Der Health Insurance Portability and Accountability Act (HIPAA) wurde 1996 aus einem bestimmten Grund eingeführt. Krankenakten wurden von Papierakten in digitale Datenbanken verlagert. Die alten Regeln deckten diese Verschiebung nicht ab. Der Datenschutz war nicht gewährleistet, als Daten elektronisch wurden. Der Kongress trat ein, um diese Lücke zu schließen.
Das Gesetz gliedert sich in zwei unterschiedliche Bereiche. Titel I kümmert sich um den Versicherungszugang. Titel II behandelt Datenregeln und Strafen. Letzteres ist bekannt für seine Standards zur Verwaltungsvereinfachung. Diese vom Ministerium für Gesundheit und menschliche Dienste festgelegten Standards sollen den Austausch elektronischer Gesundheitsinformationen sicher machen.
Schauen wir uns zunächst Titel I an.
Aufrechterhaltung des Versicherungsschutzes, wenn Sie den Job wechseln
Titel I wird oft als Portabilität -Teil von HIPAA bezeichnet. Es klingt trocken. Es ist sehr wichtig.
Vor diesem Gesetz konnte der Verlust eines Arbeitsplatzes den sofortigen Verlust der Versicherung bedeuten. Oder die Versicherung könnte Ihnen den Versicherungsschutz aufgrund von Vorerkrankungen verweigern. Titel Ich habe versucht, das zu stoppen. Es gewährleistet Kontinuität für Gruppen- und Einzelpläne.
Wie mit Vorerkrankungen umgegangen wird
Der größte Gewinn betrifft hier Vorerkrankungen. Früher verlangten Versicherer mehr oder verweigerten den Versicherungsschutz ganz, wenn Sie in der Vergangenheit krank waren.
Titel I schränkt diese Praxis ein. Es schränkt ein, wie lange ein Versicherer warten kann, bevor er Sie abdeckt. Es begrenzt auch den Betrag, um den sie Ihre Prämie erhöhen können. Dies schützt die Menschen während der Lücke zwischen den Arbeitsplätzen.
Was zählt als Vorerkrankung?
Nicht jedes Gesundheitsproblem zählt. Die Definition ist spezifisch. Dabei handelt es sich in der Regel um eine diagnostizierte Erkrankung oder eine Behandlung, die innerhalb eines bestimmten Zeitraums vor der Einschreibung durchgeführt wurde.
Das Gesetz versucht, das Risiko für Versicherer mit dem Schutz für Patienten in Einklang zu bringen. Das Underwriting wird dadurch nicht vollständig eliminiert. Aber es schafft einen Boden. Sie können nicht ausgeschlossen werden, nur weil Sie krank geworden sind, bevor Sie den Job bekommen haben.
Die Bedeutung einer kontinuierlichen Berichterstattung
Die ununterbrochene Aufrechterhaltung Ihrer Versicherung ist der Schlüssel. Wenn Sie über einen fortlaufenden anrechenbaren Versicherungsschutz verfügen, verringern sich die Einschränkungen bei Vorerkrankungen. Oder verschwinden.
Wenn Ihr Versicherungsschutz länger als 63 Tage abläuft, wird die Uhr zurückgesetzt. Möglicherweise droht Ihnen eine neue Wartezeit. Deshalb ist es wichtig, den Papierkram in Ordnung zu halten. Lassen Sie nicht zu, dass die Kluft größer wird.
Gruppen- vs. Einzelpläne
Titel I gilt für beide. Gruppenpläne der Arbeitgeber bieten den stärksten Schutz. Einzelne Pläne folgen ähnlichen Regeln, jedoch mit unterschiedlichen Nuancen.
Das Ziel ist einheitlich. Unabhängig davon, wie Sie eine Versicherung abschließen, sollten die Portabilitätsregeln gelten. Dies schafft eine Grundlage für das gesamte Gesundheitssystem.
Warum das jetzt wichtig ist
Wir betrachten HIPAA oft als Datenschutz. Der Name selbst schreit nach Sicherheit. In Titel I geht es um den Zugang.
Aus diesem Grund können Sie den Arbeitsplatz wechseln, ohne befürchten zu müssen, dass Sie von Ihrer Krankengeschichte heimgesucht werden. Es ist ein Mechanismus für Stabilität.
