Die neue HIPAA-Datenschutzregel würde eine finanzielle Belastung darstellen

Tas bereits angeschlagene amerikanische Gesundheitssystem sieht sich einer neuen und kostspieligen Bedrohung gegenüber, die die Patientenversorgung beeinträchtigen und letztendlich zur Schließung von Krankenhäusern führen wird: die Bezahlung und Bearbeitung einer Flut von Anträgen auf Krankenakten.

Während sich die Medien auf Krankenhausverluste in Milliardenhöhe, negative Betriebsmargen und andere entmutigende Herausforderungen nach der Pandemie im Jahr 2022 konzentrierten, scheiterte eine Reihe kostspieliger Änderungen der HIPAA-Datenschutzregeln, die vom Gesundheitsministerium vorgeschlagen wurden, weitgehend. Radar.

Diese Änderungen wurden in einer „Notice of Proposed Rulemaking“ vom 21. Januar 2021 umrissen. Aber es war keine Priorität bis vor kurzem, als HHS Pläne ankündigte, diese Regel im März 2023 fertigzustellen. Zwischen Januar 2021 und jetzt hat HHS keine Don’ t Konzentrieren Sie sich auf die Modifikationen, die bereits seit mehreren Jahren bestehen. Wenn HHS dieses Problem kontinuierlich verzögern kann, während es sich auf andere Prioritäten konzentriert, stellt sich die Frage: „Warum es jetzt vorantreiben?“

Laut HHS zielt die vorgeschlagene Regeländerung darauf ab, den Austausch von Gesundheitsinformationen zu verbessern und gleichzeitig unnötigen Verwaltungsaufwand für Gesundheitsdienstleister zu verringern und die Kosten für sie zu senken. Aber als Experte für Gesundheitsinformationsmanagement mit drei Jahrzehnten Erfahrung bin ich mir sicher, dass diese Regeländerung genau das Gegenteil bewirken wird.

Der HHS-Vorschlag fordert mehrere Änderungen des HIPAA, das früher als Health Insurance Portability and Accountability Act von 1996 bekannt war und dazu gedacht war, Transaktionen im Gesundheitswesen zu standardisieren, um die Gesundheitsinformationen einer Person zu schützen.

Keine der Änderungen wäre so problematisch wie die Änderung des Betriebs- und Finanzmodells für die Weitergabe medizinischer Patientendaten an anspruchsvolle Dritte wie Anwaltskanzleien und Versicherungsgesellschaften. Diese Anfragen sind für Gesundheitsdienstleister und Patienten im Allgemeinen mit geringen oder keinen Kosten verbunden, da sie im Wesentlichen durch Gebühren subventioniert werden, die Antragsteller zahlen, um zu kommerziellen Zwecken auf medizinische Aufzeichnungen zuzugreifen. Aber die Bestimmung würde die Gebühren, die Dritte zahlen, um diese Aufzeichnungen zu erhalten, drastisch reduzieren.

Derzeit leiten fast 80 % der Krankenhäuser und andere Anbieter Anfragen zu Unterlagen an geschulte Fachleute weiter, die daran arbeiten, Informationen an Unternehmen weiterzugeben.

Ungehindert durch höhere Gebühren für den Zugriff auf geschützte Patientenakten würde die neue Regel kommerziellen Dritten die Möglichkeit geben, so viele Akten anzufordern, wie sie möchten. Die vorgeschlagene Regel würde auch bedeuten, dass Krankenhäuser und andere Gesundheitsdienstleister herausfinden müssten, wie sie diese niedrigeren Gebühren wieder hereinholen können, um die vom Bund vorgeschriebenen Anforderungen zu erfüllen. Dieses unfundierte Mandat würde auch staatliche Gesetze ersetzen, die Gebühren regeln, die kommerzielle Dritte zahlen müssen.

Eine Studie von Hemming Morse, einem Forensik- und Finanzberatungsunternehmen, ergab, dass dies Anbieter mehr als 1 Milliarde US-Dollar pro Jahr kosten würde. Für die meisten Krankenhäuser, insbesondere für Gemeinschaftseinrichtungen in ländlicheren Gebieten, könnten erhöhte, ungeplante Kosten katastrophal sein. Die Realität ist jedoch, dass die meisten weitgehend nicht wissen, dass die Kosten für diesen Service aufgrund der vorgeschlagenen Änderung bald auf ihr Guthaben übertragen werden. Ich bin bereit zu wetten, dass die überwiegende Mehrheit der Krankenhausleiter diese Kosten nicht in ihren Budgets für 2023 berücksichtigt hat.

