HIPAA de Sănătate și Tehnologia Informației

Conținute în HHS HIPAA

HHS Reglementări
Dispoziții Generale: Definiții – Furnizorul de Îngrijire a Sănătății – § 160.103

furnizorul de îngrijire a Sănătății înseamnă un furnizor de servicii (astfel cum este definit în secțiunea 1861(u) din lege, 42 U. S. C. 1395x(u)), un furnizor de servicii medicale sau servicii de sănătate (după cum este definit în secțiunea 1861(s) din lege, 42 U. S. C., 1395x (s)) și orice altă persoană sau organizație care furnizează, facturează sau este plătită pentru asistență medicală în cursul normal al activității.

HHS descriere
Dispoziții generale: definiții-furnizor de servicii medicale

am propus să definim furnizorul de servicii medicale pentru a însemna un furnizor de servicii așa cum este definit în secțiunea 1861(u) din Lege, un furnizor de servicii medicale sau de sănătate așa cum este definit în secțiunea 1861(s) din Lege și orice altă persoană sau organizație care furnizează, facturează sau este plătită pentru servicii sau bunuri de îngrijire a sănătății în cursul normal al activității.,

în regula finală, ștergem termenul „servicii și consumabile”, pentru a elimina redundanța din definiție. Definiția reflectă, de asemenea, plus aplicabile U. S. C. citări (42 U. S. C. 1395x(u) și 42 U. S. C. 1395x(s), respectiv) pentru a face referire dispozițiile din lege care a fost promulgată în Tranzacțiile Regula.pentru a ajuta cititorul, oferim aici și fragmente din secțiunile relevante ale actului. (Consultați secțiunile U. S. C. citate mai sus pentru definiții complete în secțiunile 1861(u) și 1861 (s).,) Secțiunea 1861(u) din Legea definește un „furnizor de servicii”, pentru a include, de exemplu,

HHS ca Răspuns la Comentariile Primite
Dispoziții Generale: Definiții – Furnizorul de Îngrijire a Sănătății

Comentariu: Un comentator a subliniat că, în preambul se face referire la obligațiile furnizorilor și nu a utilizat termenul de „acoperit entitate,” și, astfel, a creat ambiguitate cu privire la obligațiile furnizorilor de servicii medicale care pot fi utilizate de către alte persoane decât entitățile reglementate, de exemplu, companiile farmaceutice., S-a sugerat că o mai bună citire a statutului și a regulii este aceea că, în cazul în care nici furnizorul, nici societatea nu este o entitate acoperită, regula nu impune o obligație nici Furnizorului-salariat, nici angajatorului.

răspuns: suntem de acord. Folosim termenul ” entitate acoperită „ori de câte ori este posibil în regula finală, cu excepția cazurilor în care regula finală tratează entitățile în mod diferit sau în care utilizarea termenului” furnizor de servicii medicale ” este necesară în scopul ilustrării unui exemplu.,

comentariu: mai mulți comentatori au declarat că definiția propunerii a fost largă, neclară și/sau confuză. Mai mult, am primit multe comentarii care solicită clarificări cu privire la faptul dacă anumite entități sau persoane erau „furnizori de servicii medicale” în sensul regulii noastre. Un comentator s-a întrebat dacă membrii afiliați ai unui grup de asistență medicală (chiar dacă entități juridice separate) ar fi considerați un singur furnizor de asistență medicală primară.,răspuns: permitem entităților acoperite distincte din punct de vedere juridic care au proprietate sau control comun să se desemneze împreună pentru a fi o singură entitate acoperită. Astfel de organizații pot promulga o singură notificare comună privind practicile de informare și un formular de consimțământ. Pentru informații mai detaliate, a se vedea discuția preambul din § 164.504(d).înțelegem nevoia de îndrumări suplimentare cu privire la faptul dacă anumite entități sau persoane sunt furnizori de servicii medicale conform regulii finale. Oferim îndrumări mai jos și vom oferi îndrumări suplimentare pe măsură ce regula este implementată.,comentariu: un comentator a observat că secțiunile 1171(3), 1861 (s) și 1861 (u) din lege nu includ farmaciștii în definiția furnizorului de servicii de sănătate sau a serviciilor de farmacist în definiția „serviciilor medicale sau a altor servicii de sănătate” și a pus la îndoială dacă farmaciștii erau acoperiți de regulă.

răspuns: definiția legală a ” furnizorului de servicii medicale „din secțiunea 1171(3) include” orice altă persoană sau organizație care furnizează, facturează sau este plătită pentru asistență medicală în cursul normal al activității.”Serviciile farmaciștilor sunt în mod clar în cadrul acestei definiții statutare a” asistenței medicale.,”Nu există nicio bază pentru excluderea farmaciștilor care îndeplinesc aceste criterii statutare din acest regulament .