Grenzen des Schutzes
Es ist kein magischer Schild. Titel I garantiert keinen dauerhaften Versicherungsschutz für alle. Es hindert Versicherer nicht daran, die Tarife aus anderen Gründen zu erhöhen. Es deckt nicht jede Art von medizinischen Kosten ab.
Aber es stoppt die brutalsten Barrieren. Es verhindert eine Verleugnung aufgrund früherer Gesundheit. Das ist eine bedeutende Veränderung gegenüber der Zeit vor 1996.
Die Lücken verstehen
Auch bei Titel I gibt es Lücken. Kurzfristige Pläne umgehen diese Regeln oft. Sie müssen keine Vorerkrankungen abdecken. Wenn Sie sich auf sie verlassen, sind Sie auf sich allein gestellt.
Das Gesetz
Gruppenkrankenversicherungen sind an bestimmte Regeln gemäß Titel I gebunden, die verhindern, dass Versicherer Sie aufgrund Ihrer Persönlichkeit oder Ihrer Gefühle diskriminieren. Eine Gruppenkrankenversicherung kann Ihnen aufgrund Ihres Gesundheitszustands weder den Versicherungsschutz verweigern noch Ihre monatliche Prämie erhöhen. Dieser Schutz erstreckt sich auf Ihre gesamte Krankengeschichte, Ihre genetischen Informationen und jede Behinderung. Das praktische Ergebnis ist klar: Sie erhalten die gleichen Versicherungsbedingungen wie Ihr älterer, diabetischer Kollege. Sie zahlen beide die gleiche Prämie für die gleichen Leistungen, unabhängig von den Unterschieden in Ihren Gesundheitsprofilen.
Ohne Unterbrechung mit Vorerkrankungen umgehen
Die zweite Hauptfunktion von Titel I besteht darin, zu regeln, wie Gruppenpläne mit Vorerkrankungen umgehen. Vor HIPAA waren Personen mit chronischen Erkrankungen oft völlig vom Versicherungsmarkt ausgeschlossen, selbst wenn ihre Erkrankungen gut behandelt wurden. Heutzutage schreibt das Gesetz vor, dass Pläne strenge Richtlinien dazu einhalten müssen, was als Vorerkrankung gilt und welche Grenzen die Ausschlussfristen haben.
Die maximale Wartezeit für die Deckung einer Vorerkrankung ist auf 12 Monate begrenzt. Für verspätete Einschreibungen – diejenigen, die sich nicht während des standardmäßigen offenen Einschreibungsfensters anmelden – verlängert sich diese Obergrenze auf 18 Monate. Die meisten Menschen, die ohne Unterbrechung von einem Gruppentarif eines Arbeitgebers zu einem anderen wechseln, sind von diesem Ausschluss jedoch überhaupt nicht betroffen. Der Mechanismus dahinter ist glaubwürdige Berichterstattung.
Als glaubwürdiger Versicherungsschutz gilt jede Krankenversicherung, die Sie vor Ihrem neuen Plan hatten, sofern diese nicht durch eine Unterbrechung von 63 Tagen oder mehr unterbrochen wurde. Dieser Schwellenwert von 63 Tagen ist entscheidend. Wenn Sie einen kontinuierlichen Versicherungsschutz beibehalten, wird Ihre bisherige Versicherungszeit auf den Ausschlusszeitraum für Vorerkrankungen angerechnet. Wenn Sie beispielsweise bei einem früheren Arbeitsplatz ein Jahr lang gruppenkrankenversichert waren und innerhalb von 63 Tagen nach Ende Ihres letzten Versicherungsschutzes einen neuen Arbeitsplatz angetreten haben, kann der neue Plan keinen Ausschluss von Vorerkrankungen vorsehen.