Es ist auch sehr wahrscheinlich, dass die Anfragen nach Datensätzen aufgrund der Richtlinienänderung zunehmen werden. Die gestiegenen Anforderungen führen zu unüberwindbaren Herausforderungen für bereits überlastete Gesundheitsinformationsmanagement-Mitarbeiter und längeren Bearbeitungszeiten für alle Beteiligten. Bei meiner Arbeit für ein Krankenhauskonglomerat habe ich gesehen, wie eine einzige Prüfung einer Versicherungsgesellschaft zu Tausenden von Aktenanfragen führen kann, was die Archivabteilung des Krankenhauses vorübergehend überfordert.

Ein Krankenhaus mit Tausenden von Betten könnte plötzlich Hunderttausende von Anfragen nach Patientenakten verarbeiten und bezahlen müssen, und diese Ressourcen müssen irgendwo herkommen. Krankenhäuser müssen möglicherweise die Patientenversorgung opfern, Programme zur Kontaktaufnahme mit der Gemeinde kürzen oder auf den Kauf lebensrettender Technologie verzichten.

Ein gewisses Maß an Fachwissen ist erforderlich, um die Gesundheitsakte ordnungsgemäß auf sensible oder irrelevante Informationen zu überprüfen, bevor sie freigegeben wird, um die HIPAA-Konformität sicherzustellen.

Wenn Aufzeichnungen nicht ordnungsgemäß gelöscht werden, werden Krankenhäuser und Anbieter vom HHS Office for Civil Rights gerügt oder mit Geldstrafen belegt. Unüberschaubare Nachfrage nach Plattenveröffentlichungen, begrenztes und ungeschultes Personal und kein geplantes Budget sind Rezepte für Fehler und Datenschutz-Horrorgeschichten, insbesondere wenn es um sensible Informationen in Bezug auf sexuellen Missbrauch, HIV-Status, Drogenkonsum oder reproduktive Gesundheit geht.

Anstatt den Zugang zu verbessern und die Privatsphäre zu schützen, wird die vorgeschlagene Änderung die Privatsphäre der Patienten bedrohen und ein System schaffen, in dem Patienteninformationen zugänglicher und verletzlicher als je zuvor werden.

Es gibt keinen zwingenden Grund, den Verordnungsentwurf abzuschließen. Der Gesetzgeber muss diese Richtlinienänderung aus der Perspektive der Krankenhausverwaltung und der IT-Experten verstehen, die daran arbeiten, diese Anfragen zu bearbeiten und die Privatsphäre der Patienten zu schützen.

Die Lösung ist einfach: HHS muss die Bestimmung in der Mitteilung über die vorgeschlagene Regelsetzung zurückziehen, die eine katastrophale jährliche Kostenverschiebung von 1 Milliarde US-Dollar verursachen würde. Es ist ein Paradebeispiel für die Übertreibung des Bundes, die zu einer völlig unnötigen Betriebs- und Finanzkrise für bereits gestresste Krankenhäuser und Gesundheitsdienstleister führen wird.

Lassen Sie uns keine Krise beim Patientenzugang – und der Privatsphäre – ihrer geschützten Gesundheitsinformationen verursachen. HHS hat keine Erklärung dafür abgegeben, wie die Änderung der Branche oder den Patienten tatsächlich helfen wird. Tatsächlich bin ich zuversichtlich, dass er, wenn er die Auswirkungen auf die Krankenhäuser unseres Landes vollständig verstehen würde, diese neue Regel in der jetzigen Fassung nicht durchsetzen würde.

Ich fordere die Krankenhausverwaltung auf, dringend zu handeln, um dem Gesetzgeber mitzuteilen, dass eine Änderung der Politik weder machbar noch vorteilhaft für Patienten oder die Gesundheitsbranche ist.

Angie Comfort ist Expertin für Gesundheitsinformationsmanagement mit mehr als 30 Jahren Erfahrung und langjähriges Mitglied der American Health Information Management Association und der Association of Clinical Records Integrity Professionals.