Đạo luật về trách nhiệm giải trình và cung cấp thông tin bảo hiểm y tế (HIPAA)

Đạo luật về trách nhiệm giải trình và cung cấp thông tin bảo hiểm y tế (HIPAA) là luật liên bang giúp bảo vệ dữ liệu y tế riêng tư và khả năng mua bảo hiểm y tế của quý vị và gia đình quý vị.

HIPAA (cùng các luật liên bang khác như Đạo luật chăm sóc sức khỏe hợp túi tiền) quy định rằng:

• Hồ sơ y tế của quý vị phải được giữ bảo mật. Hồ sơ bao gồm hồ sơ đã in ra, hồ sơ trên máy tính và bất cứ điều gì được nêu ra tại văn phòng của nhà cung cấp dịch vụ y tế.
• Phải có tiêu chuẩn mã hóa quốc gia đồng nhất để lưu trữ và gửi thông tin chăm sóc sức khỏe bằng phương tiện điện tử.

HIPAA cũng quy định rằng công ty bảo hiểm:

• Không được từ chối bảo hiểm của quý vị do một căn bệnh mà quý vị từng điều trị trong quá khứ.
• Không phân biệt đối xử với quý vị hoặc gia đình quý vị vì sức khỏe hiện tại của quý vị.
• Phải cho phép quý vị gia hạn bảo hiểm sức khỏe sau khi quý vị mất việc.

Có. Trên thực tế, Texas có hai đạo luật muốn bảo vệ quyền riêng tư của người dân Texas: Đạo luật quyền riêng tư về hồ sơ y tế Texas và Đạo luật bảo vệ và thực thi về hành vi trộm cắp danh tính ở Texas.

Đầu tiên, giống như HIPAA, luật Texas sử dụng các thuật ngữ được định nghĩa rộng rãi nhằm áp dụng các quy tắc cho bất kỳ ai tạo lập, tiếp nhận, lấy, duy trì, sử dụng hoặc chuyển giao thông tin sức khỏe được bảo vệ. "Các tổ chức được bảo hiểm" không thể sử dụng thông tin sức khỏe cá nhân (đôi khi được gọi là "PHI") vì bất kỳ lý do nào khác ngoài việc cung cấp điều trị hoặc để đảm bảo thanh toán hoặc cho các mục đích bảo hiểm. Mặt khác, tổ chức được bảo hiểm phải được cá nhân cho phép bằng văn bản mới có thể tiết lộ thông tin sức khỏe cá nhân.

Luật Texas cũng tìm cách bảo vệ "thông tin cá nhân nhạy cảm" (chẳng hạn như tên của quý vị khi được kết hợp với số An sinh xã hội, số giấy phép lái xe (hoặc số ID chính phủ) hoặc số thẻ tín dụng, thẻ ghi nợ. Các doanh nghiệp phải thực hiện và duy trì các thủ tục hợp lý để bảo vệ thông tin và ngăn chặn hành vi tiết lộ trái phép.

Thuật ngữ "tổ chức được bảo hiểm" bao gồm các công ty bảo hiểm, Medicare, Medicaid, chủ sử dụng lao động, trường học, cơ quan chính phủ, nhà cung cấp dịch vụ chăm sóc sức khỏe và doanh nghiệp xử lý thông tin chăm sóc sức khỏe.

HIPAA bảo vệ tất cả những thông tin có thể được sử dụng để định danh quý vị (tức là PHI của quý vị), bao gồm:

• Thông tin sức khỏe hiện tại, trước đó hoặc tương lai
• Dịch vụ chăm sóc hoặc điều trị sức khỏe
• Khoản thanh toán dịch vụ chăm sóc sức khỏe của quý vị.

Có. HIPAA thiết lập các quy tắc mới để bảo vệ thông tin sức khỏe của quý vị. Các quy tắc này được gọi là "Tiêu chuẩn về quyền riêng tư đối với thông tin sức khỏe có thể định danh cá nhân." Các quy tắc này áp dụng cho mọi cá nhân hoặc nhóm xử lý hồ sơ sức khỏe của quý vị ở Mỹ ("các tổ chức được bảo hiểm"), bao gồm:

• Các công ty bảo hiểm y tế
• Cơ quan thanh toán bù trừ chăm sóc sức khỏe (như công ty dịch vụ thanh toán y tế) xử lý thông tin nhận được từ các nguồn cung cấp thông tin sức khỏe khác.
• Các nhà cung cấp dịch vụ chăm sóc sức khỏe

Trừ khi quý vị cho phép, các nhà cung cấp, công ty bảo hiểm và bất kỳ công ty nào khác xử lý thông tin của quý vị sẽ không được chia sẻ những thông tin đó.

