Confidențialitatea este o necesitate în domeniul sănătății. Informațiile medicale ale unui pacient sunt proprietatea acelui pacient și ar trebui să fie împărtășite doar între cei care sunt direct responsabili pentru tratamentul pe care îl primesc. Acesta este motivul pentru care au fost dezvoltate reglementări precum HIPAA sau GDPR în jurul sănătății și nu numai.
Ce este HIPAA?
HIPAA, cunoscut și sub denumirea de Legea privind portabilitatea și responsabilitatea asigurărilor de sănătate din 1996, este o lege din SUA care asigură că organizațiile din domeniul sănătății mențin securitatea și confidențialitatea Informațiilor pentru Sănătate Protejate (sau PHI).
Ce este GDPR?
Regulamentul General privind Protecția Datelor (GDPR) este o lege care protejează confidențialitatea tuturor indivizilor, solicitând companiilor să aibă procese robuste pentru manipularea și stocarea informațiilor personale. Acest lucru ajută la asigurarea faptului că utilizatorii nu sunt contactați fără permisiunea lor expresă și că datele personale sunt păstrate în siguranță.
Care sunt diferențele dintre HIPAA și GDPR?
GDPR stabilește standarde ridicate pentru toate datele personale sensibile, în timp ce HIPAA se ocupă doar de informații sensibile de sănătate.
De-a lungul anilor, mulți profesioniști în conformitatea cu sănătatea au studiat, implementat și pus la îndoială standardul de confidențialitate al Legii privind portabilitatea și responsabilitatea asigurărilor de sănătate (HIPAA).
PHI include orice informație care poate fi folosită pentru a identifica un pacient, cum ar fi numele, adresa, data nașterii, detalii despre bancă / card de credit, numărul de securitate socială, fotografii și informații de asigurare combinate cu informații despre sănătate.
În funcție de organizația dumneavoastră, este posibil să trebuiască să luați în considerare și Regulamentul General privind Protecția Datelor (GDPR). GDPR este un regulament de protecție a datelor și confidențialitate în Uniunea Europeană (UE).
Sub conformitatea GDPR intră organizațiile care îndeplinesc una dintre următoarele condiții:
- Sunt bazate operațional în UE
- Oferă bunuri sau servicii clienților europeni
- Procesează datele personale ale utilizatorilor europeni
Cu siguranță există unele suprapuneri în ceea ce privește reglementările GDPR și HIPAA (de exemplu, ambele se concentrează pe drepturile utilizatorilor de a avea informațiile păstrate și transmise într-un mod sigur și protejat), dar există câteva diferențe importante care merită menționate:
Ce tip de date este în centrul GDPR & HIPAA?
- Noile reglementări GDPR protejează orice date care ar putea fi folosite pentru a identifica o persoană, inclusiv date sensibile precum rasa sau etnia, opiniile politice, credințele religioase sau filozofice, apartenența la sindicate, datele genetice sau biometrice și datele despre sănătate.
- Standardele HIPAA se aplică doar informațiilor de sănătate deținute de Entitățile Acoperite, cum ar fi doctorii, angajatorii care oferă beneficii de sănătate sau companiile de asigurări. Colaboratorii comerciali, cum ar fi companiile IT sau serviciile de transcriere, sunt de asemenea reglementați de regulamentele HIPAA.
Consimțământul necesar din partea utilizatorului în GDPR & HIPAA
Consimțământul pentru împărtășirea informațiilor este, de asemenea, diferit. Conform GDPR, consimțământul explicit este obligatoriu pentru prelucrarea datelor sensibile, în timp ce HIPAA permite divulgarea PHI pentru „scopuri de tratament, plată și operaționale” fără consimțământul persoanei.
Raportarea breșelor și problemelor
HIPAA și GDPR ambele necesită raportarea breșelor, dar există termene diferite pentru notificare. HIPAA cere raportarea breșelor care afectează 500 sau mai multe persoane în termen de 60 de zile. GDPR, pe de altă parte, solicită ca toate breșele să fie raportate unui reglementator desemnat GDPR în termen de 72 de ore.
Dreptul „de a fi uitat”
Principala diferență dintre GDPR și HIPAA este că, conform GDPR, indivizii au dreptul să ceară ștergerea datelor lor, în timp ce HIPAA nu acordă acest drept. Acest lucru înseamnă că organizațiile nu pot păstra datele pe termen nelimitat și trebuie să le ștergă permanent la cerere, spre deosebire de cerința de retenție de 7 ani conform HIPAA.
Concluzie
Organizațiile care doresc să îndeplinească cerințele de conformitate GDPR și HIPAA trebuie să aibă o înțelegere profundă areglementărilor și cerințelor specifice prevăzute în ambele standarde. Procedând astfel, pot crea ușor un plan pentru a îndeplini toate standardele.
Recomandăm cu tărie organizațiilor să efectueze o evaluare a datelor pentru a identifica orice riscuri pentru date și să ia măsuri corespunzătoare pentru a asigura conformitatea cu cerințele. Organizațiile au, de asemenea, ocazia să colaboreze privind siguranța și securitatea datelor pacientului cu companii care oferă platforme de gestionare a datelor și imaginilor conforme HIPAA & GDPR, așa cum face Medicai.
Medicai gestionează datele pacienților dvs. prin infrastructura sa descentralizată bazată pe cloud pentru imagistica medicală. Se integrează cu infrastructura PACS / VNA existentă și oferă acces unificat la imagistica medicală sau acționează ca o soluție PACS nativă pe cloud autonomă.
Soluția noastră de acces la datele din domeniul sănătății oferă acces granular, de la distanță și rapid la datele pacientului, respectând totodată cerințele de conformitate GDPR și HIPAA.
Dacă doriți să testați soluția de imagistică medicală sigură și securizată conformă cu GDPR & HIPAA de la Medicai, nu ezitați să contactați echipa noastră de vânzări sau să rezervați o demonstrație:
Draeger, J. (2021, 6 decembrie). Cum se compară GDPR cu HIPAA? Blogul despre conformitate și etică. https://www.complianceandethics.org/how-does-gdpr-compare-to-hipaa/
Regulamentul General privind Protecția Datelor (GDPR) | Access Tufts. (n.d.). https://access.tufts.edu/general-data-protection-regulation-gdpr
Lutkevich, B. (2020, 28 august). HIPAA (Legea privind portabilitatea și responsabilitatea asigurărilor de sănătate). IT de sănătate. https://www.techtarget.com/searchhealthit/definition/HIPAA