Die 63-Tage-Lückenregel
Die Kontinuität Ihrer Versicherungshistorie ist von enormer Bedeutung. Wenn Ihr Versicherungsschutz länger als 63 Tage abgelaufen ist, wird die Uhr zurückgesetzt. Kein Krankenversicherungsschutz, den Sie vor dieser Pause hatten, wird auf den Ausschlusszeitraum für bereits bestehende Erkrankungen angerechnet. Das bedeutet, dass Sie bei einer erheblichen Deckungslücke bis zu 12 Monate auf Leistungen im Zusammenhang mit Erkrankungen warten müssen, die vor Beginn Ihres neuen Versicherungsschutzes diagnostiziert oder behandelt wurden. Landesgesetze können diesen Rückblickszeitraum in einigen Fällen verlängern, aber der bundesstaatliche Basiswert bleibt das 63-Tage-Fenster für die Aufrechterhaltung Ihres kreditwürdigen Versicherungsstatus.
Individuelle Pläne und berechtigte Einzelpersonen
Während Titel I sich stark auf Gruppenpläne konzentriert, übt er doch einen gewissen Einfluss auf einzelne Versicherungsmärkte aus. Wenn Sie von einem Gruppenplan zu einem Einzelplan wechseln, kann einer „anspruchsberechtigten Einzelperson“ der Versicherungsschutz nicht verweigert werden oder einem bereits bestehenden Krankheitsausschluss unterworfen werden. Um sich als berechtigte Person zu qualifizieren, müssen Sie mehrere strenge Kriterien erfüllen:
- Sie müssen seit mindestens 18 Monaten über einen Gruppenkrankenversicherungsschutz verfügen.
- Dieser Versicherungsschutz muss ununterbrochen bestanden haben, ohne Unterbrechung von mehr als 63 Tagen.
- Der Verlust Ihres Gruppenschutzes kann nicht auf die Nichtzahlung von Prämien oder Versicherungsbetrug zurückzuführen sein.
- Sie dürfen keinen Anspruch auf andere Versicherungsarten wie COBRA, Medicaid oder Medicare haben.
Selbst wenn Sie Anspruch auf diesen Schutz haben, sind individuelle Pläne oft mit Kompromissen verbunden. Versicherer können Ihre monatliche Prämie je nach Gesundheitszustand dennoch erhöhen. Darüber hinaus bieten Einzelpläne im Vergleich zu den Gruppenplänen, die sie ersetzen, in der Regel höhere Prämien und weniger Leistungen. Der Schutz richtet sich gegen die Verweigerung des Versicherungsschutzes, nicht gegen die Kosten.
Was HIPAA nicht abdeckt
Es ist wichtig, die Grenzen dieser Gesetzgebung zu verstehen. HIPAA Title I zwingt Arbeitgeber nicht dazu, eine Krankenversicherung anzubieten oder dafür zu bezahlen. Es garantiert nicht, dass jeder Arbeitnehmer in der Wirtschaft versichert ist. Es kontrolliert auch nicht die Preise, die Versicherungsunternehmen für Gruppenversicherungen berechnen, und zwingt Gruppenpläne auch nicht dazu, bestimmte Leistungspakete anzubieten.
Sie haben nicht das Recht, den gleichen Krankenversicherungsplan wie in Ihrem alten Job beizubehalten, wenn Sie einen neuen antreten. Darüber hinaus schließt HIPAA die Verwendung bereits bestehender Krankheitsausschlüsse nicht vollständig aus; Es begrenzt nur deren Dauer und Dauer auf der Grundlage einer glaubwürdigen Berichterstattung. Schließlich ersetzt HIPAA nicht die staatlichen Gesetze als primäre Regulierungsbehörde für die Krankenversicherung in Ihrer Region. Staatliche Vorschriften interagieren oft mit diesen Bundesschutzmaßnahmen oder ergänzen diese.
Blick nach vorne
Das HIPAA-Rahmenwerk stellt den Zugang zur Gesundheitsversorgung sicher und versucht gleichzeitig, die Privatsphäre zu schützen. Nachdem Sie festgestellt haben, wie Ihre Gruppenversicherung geschützt und reguliert wird, besteht der nächste Schritt darin, zu verstehen, wie Ihre medizinischen Daten vertraulich behandelt werden. Titel II des HIPAA verlagert den Schwerpunkt von der Deckungsmechanik auf den Datenschutz und befasst sich mit den Rechten von Patienten in Bezug auf ihre Gesundheitsakten und der Art und Weise, wie Anbieter vertrauliche Informationen weitergeben.
