Adakah Pelanggaran HIPAA untuk Bertanya Status Pemvaksinan COVID-19 Seseorang?

Memandangkan orang yang telah divaksin sepenuhnya tidak lagi perlu memakai topeng muka atau mengamalkan penjarakan fizikal dalam kebanyakan tetapan, banyak perniagaan bertanya kepada pelanggan tentang status vaksinasi COVID-19 mereka sebelum membenarkan mereka masuk atau membenarkan mereka tanpa topeng. Walau bagaimanapun, sesetengah orang mendakwa bahawa Akta Mudah Alih dan Akauntabiliti Insurans Kesihatan 1996 (HIPAA) melarang perniagaan daripada melakukan ini, yang adalah palsu sama sekali.

Tanggapan salah ini berbahaya kerana ia berkemungkinan mengelirukan individu yang tidak memahami sepenuhnya perkara sebenar HIPAA. Untuk memahami sebab bertanya tentang status vaksinasi seseorang bukanlah pelanggaran privasi, adalah penting untuk mengetahui jenis maklumat yang dilindungi di bawah HIPAA, entiti mana yang perlu mematuhi peraturannya dan jenis keadaan perlindungan ini terpakai.

Apakah HIPAA?

HIPAA ialah undang-undang persekutuan yang bertujuan untuk melindungi privasi anda dengan menyekat cara maklumat sensitif tentang kesihatan anda boleh digunakan atau didedahkan. Ia juga memberi anda hak untuk memeriksa dan mendapatkan salinan rekod perubatan anda.

“Apabila orang merujuk kepada HIPAA, mereka biasanya bermaksud Peraturan Privasi yang dihasilkan oleh HHS menurut kebenaran Kongres melalui Akta itu sendiri,” James G. Hodge, Jr., JD, LLM, pengarah Pusat Undang-undang dan Dasar Kesihatan Awam di Arizona Universiti Negeri, memberitahu Verywell. “Untuk tujuan ini, Peraturan Privasi HIPAA menyediakan norma dan perlindungan privasi yang meluas untuk maklumat kesihatan yang boleh dikenal pasti yang dipegang oleh entiti yang dilindungi.”

Bertentangan dengan kepercayaan popular, HIPAA tidak menyediakan perlindungan untuk semua jenis maklumat dalam setiap jenis situasi. Selain itu, tidak semua individu dan organisasi perlu mematuhinya.

Entiti Dilindungi

Hanya individu dan organisasi tertentu yang mempunyai akses kepada maklumat perubatan anda tertakluk pada Peraturan Privasi HIPAA, seperti:

• Penyedia penjagaan kesihatan, seperti penyedia penjagaan primer, doktor khusus atau ahli psikologi
• Pelan kesihatan, seperti syarikat insurans kesihatan atau organisasi penyelenggaraan kesihatan (HMO)
• Pusat penjelasan penjagaan kesihatan, yang termasuk entiti awam atau swasta yang memproses maklumat kesihatan tidak standard
• Rakan perniagaan entiti dilindungi yang membantu mereka dalam menjalankan aktiviti dan fungsi penjagaan kesihatan mereka, seperti transkripsi perubatan atau perunding

Tanggungjawab untuk melindungi maklumat kesihatan yang dilindungi terletak pada entiti tersebut sahaja, Michael S. Sinha, MD, JD, MPH, fakulti tambahan di Sekolah Undang-undang Universiti Northeastern dan sarjana pelawat di Pusat NUSL untuk Dasar dan Undang-undang Kesihatan, memberitahu Verywell. Jika entiti tidak dilindungi oleh HIPAA, mereka tidak perlu mematuhi piawaian privasinya.

Maklumat Kesihatan Dilindungi (PHI)

Entiti dilindungi secara rutin mengumpul dan menggunakan maklumat kesihatan untuk menyediakan penjagaan kesihatan. Rekod sedemikian dilindungi di bawah HIPAA, yang merangkumi:

• Maklumat peribadi, seperti nama, alamat, nombor Keselamatan Sosial, nombor penerima pelan kesihatan, nombor telefon atau imej fotografi anda
• Rekod perubatan, nota kes klinikal, keputusan ujian, diagnosis atau preskripsi
• Maklumat insurans
• Sistem rekod pengurusan perubatan yang diselenggara oleh atau untuk pelan kesihatan
• Rekod pengebilan dan pembayaran

“HIPAA hanya melindungi jenis maklumat tertentu dalam tetapan penjagaan kesihatan tertentu, bukan semua maklumat dalam semua tetapan,” kata Sinha. Maklumat vaksinasi dan kad imunisasi boleh diklasifikasikan sebagai PHI, tetapi bertanya tentang status seseorang tidak secara automatik mengakibatkan pelanggaran HIPAA.

Adakah Pelanggaran HIPAA untuk Bertanya Tentang Status Pemvaksinan Seseorang?

“Meminta [vaccination] status bukanlah pelanggaran HIPAA dengan sendirinya kerana tiada PHI telah didedahkan,” Jonathan Ishee, JD, MPH, MS, LLM, penolong profesor informatika bioperubatan di Universiti Texas, memberitahu Verywell. Pelanggaran hanya akan berlaku jika entiti dilindungi mendedahkan PHI kepada orang yang tidak dibenarkan tanpa kebenaran anda.

