摘要
对医疗保健提供者来说,首次解决这类问题可能是一记警钟;专家说,医生也应该注意。
佛罗里达州圣彼得斯堡海湾健康中心(Bayfront Health St. Petersburg)支付8.5万美元,以了结政府的一项投诉,该机构称未能及时让一名母亲获得其未出生孩子孩子孩子的记录。
医院还通过了一项纠正行动计划,以确保所有病人将来都能查阅他们的记录。据一份新闻稿称,这是美国卫生与公众服务部民权办公室(OCR)发起的第一次执法行动和解决方案。
强制执行《健康保险可携性与责任法案》(HIPAA)的OCR是在母亲的投诉基础上发起调查的。结果,新闻发布说,Bayfront在她最初的请求9个多月后才向她提供了所需的健康信息。
OCR和Bayfront之间的决议协议指出,这位母亲于2017年10月18日首次向医院提交了一份关于胎儿心脏监护记录的书面请求。Bayfront告诉她这些记录找不到。2018年初,原告律师再次要求提供这些记录。
和解文件称:“Bayfront在2018年3月提供了一套不完整的记录后,于2018年8月23日对原告律师做出了完整的回应。”“申诉人的律师与她分享了这些记录,由于OCR的调查,在2019年2月7日,Bayfront直接向申诉人提供了胎心监护记录。”
OCR指出,在提供记录方面的长时间延误可能违反了HIPAA,“HIPAA通常要求有保险的卫生服务提供者在请求后30天内提供医疗记录。”该办公室表示,这项权利还包括未成年儿童的医疗信息以及产前记录。
OCR主任罗杰·塞韦里诺在新闻发布会上说:“向患者提供健康信息不仅能降低成本,还能带来更好的健康结果,这是法律。”“我们的目标是让医疗保健行业为忽视人们查阅他们和他们孩子的医疗记录的权利承担责任。”
根据协议中的纠正行动计划,Bayfront必须修改其书面访问策略和程序,以符合HIPAA的隐私要求。医院还必须向OCR证明,它在这些新政策方面对员工进行了培训,并要求对违反这些政策的员工进行制裁。
新方向为OCR
到目前为止,OCR达成的大多数和解协议都与HIPAA安全和侵犯隐私有关。例如,田纳西州一家诊断医学成像服务公司今年支付了300万美元,以了结其责任,该公司违反了一项规定,暴露了30多万名患者受保护的健康信息。2018年,OCR从10项和解和一项简易判决中净赚2870万美元,所有这些都与数据泄露有关。
达维诺说:“大多数情况下,医院都非常及时地满足了数据要求。她说,Bayfront花了9个月的时间才遵守规定,这可能引起了OCR的注意。
此外,她指出,Bayfront的和解“可能会提醒行业,这是他们必须注意的事情……没有人想要进行OCR调查。如果OCR介入,他们可能不会将调查局限于一件事。”
当被问及医生是否应该警惕那些对病人隐瞒病历的工作人员时,达维诺回答说:“绝对应该。OCR访问权倡议适用于任何受hipaa覆盖的实体,包括医生执业。医生的工作可能比医院面临更大的风险,因为医院通常有处理病历要求的工作人员。独立事务所的人手要少得多,可能不会及时做出回应。”
来源:Medscape
此文系悬壶济世网原创整理,没有授权,请勿转载!