Die Umstellung von Papierakten auf digitale Akten im Gesundheitswesen ist abgeschlossen, allerdings mit einem Kompromiss beim Datenschutz verbunden. Bevor elektronische Systeme die Oberhand gewannen, befanden sich Krankenakten in Aktenschränken. Jetzt rufen Anbieter eine Datenbank auf einem Bildschirm auf. Dieser Wandel steigert zwar die Effizienz, setzt Patientendaten jedoch auch neuen Risiken aus. Die Technologie entwickelte sich schneller als die papierbasierten Datenschutzgesetze, die sie regelten. Die Antwort war HIPAA. Insbesondere wurde Titel II, bekannt als „Verwaltungsvereinfachung“, entwickelt, um Ihre Privatsphäre zu schützen und gleichzeitig sicherzustellen, dass elektronische Systeme immer besser werden.
Diese Ziele werden durch fünf spezifische Regeln durchgesetzt, die vom Ministerium für Gesundheit und menschliche Dienste erlassen werden: Standards für elektronische Transaktionen, Standards für eindeutige Kennungen, die Sicherheitsregel, die Datenschutzregel und die Durchsetzungsregel. Schauen wir uns die ersten beiden an.
Standards für elektronische Transaktionen
Die erste Regel schreibt einen nationalen Standard für die elektronische Verarbeitung von Gesundheitstransaktionen vor. Dies umfasst alles von der Plananmeldung und gesundheitsbezogenen Angaben bis hin zu Anspruchsprüfungen, Aktualisierungen des Anspruchsstatus und Prämienzahlungen. Vor diesem Standard waren Systeme fragmentiert. HIPAA verlangt, dass alle diese Transaktionen dasselbe elektronische Format verwenden. Das Ziel besteht darin, sicherzustellen, dass Ihre Gesundheitsinformationen, wenn Sie sie anfordern, nahtlos an Anbieter im ganzen Land weitergegeben werden können.
Es gibt jedoch Ausnahmen. Wenn Ihr Hausarzt immer noch auf Papierakten angewiesen ist und nur Patienten mit gewerblicher Versicherung behandelt, ist er nicht verpflichtet, auf ein elektronisches Transaktionssystem umzusteigen. Die Regel verschärft sich, wenn öffentliche Programme ins Spiel kommen. Wenn ein Anbieter Patienten behandelt, die unter Medicare oder Medicaid fallen, muss er das elektronische System nutzen oder ein Drittunternehmen dafür bezahlen, seine nicht elektronischen Daten in das Standardformat zu übersetzen.
Standards für eindeutige Identifikatoren
Die zweite Regel führt den National Provider Identifier (NPI) ein. Jeder Gesundheitsdienstleister, Plan und jedes Clearinghaus, das ein elektronisches System nutzt, muss über eines verfügen. Dieser NPI ist eine eindeutige 10-stellige Nummer. Sie wird in der Regel aus der Steuer-ID eines Arbeitgebers oder der ID-Nummer eines Arbeitnehmers abgeleitet. Anbieter nutzen diesen Code, um sich im System anzumelden und zu identifizieren.
Warum ist das wichtig? Es reduziert Verwirrung und Fehler bei elektronischen Transaktionen. Ohne eine eindeutige Kennung ist es für die Abrechnungsabteilungen leicht, Patienten oder Anbieter zu verwechseln, was zu verlorenen Ansprüchen oder falschen Krankenakten führt. Der NPI schafft einen einzigen, konsistenten Bezugspunkt für alle an der Transaktion Beteiligten.
Diese ersten beiden Regeln bilden die Grundlage für den Rest von Titel II. Die nächsten drei Regeln – die Sicherheitsregel, die Datenschutzregel und die Durchsetzungsregel – kümmern sich um den tatsächlichen Schutz der Daten, sobald sie im System sind.
