Sağlık Hizmetleri, HIPAA/HITECH, Sektöre Özel
LA İlçe Kliniği Pandemi Sırasında Hastanın Tıbbi Kayıtlarına Erişimi Geciktirdi
Marianne Kolbasuk McGee (SağlıkBilgi Güvenliği) •
20 Kasım 2024
Federal düzenleyiciler, bir hastaya talep ettiği sağlık kayıtlarına zamanında erişim sağlamadığı için Los Angeles ilçe ruh sağlığı kliniğine 100.000 dolar para cezası verdi. Hastanın ilk talebi Kaliforniya’nın COVID-19 pandemik karantinasının arifesinde geldi.
Ayrıca bakınız: Panel Tartışması | Daha hızlı pazara sunma süresi ve gelişmiş yatırım getirisi için HITRUST sertifikasyonunu hızlandırın
Los Angeles Bölgesi Ruh Sağlığı Departmanı tarafından işletilen Rio Hondo Toplum Ruh Sağlığı Merkezi’ne karşı açılan dava, ABD Sağlık ve İnsani Hizmetler Bakanlığı Sivil Haklar Dairesi’nin HIPAA’nın mülkiyet hakkını içeren bir anlaşmazlıktaki 51. icra davasıdır. -erişim sağlanması.
HHS OCR, Donald Trump’ın ilk başkanlık yönetimi sırasında, Nisan 2019’da HIPAA uygulama önceliği olarak erişim hakkı girişimini başlattı.
Rio Hondo davasına dahil olmayan düzenleme avukatı Rachel Rose, “Bu son anlaşma, HHS OCR’nin HIPAA’yı ve hasta haklarını ciddiye aldığını vurguluyor” dedi.
“Uyumluluğu sağlamanın bir yolu, HIPAA gizlilik kuralı gerekliliklerini yıllık risk analizine dahil etmek ve boşlukları düzeltmektir. Ayrıca uygun ve uyumlu iş ortaklarına bakmak, hastanın kayıtlarını zamanında almasını sağlamanın başka bir yoludur” dedi. .
HHS OCR Salı günü yaptığı açıklamada, Rio Hondo aleyhindeki davanın Ağustos 2020’de bir hastanın şikayetine odaklandığını ve akıl sağlığı kliniğinin yazılı, şahsen ve telefonla yapılan çok sayıda talep sonrasında kendisine tıbbi kayıtlarını vermediğini iddia ettiğini söyledi.
Hasta ilk talebini 18 Mart 2020’de Rio Hondo’da yazılı tıbbi kayıt talep formunu doldurarak şahsen yaptı.
Ertesi gün, 19 Mart 2020’de Kaliforniya Valisi Gavin Newsom, COVID-19’un yayılmasını yavaşlatmayı amaçlayan bir “evde kal” emri yayınladı. O günden Mayıs 2020’ye kadar Rio Hondo tesiste fiziksel olarak çalışmıyordu.
Yedi ay boyunca Rio Hondo’ya yapılan müteakip ziyaretler ve çok sayıda telefon görüşmesinden sonra, HHS OCR’nin kliniğe kurumun hastanın şikayetini araştırdığını bildirmesinin ardından klinik nihayet Ekim 2020’de hastaya talep ettiği tıbbi kayıtları sağladı.
HHS OCR, “Gerçeklere dayanarak, OCR, Rio Hondo’nun, HIPAA Gizlilik Kuralı uyarınca hastanın erişim hakkına yanıt olarak zamanında harekete geçmediğini tespit etti.” dedi.
HHS OCR, Temmuz 2024’te 100.000 ABD doları tutarında para cezası uygulanmasına yönelik bir Karar Teklifi Bildirimi yayınladığını söyledi. Ajans, Rio Hondo’nun duruşma hakkından feragat ettiğini ve HHS OCR’nin bulgularına itiraz etmediğini söyledi.
OCR Direktörü Melanie Fontes Rainer, “Hastalar asla kendi tıbbi kayıtlarına erişmeden önce tekrar tekrar talep etme ihtiyacı duyacak konumda olmamalıdır” dedi.
“Hastaların tıbbi bilgilere zamanında erişim haklarının sağlanması HIPAA’nın uygulama önceliği olmaya devam ediyor. Sağlık hizmeti sağlayıcıları yasal olarak hastalara tıbbi kayıtlarına zamanında erişim sağlamakla yükümlüdür” dedi. “Bu erişimi sağlamada başarısız olmaları halinde OCR, yasalara uyumu sağlamak için parasal cezalar uygulamak da dahil olmak üzere yetkisi dahilindeki her şeyi yapmaktan çekinmeyecektir.”
Los Angeles Bölgesi Ruh Sağlığı Departmanı, Information Security Media Group’a yaptığı açıklamada, müşterilerin tıbbi kayıtlarına zamanında erişmelerini sağlamaya kararlı olduklarını ve bu kayıtların HIPAA standartlarına uygun kalmasını sağlamak için önlemler aldığını söyledi.
“Bu olaya yanıt olarak departmanımız, tüm taleplere 30 günlük bir zaman dilimi içinde yanıt verilmesini sağlamak için düzeltici önlem aldı. Buna, bu taleplerin alınması ve işlenmesiyle ilgilenen personelin eğitimi ve durumlarını tartışmak için haftalık toplantılar düzenlenmesi de dahildir.”
Bahane Yok
Rose, Rio Hondo’nun COVID-19’un kapatılması sırasında hastaya talep ettiği kayıtlara zamanında erişim sağlamamasının gecikmeye katkıda bulunmuş olabileceğini ancak bunun geçerli bir mazeret olmadığını söyledi.
“HHS-OCR’nin bunu hesaba kattığına şüphe yok. Mazeretlerin ve gecikmelerin sayısı, OCR’nin CMP temelinde detaylandırdığı gibi, COVID’in ilk aşamalarının çok ötesine geçti” dedi.
HIPAA’nın erişim hakkının uygulanması, Ocak ayında Trump yönetimi devraldığında HHS OCR için yeni liderlik altında bir öncelik olmaya devam edecek mi?
Rose, “Siber güvenlik, gizlilik ve genel olarak hassas verilerin güvenliği konusunda iki partiden de çok sayıda destek var” dedi.
“George W. Bush’tan bu yana her yönetim siber güvenliğe ilişkin idari emirler yayınladı ve HIPAA Gizlilik Kuralı bir süredir tüm hızıyla devam ediyor ve birden fazla yönetimin ötesine geçti” dedi.
“Tahmin etmek imkansız olsa da hasta mahremiyeti üzerinde çok fazla durulan bir alandır.”