comentariu: unii comentatori au recomandat ca domeniul de aplicare al definiției să fie extins sau clarificat pentru a acoperi alte persoane sau organizații., Mai mulți comentatori au argumentat pentru extinderea la furnizorul de îngrijire a sănătății definiție pentru a acoperi entități, cum ar fi de stat și locale, agențiile de sănătate publică, de maternitate servicii de suport (furnizate de nutritionisti, asistente sociale, de sănătate publică și asistente medicale si Speciale Suplimentare Program de Nutritie pentru Femei, Sugari și Copii), și acele companii care își desfășoară cost-eficacitate recenzii, gestionarea riscurilor și studii de benchmarking. Un comentator a întrebat dacă furnizorii auxiliari, cum ar fi terapeuții de joacă pentru copii și terapeuții de vorbire și limbaj, sunt considerați furnizori de asistență medicală., Alți comentatori s-au întrebat dacă furnizorii „alternativi” sau „complementari”, cum ar fi medicii naturopați și acupuncturiștii, ar fi considerați furnizori de servicii medicale care intră sub incidența regulii.Răspuns: Ca și în cazul altor aspecte ale acestei reguli, nu definim „furnizorul de servicii medicale” pe baza titlului sau etichetei profesionistului. Activitățile profesionale ale acestor tipuri de furnizori variază; o persoană este un „furnizor de servicii medicale” dacă aceste activități sunt în concordanță cu definiția regulii de „furnizor de servicii medicale.,”Astfel, furnizorii de servicii medicale includ persoane, cum ar fi cele notate de comentatori, în măsura în care îndeplinesc definiția. Menționăm că furnizorii de servicii medicale sunt supuși acestei reguli numai dacă efectuează anumite tranzacții. A se vedea definiția „entitate acoperită.cu toate acestea, companiile care efectuează evaluări ale rentabilității, gestionarea riscurilor și studii de benchmarking nu sunt furnizori de servicii medicale în sensul acestei reguli, cu excepția cazului în care îndeplinesc alte funcții care îndeplinesc definiția., Aceste entități ar fi asociați comerciali dacă desfășoară astfel de activități în numele unei entități acoperite.comentariu: un alt comentator a recomandat Secretarului să extindă definiția furnizorului de servicii medicale pentru a acoperi furnizorii de servicii medicale care transmit sau „sau primesc” orice informație de îngrijire a sănătății în formă electronică.Răspuns: Nu acceptăm această sugestie. Secțiunea 1172(a)(3) prevede că furnizorii care „transmit” informații de sănătate în legătură cu una dintre tranzacțiile HIPAA sunt acoperite, dar nu utilizează termenul „primire” sau un termen similar.,

comentariu: unele comentarii legate de companiile online ca furnizori de servicii medicale și entități acoperite. Un comentator a susținut că nu există niciun motiv „de ce o farmacie de Internet nu ar trebui să fie acoperită” de regula ca furnizor de servicii medicale. Un alt comentator a declarat că companiile de servicii și conținut online de sănătate, inclusiv companiile de înregistrări medicale online, ar trebui să fie acoperite de definiția furnizorului de servicii medicale., Un alt comentator a subliniat că definițiile entităților acoperite acoperă „furnizorii de Internet care „facturează” sau sunt „plătiți” pentru servicii sau bunuri de îngrijire a sănătății, dar nu și cei care finanțează aceste servicii în alte moduri, cum ar fi prin vânzarea de informații de sănătate identificabile sau publicitate.”S-a subliniat că mii de site-uri de Internet utilizează informațiile furnizate de persoane care accesează site-urile în scopuri de marketing sau în alte scopuri.,răspuns: suntem de acord că companiile online sunt entități acoperite de regulă dacă îndeplinesc altfel definiția furnizorului de servicii medicale sau a planului de sănătate și satisfac celelalte cerințe ale regulii, adică furnizorii trebuie să transmită și informații despre sănătate în formă electronică în legătură cu o tranzacție HIPAA. Redăm aici limba în preambulul regulii propuse că ” o persoană sau o organizație care facturează și/sau este plătită pentru servicii sau consumabile de îngrijire a sănătății în cursul normal al activității, cum ar fi…,o farmacie „online” accesibilă pe Internet este, de asemenea, un furnizor de servicii medicale în sensul prezentului Statut ” (64 FR 59930).