Die Sicherheits- und Datenschutzmaßnahmen verstehen
Die Verwaltungsvereinfachungsbestimmungen des HIPAA beschränken sich nicht nur auf allgemeine Richtlinien. Sie gliedern sich in spezifische, durchsetzbare Standards. Die Sicherheitsregel ist eine dieser Säulen. Es zielt auf Electronic Protected Health Information oder ePHI ab. Wenn Sie Patientendaten digital verarbeiten, schreibt diese Regel genau vor, wie Sie diese schützen müssen. Es reicht nicht aus, nur den Server zu sperren. Sie benötigen Schutz vor Malware, unbefugtem Zugriff und sogar interner Fahrlässigkeit. Das Ziel ist die strikte Vertraulichkeit aller von Ihnen erstellten, empfangenen oder übermittelten ePHI. Es ist ein technischer Auftrag.
Dann gibt es noch die Datenschutzbestimmung. Das ist es, was die meisten Leute kennen. Es deckt Gesundheitsinformationen in jedem Format ab – in Papierform, mündlich oder elektronisch. Die meisten HIPAA-Compliance-Schulungen, die Sie absolviert haben? Das ist hier wahrscheinlich der Schwerpunkt. Als Sie diese Formulare in der Arztpraxis unterschrieben haben, reichten Sie nicht nur Papierkram ein. Sie haben die Mitteilung über die Verwendung Ihrer Daten zur Kenntnis genommen.
Nach dieser Regel haben Sie konkrete Rechte. Sie können Ihre vollständigen Krankenakten einsehen. Sollten Fehler vorliegen, können Sie Korrekturen anfordern. Sie können erkennen, wer sich Ihre Akte angesehen hat. Am wichtigsten ist vielleicht, dass Sie die Freigabe einschränken können. Gesundheitsdienstleister müssen die Offenlegung von Daten auf das für die Behandlung oder Bezahlung erforderliche Minimum beschränken. Sie kontrollieren auch, ob Ihre Daten in Forschungsprojekte einfließen, die nichts mit Ihrer Pflege zu tun haben. Das ist gelebte Patientenautonomie.
Der Durchsetzungsmechanismus
Regeln bedeuten nichts ohne Zähne. Die Durchsetzungsregel stellt sie bereit. Mit Wirkung vom März 2006 führte diese Regelung zivilrechtliche Geldstrafen für den Verstoß gegen jede Regel der Verwaltungsvereinfachung ein. Vor diesem Datum galten die Strafen nur für Verstöße gegen Datenschutzbestimmungen. Nun birgt ein Verstoß gegen die Sicherheitsvorschriften oder andere Bestimmungen das gleiche finanzielle Risiko.
Die Regel beschreibt den Untersuchungsprozess. Darin wird detailliert beschrieben, wie Strafen berechnet werden. Es erklärt sogar das Berufungsverfahren. Es schafft einen klaren Weg vom Verstoß zur Bestrafung.
Navigieren im System
Es ist wichtig, diese Unterschiede zu verstehen. Für die Anbieter bedeutet dies strenge technische Kontrollen und Schulungen des Personals. Für Patienten bedeutet dies klarere Rechte an ihren sensiblen Daten. Das System ist komplex. Die Regeln sind vielschichtig. Aber die Absicht ist konsistent: Den Einzelnen schützen und gleichzeitig dafür sorgen, dass die Gesundheitsversorgung funktioniert.
Um tiefer in die Interaktion dieser Regeln mit breiteren Finanz- und Versicherungsstrukturen einzutauchen, ziehen Sie die folgenden Ressourcen in Betracht:
- Wie die Krankenversicherung funktioniert
- Wie die Vorteile verschreibungspflichtiger Medikamente funktionieren
- Wie Medicare funktioniert
- Wie Anbieternetzwerke funktionieren
- Wie Krankenversicherungsansprüche funktionieren
- Wie Auslagen funktionieren
- Wie das Kranken- und Gesundheitssparkonto funktioniert
Zusätzliche Anleitung erhalten Sie unter:
– AHRQ: Auswahl und Anwendung eines Gesundheitsplans
– NAIC: Websites des staatlichen Versicherungsministeriums
– FreeAdvice.com: Fragen und Antworten zur Krankenversicherung
– About.com: HIPAA
Zu den Quellen für eine weitere Überprüfung gehören die CDC-Analyse der Datenschutzbestimmungen und der öffentlichen Gesundheit, die Aufschlüsselung des CMS darüber, was HIPAA abdeckt und was nicht, der HIPAA Advisory Primer und das Faktenblatt des US-Arbeitsministeriums zu diesem Thema.