Thông tin này bao gồm tất cả thông tin y tế của quý vị, dù bằng văn bản, được gửi bằng phương tiện điện tử hay nói miệng.

Có. Bác sĩ hoặc công ty bảo hiểm y tế có thể chia sẻ thông tin sức khỏe cá nhân (PHI) của quý vị mà không cần cho phép để:

• Điều trị và cung cấp dịch vụ chăm sóc sức khỏe
• Thanh toán
• Các lý do sức khoẻ công cộng
• Thực hiện một số loại nghiên cứu

Ví dụ, bác sĩ có thể chia sẻ PHI của quý vị với bệnh viện nơi quý vị sẽ phẫu thuật, với bác sĩ chuyên khoa sẽ điều trị cho quý vị hoặc để được thanh toán cho dịch vụ chăm sóc của quý vị. Nhưng bác sĩ không thể cung cấp PHI của quý vị cho công ty bảo hiểm nhân thọ trừ khi quý vị cho phép cụ thể bằng văn bản.

Khi chia sẻ PHI của quý vị, chỉ nên tiết lộ một lượng thông tin tối thiểu. Hỏi bác sĩ thông tin nào đã được chia sẻ và thông tin đó sẽ được sử dụng như thế nào.

Có, nhưng chỉ khi quý vị cho phép bằng văn bản. Dưới đây là một vài ví dụ:

• Quý vị có thể chỉ định một người nào đó, chẳng hạn như người có giấy ủy quyền chăm sóc sức khỏe cho quý vị, để xem hồ sơ của quý vị nếu cần.
• Quý vị có thể cho phép người nào đó lấy đơn thuốc của mình tại nhà thuốc.
• Nếu là phụ huynh, quý vị có thể xem hồ sơ y tế của con mình trừ khi con quý vị đồng ý dịch vụ chăm sóc mà không cần sự cho phép của quý vị.

Có. Theo luật Texas, quý vị có thể xem và sao chép hồ sơ của mình. Và nếu phát hiện ra sai sót, quý vị có thể yêu cầu chỉnh sửa.

Vi phạm quyền riêng tư của quý vị là hành vi phạm tội. Quý vị có thể nộp đơn khiếu nại tới Bộ Y tế và Dịch vụ Nhân sinh Hoa Kỳ, Văn phòng Dân quyền (OCR) bằng cách gửi thư, fax hoặc email. Nếu quý vị cần trợ giúp nộp đơn khiếu nại hoặc có câu hỏi về biểu mẫu khiếu nại, vui lòng truy cập trang web của OCR tại Cách nộp đơn khiếu nại về dân quyền | Cổng thông tin hướng dẫn (hhs.gov) hoặc gọi tới số điện thoại miễn phí của OCR: 800-368-1019.

HIPAA bảo vệ thông tin liên quan đến chăm sóc sức khỏe sinh sản. Quy tắc về quyền riêng tư của liên bang không ngăn cản việc tiết lộ theo yêu cầu rõ ràng của luật tiểu bang. Tuy nhiên, Quy tắc về quyền riêng tư quy định các tổ chức được bảo hiểm chỉ nên tiết lộ thông tin liên quan đến các yêu cầu cụ thể của luật tiểu bang.

Những thông tin đã tiết lộ không đáp ứng định nghĩa "theo yêu cầu của luật pháp" trong các quy tắc của HIPAA hoặc vượt quá yêu cầu của luật tiểu bang, không đủ điều kiện để coi là hành động tiết lộ được phép.

Quy tắc về quyền riêng tư cho phép tiết lộ PHI mà không có sự cho phép của một cá nhân được giới hạn ở "lệnh có trong luật buộc tổ chức phải sử dụng hoặc tiết lộ PHI và điều đó có thể được thi hành tại tòa án."

Luật hiện hành của Texas nghiêm cấm hầu hết các thủ thuật phá thai. Luật Texas cũng yêu cầu y bác sĩ gửi báo cáo cho tiểu bang nêu chi tiết thông tin cụ thể về những ca phá thai mà họ thực hiện. Tuy nhiên, báo cáo của bác sĩ không thể xác định danh tính bệnh nhân theo bất kỳ cách nào. Nếu quý vị muốn biết thêm thông tin về HIPAA và các quyền riêng tư về dịch vụ chăm sóc sức khỏe sinh sản, quý vị có thể truy cập trang web Dịch vụ Y tế và Nhân sinh liên bang tại HIPAA và Sức khỏe sinh sản | HHS.gov.