Sesiapa sahaja boleh bertanya kepada pembekal penjagaan kesihatan anda tentang status vaksinasi anda, tetapi ia hanya akan menjadi pelanggaran jika mereka mendedahkannya tanpa kebenaran. Apabila entiti yang tidak dilindungi seperti keluarga atau rakan bertanya secara langsung tentang status anda, itu bukan pelanggaran. Anda juga dibenarkan untuk mendedahkan maklumat tersebut sendiri.

“Orang Amerika sering menganggap Peraturan Privasi HIPAA melindungi privasi data kesihatan mereka dalam banyak tetapan yang tidak terpakai,” kata Hodge. “Jika anda memberitahu jiran anda tentang status vaksinasi COVID-19 anda, Peraturan itu tidak terpakai. Jika anda memberitahu majikan anda mengenainya, sekali lagi Peraturan itu tidak terpakai secara langsung.”

Perkara lain yang perlu diingat ialah HIPAA tidak menghalang perniagaan, syarikat, sekolah atau syarikat penerbangan daripada bertanya sama ada anda telah diberi vaksin atau tidak. Jika mereka meminta status vaksinasi anda sebelum membenarkan anda memasuki kemudahan, menghadiri kelas atau datang bekerja sendiri, atau bahkan menempah penerbangan, itu bukan pelanggaran. Terpulang kepada anda sama ada anda mahu berkongsi maklumat tersebut.

“Majikan mempunyai hak mereka untuk bertanya kepada pekerja tentang status vaksinasi atau memerlukan bukti vaksinasi sebagai syarat untuk meneruskan pekerjaan,” kata Sinha. “Begitu juga, kolej dan universiti boleh memerlukan bukti vaksinasi untuk fakulti, kakitangan dan pelajar. Ini bermakna seseorang individu mungkin kehilangan pekerjaan atau kehilangan kemasukan kolej mereka jika mereka enggan mendedahkan status vaksinasi mereka. HIPAA tidak mempunyai peranan dalam pertukaran maklumat itu.”

Dalam Keadaan Apakah Akan Terdapat Pelanggaran HIPAA?

Hanya terdapat pelanggaran HIPAA jika entiti dilindungi mendedahkan status vaksinasi individu kepada entiti tidak dilindungi tanpa kebenaran mereka. Sebagai contoh, penyedia penjagaan kesihatan tidak dibenarkan mendedahkan status vaksinasi seseorang kepada majikan mereka tanpa kebenaran mereka.

“Jika doktor memberitahu media tentang status vaksinasi COVID pesakit selebritinya, tanpa kebenaran bertulis pesakit, pelanggaran mungkin berlaku,” kata Hodge. “Jika tapak web media memberikan maklumat yang sama tentang selebriti, tiada pelanggaran Peraturan Privasi HIPAA timbul kerana tapak web media bukan ‘entiti dilindungi’ di bawah Peraturan. Tapak ini mungkin telah melanggar norma privasi lain, sama ada berkanun, kawal selia atau yang dikenakan kehakiman, tetapi bukan Peraturan Privasi itu sendiri.”

Dalam sesetengah situasi yang memberi manfaat kepada kepentingan awam, seperti prosiding kehakiman dan pentadbiran, fungsi penting kerajaan atau aktiviti kesihatan awam, entiti dilindungi boleh menggunakan atau mendedahkan PHI kepada entiti tidak dilindungi tanpa kebenaran. Jika mereka berkongsi status vaksinasi seseorang dengan orang yang tidak dibenarkan—rakan, jiran atau rakan sekerja—di luar pendedahan yang dibenarkan ini, itu berkemungkinan merupakan pelanggaran HIPAA.

“Walaupun Peraturan Privasi HIPAA menyediakan perlindungan privasi yang kukuh dalam tetapan penjagaan kesihatan, ia tidak menyediakan perlindungan privasi yang gagal-selamat di luar tetapan khusus ini,” kata Hodge.

Semasa pandemik COVID-19 ini, adalah difahami untuk merasakan keperluan untuk melindungi privasi dan maklumat kesihatan anda. Walau bagaimanapun, perlu diingat bahawa HIPAA tidak menghalang sesiapa daripada bertanya tentang status vaksinasi anda kerana ia tidak melanggar privasi perubatan atau hak individu. Anda masih boleh menolak untuk mendedahkan status vaksinasi anda.

“HIPAA bukanlah sesuatu yang individu boleh cuba gunakan sebagai perisai jika majikan atau sekolah bertanya tentang status vaksinasi,” kata Sinha. “Ia adalah kata kunci yang mudah—dan sering disalah eja—tetapi ia tidak mempunyai kaitan dalam konteks ini.”

Maklumat dalam artikel ini adalah terkini pada tarikh yang disenaraikan, yang bermaksud maklumat yang lebih baharu mungkin tersedia apabila anda membaca ini. Untuk kemas kini terbaharu tentang COVID-19, lawati halaman berita coronavirus kami.