Comentariu: Am primit multe comentarii legate de trimiterea la „Clinica de sănătate sau de îngrijire a sănătății licențiat profesional situat la o școală sau de afaceri în discuția Preambulului de „furnizor de ingrijire a sanatatii.,”S-a afirmat că includerea” profesioniștilor din domeniul sănătății autorizați aflați la o școală sau o afacere ” evidențiază necesitatea ca aceste persoane să înțeleagă că au Autoritatea de a dezvălui informații Administrației de securitate socială (SSA) fără autorizație.

cu toate acestea, mai mulți comentatori au cerut HHS să creeze o excepție sau să șteargă acea referință în discuția Preambulului către școlile primare și secundare din cauza relațiilor dintre angajatori sau parteneri de afaceri., O agenție federală a sugerat ca referința „profesioniștii din domeniul sănătății autorizați localizați la a” să fie ștersă din preambul, deoarece definiția furnizorului de servicii medicale nu include o referire la școli., Comentatorul a sugerat, de asemenea, ca Secretarul să ia în considerare: adăugarea limbii în preambul pentru a clarifica faptul că regulile nu se aplică clinicilor sau furnizorilor de servicii medicale școlare care păstrează doar înregistrări care au fost exceptate de la definiția informațiilor de sănătate protejate, adăugând o excepție la definiția entităților acoperite pentru acele școli și limitând cerințele de documente pentru aceste școli., Un alt comentator a susținut pentru ștergerea trimiteri la școli din cauza normei propuse a apărut pentru a înlocui sau de a crea confuzie cu privire la Familie, dreptul la educație și Privacy Act (FERPA), care dă părinților dreptul de a accesa „educație” și dosarele medicale ale acestora unemancipated copii minori. Cu toate acestea, în schimb, un comentator a sprijinit includerea profesioniștilor din domeniul sănătății care furnizează servicii în școli sau întreprinderi.

răspuns: ne dăm seama că discuția noastră despre școlile din NPRM poate să fi fost confuză., Prin urmare, abordăm aceste preocupări și stabilim politica noastră privind informațiile de sănătate protejate în agențiile și instituțiile de învățământ în discuția „relația cu alte legi federale” din FERPA, de mai sus.comentariu: mulți comentatori au cerut ca contactul direct cu pacientul să fie necesar pentru ca o entitate să fie considerată furnizor de servicii medicale. Comentatorii au sugerat că persoanele și organizațiile care sunt la distanță de pacient și nu au contact direct nu ar trebui să fie considerate furnizori de servicii medicale., Mai mulți comentatori au susținut că definiția furnizorului de îngrijire a sănătății acoperă o persoană care furnizează servicii sau consumabile de îngrijire a sănătății numai atunci când furnizorul furnizează sau facturează direct pacientul. S-a afirmat că Secretarul nu a intenționat ca producatori, cum ar fi farmaceutice, biologice, și producătorii de dispozitive, furnizorii de îngrijire a sănătății, medico-chirurgicale de aprovizionare distribuitori, furnizori de îngrijire a sănătății care oferă documentației medicale template-uri și care de obicei nu se ocupă direct cu pacientul, să fie considerat furnizorii de servicii de sănătate și, astfel, acoperite entități., Cu toate acestea, în schimb, un comentator a susținut că, în calitate de producător de diagnostice in vitro, acesta ar trebui acoperit ca furnizor de servicii medicale. Răspuns: nu suntem de acord cu comentariile care au cerut ca relațiile directe cu un individ să fie o condiție prealabilă pentru îndeplinirea definiției furnizorului de servicii medicale. Mulți furnizori incluși în definiția legală a furnizorului, cum ar fi laboratoarele clinice, nu au contact direct cu pacienții. În plus, utilizarea și divulgarea informațiilor de sănătate protejate de către furnizorii de tratament indirect pot avea un efect semnificativ asupra vieții private a persoanelor., Recunoaștem, totuși, că furnizorii care trata pacientii doar indirect nu au nevoie de întreaga gamă de responsabilități directe cu furnizorii de tratament, și de a modifica NPRM pentru a face această distincție cu privire la mai multe dispoziții (a se vedea, de exemplu, § 164.506 privind acordul). De asemenea, clarificăm faptul că producătorii și furnizorii de servicii medicale care sunt considerați furnizori de Medicare sunt furnizori în conformitate cu această regulă.,

comentariu: unii comentatori au sugerat ca Centrele de sânge și centrele donatoare de plasmă care colectează și distribuie plasma sursă să nu fie considerate furnizori de servicii medicale acoperite, deoarece centrele nu oferă „servicii de îngrijire a sănătății”, iar donatorii de sânge nu sunt „pacienți” care caută asistență medicală. În mod similar, comentatorii și-au exprimat îngrijorarea că organizațiile de achiziții de organe ar putea fi considerate furnizori de servicii medicale.,

răspuns: suntem de acord și am șters din definiția „îngrijirii sănătății” termenul „achiziții sau bancare de sânge, spermă, organe sau orice alt țesut pentru administrare la pacienți.”A se vedea discuția anterioară în „health care.”