Đây là khía cạnh luật pháp có thể thay đổi nhanh chóng. Tham khảo ý kiến của luật sư nếu quý vị cần tư vấn pháp lý cụ thể.

Không. Quy định của HIPAA hạn chế khả năng của công ty bảo hiểm để giới hạn phạm vi bảo hiểm vì "các bệnh mắc sẵn". Về cơ bản, các quy định này đã được thay thế (và cải thiện) bằng Đạo luật chăm sóc sức khỏe hợp túi tiền. Theo luật liên bang hiện hành, trừ khi quý vị đã mua bảo hiểm trước 2010, công ty bảo hiểm bị cấm sử dụng lý do "bệnh mắc sẵn" để từ chối bảo hiểm. Nếu quý vị mắc bệnh (như hen suyễn, tiểu đường hoặc ung thư), công ty bảo hiểm thường không thể từ chối bảo hiểm, tính thêm phí hoặc hạn chế phúc lợi dựa trên bệnh mắc sẵn của quý vị

HIPAA xác định "phạm vi bảo hiểm có uy tín" là mọi bảo hiểm y tế quý vị từng mua trước đó, bao gồm:

• Bảo hiểm y tế theo nhóm
• COBRA (Đạo luật điều phối ngân sách tổng hợp Omnibus)
• Hợp đồng bảo hiểm cá nhân
• Medicaid hoặc Medicare

Các công ty bảo hiểm phải cung cấp bằng chứng về bảo hiểm có uy tín khi một cá nhân yêu cầu giấy chứng nhận. Tuy nhiên, Đạo luật chăm sóc sức khỏe hợp túi tiền​​​​​​​ đã thay đổi điều luật đó (trừ khi quý vị mua chương trình bảo hiểm trước 2014) nên các chương trình bảo hiểm y tế mới không còn yêu cầu giấy chứng nhận bảo hiểm có uy tín nữa.

Tuy nhiên, bảo hiểm có uy tín vẫn là một vấn đề quan trọng, đặc biệt là đối với những cá nhân đủ điều kiện tham gia bảo hiểm Medicare được bảo hiểm thuốc kê đơn.

Có. HIPAA quy định các công ty bảo hiểm không được phân biệt đối xử với quý vị hoặc gia đình quý vị. Chương trình bảo hiểm y tế theo nhóm của quý vị không được từ chối quý vị hoặc bỏ bảo hiểm của quý vị vì:

• Sức khỏe thể chất hoặc tâm thần của quý vị
• Các yêu cầu bồi thường y tế trước đó của quý vị
• Thông tin di truyền của quý vị
• Tình trạng khuyết tật
• Bệnh cụ thể của quý vị

Trước đó, các công ty bảo hiểm có thể đặt ra giới hạn về số tiền theo đô la họ sẽ thanh toán bảo hiểm y tế cho nhiều bệnh (ví dụ: ung thư). Họ không thể làm như vậy. Các công ty bảo hiểm không thể quy định giới hạn "trọn đời" hay giới hạn hàng năm cho số tiền bảo hiểm họ sẽ chi cho các phúc lợi y tế thiết yếu. Ngoài ra, nếu công ty bảo hiểm quy định giới hạn cho điều gì đó không được xem là phúc lợi y tế thiết yếu, thì phải áp dụng giới hạn đó cho toàn bộ nhóm trong chương trình bảo hiểm (không chỉ cho quý vị và gia đình quý vị).

Không. Yêu cầu quý vị thi đạt bài kiểm tra thể chất là hành vi phân biệt đối xử với sức khỏe của quý vị.

Tùy từng trường hợp.

Chương trình bảo hiểm phải tuân thủ các quy tắc của HIPAA và Đạo luật chăm sóc sức khỏe hợp túi tiền​​​​​​​ được thiết kế để ngăn chặn hành vi phân biệt đối xử bất hợp pháp. Nếu chương trình trao "thưởng" (tức là phí bảo hiểm thấp hơn) dựa trên việc quý vị tham gia chương trình (và không phải dựa trên các kết quả về sau), đây có lẽ là chương trình bảo hiểm ổn thỏa. Nhưng nếu chương trình chăm sóc sức khỏe trao thưởng dựa trên kết quả của quý vị khi tham gia chương trình, thì chương trình này phải tuân thủ các quy tắc sao cho đảm bảo phần thưởng không mang tính phân biệt đối xử trái phép. Ví dụ, phần thưởng dựa trên kết quả phải mở ra một lộ trình khác cho những người không thể hoàn thành chương trình do bệnh lý.