des renseignements personnels de l`établissement.