comentariu: mai mulți comentatori au propus să restricționeze acoperirea numai acelor furnizori care au furnizat și au fost plătiți pentru servicii și consumabile., S-a susținut că un angajat salariat al unei entități reglementate, cum ar fi un furnizor cu sediul în spital, nu ar trebui să facă obiectul regulii, deoarece furnizorul respectiv ar fi supus atât în mod direct regulii ca entitate acoperită, cât și indirect, ca angajat al unei entități acoperite.răspuns: situația directă și indirectă” duală ” descrisă în aceste comentarii poate apărea numai atunci când un furnizor de servicii medicale efectuează tranzacții standard HIPAA atât pentru sine, cât și pentru angajatorul său., De exemplu, atunci când serviciile unui furnizor, cum ar fi un medic din spital, sunt facturate printr-o tranzacție HIPAA standard efectuată pentru angajator, în acest exemplu Spitalul, medicul nu devine furnizor acoperit. Numai atunci când furnizorul utilizează o tranzacție standard în nume propriu, devine un furnizor de servicii medicale acoperit. Astfel, rezultatul este de obicei așa cum sugerează acest comentator. Atunci când un furnizor din spital nu este plătit direct, adică atunci când tranzacția standard HIPAA nu este în numele său, acesta nu va deveni un furnizor acoperit.,comentariu: alți comentatori au susținut că un angajator care oferă servicii de îngrijire a sănătății angajaților săi pentru care nu facturează angajatul și nici nu plătește asistența medicală nu ar trebui să fie considerat furnizori de asistență medicală care fac obiectul regulii propuse.răspuns: clarificăm faptul că angajatorul poate fi un furnizor de servicii medicale în conformitate cu regula și poate fi acoperit de regulă dacă efectuează tranzacții standard. Se pot aplica și prevederile § 164.504.,

Comentariu: Unii comentatori au fost confuz despre preambulul declarație: „în vederea punerii în aplicare a principiilor de la Secretarul”s Recomandări, trebuie să impună orice măsuri de protecție la nivelul furnizorilor de servicii medicale care utilizează și dezvăluie informații, mai degrabă decât pe cercetător care caută informații,” cu privire la regula de politică, că un cercetător care oferă îngrijire de subiecți într-un studiu va fi considerat un furnizor de îngrijire a sănătății., Unii comentatori au fost, de asemenea, neclar cu privire la faptul dacă cercetătorul individual care furnizează asistență medicală subiecților dintr-un proces ar fi considerat un furnizor de servicii medicale sau dacă instituția de origine a cercetătorului ar fi considerată un furnizor de servicii medicale și, prin urmare, sub rezerva regulii.răspuns: clarificăm faptul că, în general, un cercetător este, de asemenea, un furnizor de asistență medicală dacă cercetătorul oferă asistență medicală subiecților dintr-un studiu de cercetare clinică și îndeplinește altfel definiția „furnizorului de asistență medicală” conform regulii., Cu toate acestea, un furnizor de servicii medicale este doar o entitate acoperită și supusă regulii dacă furnizorul respectiv efectuează tranzacții standard. În ceea ce privește declarația de preambul de mai sus, am însemnat că jurisdicția noastră în temeiul statutului este limitată la entitățile acoperite. Prin urmare, nu putem aplica restricții sau cerințe asupra unui cercetător în rolul acelei persoane ca cercetător. Cu toate acestea, dacă un cercetător este, de asemenea, un furnizor de servicii medicale care efectuează tranzacții standard, acel cercetător/furnizor este supus regulii în ceea ce privește activitățile sale de furnizor.,în ceea ce privește aplicabilitatea la un cercetător/furnizor față de instituția de origine a cercetătorului, oferim următoarele îndrumări. Regula se aplică cercetătorului ca entitate acoperită dacă cercetătorul este un furnizor de servicii medicale care efectuează tranzacții standard pentru servicii în nume propriu, indiferent dacă face parte dintr-o organizație mai mare., Cu toate acestea, dacă serviciile și tranzacțiile sunt efectuate în numele instituției de origine, atunci instituția de origine este entitatea acoperită în sensul regulii, iar cercetătorul/furnizorul este un membru al forței de muncă, nu o entitate acoperită.comentariu: un comentator și-a exprimat confuzia cu privire la acele cazuri în care un furnizor de servicii medicale a fost o entitate acoperită într-o zi și unul care „lucrează în baza unui contract” pentru un producător a doua zi.,răspuns: Dacă persoanele sunt acoperite de regulă într-un rol, acestea nu sunt neapărat entități acoperite atunci când participă la alte activități într-un alt rol. De exemplu, acea persoană ar putea fi un furnizor de servicii medicale acoperit într-un spital într-o zi, dar a doua zi a citit înregistrări de cercetare pentru un alt angajator. În rolul său de cercetător, persoana nu este acoperită, iar protecțiile nu se aplică acelor înregistrări de cercetare.comentariu: un comentator a sugerat ca Secretarul să modifice propunerea § 160.,102, pentru a adăuga următoarea clauză la final (după (c)) (privind furnizorul de îngrijire a sănătății), „Cu privire la orice entitate a cărei principală afacere nu este atât de un plan de sănătate sau de furnizor de servicii medicale autorizat conform legislației aplicabile din orice stat, standarde, cerințe, și punerea în aplicare specificațiile acestui subcapitol se aplică numai la componenta de entitate care se angajează în tranzacții specificate în 160.103.”(Subliniere adăugată.,) Un alt comentator a sugerat, de asemenea, ca definiția „entității acoperite” să fie revizuită pentru a însemna entități care sunt „angajate în principal sau exclusiv în activități legate de îngrijirea sănătății ca plan de sănătate, furnizor de servicii medicale sau centru de compensare a asistenței medicale.”

răspuns: Secretarul respinge aceste sugestii, deoarece acestea vor limita în mod impermeabil entitățile acoperite de regulă., O entitate care este un plan de sănătate, furnizorul de îngrijire a sănătății, sau de centru de îngrijire a sănătății îndeplinește definiție legală a acoperit entitate, indiferent de cât de mult timp este dedicat pentru efectuarea de îngrijire a sănătății legate de funcții, sau indiferent de ce procent din totalul de afaceri se aplică de îngrijire a sănătății legate de funcții.

comentariu: mai mulți comentatori au căutat să distingă un furnizor de servicii medicale de un partener de afaceri, așa cum a fost propus în NPRM., De exemplu, un număr de comentatori au susținut că managerii de boli care furnizează servicii „în numele” planurilor de sănătate și furnizorilor de asistență medicală, iar managerii de caz (o variantă a unui serviciu de gestionare a bolilor) sunt parteneri de afaceri și nu „furnizorii de asistență medicală.”Un alt comentator a susținut că un manager de boală ar trebui să fie recunoscut (probabil ca o entitate acoperită) din cauza implicării sale de la nivelul medic-pacient prin interacțiuni complexe cu furnizorii de servicii medicale.,răspuns: în măsura în care un manager de boală sau de caz furnizează servicii în numele sau către o entitate acoperită, așa cum este descris în definiția de asociat de afaceri a regulii, managerul de boală sau de caz este un asociat de afaceri în sensul acestei reguli. Cu toate acestea, dacă serviciile furnizate de managerul de boală sau de caz îndeplinesc definiția tratamentului și persoana îndeplinește altfel definiția „furnizorului de asistență medicală”, o astfel de persoană este un furnizor de asistență medicală în sensul acestei reguli.,comentariu: un comentator a susținut că angajații farmaciei care asistă farmaciștii, cum ar fi tehnicienii și casierii, nu sunt parteneri de afaceri.

răspuns: suntem de acord. Angajații unei farmacii care este o entitate acoperită sunt membri ai forței de muncă ai acelei entități acoperite în sensul acestei reguli.

comentariu: un număr de comentatori au solicitat să clarificăm definiția furnizorului de servicii medicale („…cine furnizează, facturi sau este plătit pentru servicii sau bunuri de îngrijire a sănătății în cursul normal al activității”) prin definirea diferiților termeni „furnizează”, „furnizează” și „în cursul normal al activității.,”De exemplu, s-a afirmat că acest lucru ar ajuta angajatorii să recunoască când servicii precum un program de asistență a angajaților constituie asistență medicală acoperită de regulă.răspuns: deși înțelegem îngrijorarea exprimată de comentatori, refuzăm să urmăm sugestia lor de a defini termeni la acest nivel de specificitate. Acești termeni sunt în uz comun astăzi, și o încercare de definire specifică ar risca creațiile inadvertente de conflict cu practicile din industrie., Există o variație semnificativă în modul în care angajatorii își structurează programele de asistență pentru angajați (EAP) și tipul de servicii pe care le oferă. Dacă EAP oferă tratament direct persoanelor fizice, acesta poate fi un furnizor de servicii medicale.