COVID-19: CARES-Gesetz überarbeitet Bundesgesetz zum Schutz der Privatsphäre bei Substanzmissbrauch

Das am 27. März 2020 in Kraft getretene Coronavirus Aid, Relief, and Economic Security Act(CARES Act) nimmt grundlegende Änderungen am Bundesgesetz 42 U.S.C. § 290dd-2 vor, das in 42 C.F.R. Teil 2 umgesetzt wurde und die Vertraulichkeit von Aufzeichnungen über Substanzmissbrauchsstörungen regelt (Teil 2).  Am wichtigsten ist, dass der CARES Act die Möglichkeiten von Gesundheitsdienstleistern, geschützte Informationen über Substanzmissbrauch mit Zustimmung des Patienten weiterzugeben, erheblich erleichtert und damit weit über die endgültigen Überarbeitungender Teil-2-Regeln von 2017und die vorgeschlagenen Änderungen von 2019 hinausgeht. Außerdem nimmt er mehrere wichtige Änderungen vor, um bestimmte Anforderungen von Teil 2 mit dem Health Insurance Portability and Accountability Act und seinen Durchführungsbestimmungen (HIPAA) in Einklang zu bringen.

Das Bundesgesetz zum Schutz der Privatsphäre bei Substanzmissbrauch wurde in der Regel eher mit seinen Durchführungsbestimmungen als mit dem zugrunde liegenden Gesetz in Verbindung gebracht, da viele wichtige Details dem Ermessen der Substance Abuse and Mental Health Services Administration (SAMHSA) überlassen blieben.  Die Änderungen im CARES-Gesetz heben zwar einige der in der Vergangenheit von der SAMHSA getroffenen regulatorischen Entscheidungen auf, aber das Gesetz weist den Minister für Gesundheit und Soziales auch an, seine Bestimmungen in Vorschriften umzusetzen, die 12 Monate nach Inkrafttreten des CARES-Gesetzes wirksam werden sollen. Da der Kongress der SAMHSA weiterhin eine wichtige Rolle beimisst, bleibt abzuwarten, wie die Änderungen letztendlich durch die von der Behörde ausgearbeiteten Vorschriften umgesetzt werden.

Die wichtigsten Änderungen sind im Folgenden näher zusammengefasst:

Erleichtert die Offenlegung von Informationen durch Teil-2-Programme mit Zustimmung des Patienten

Der CARES Act ändert die gesetzliche Befugnis zur Offenlegung mit Zustimmung des Patienten dahingehend, dass, sobald ein Patient seine vorherige schriftliche Zustimmung erteilt hat, der Inhalt einer Akte „von einer betroffenen Einrichtung, einem Geschäftspartner oder einem [Teil-2-Programm] für Zwecke der Behandlung, Zahlung und Gesundheitsversorgung gemäß den HIPAA-Vorschriften verwendet oder offengelegt werden darf“.  Es wird ausdrücklich festgelegt, dass Weitergaben dann in Übereinstimmung mit HIPAA erfolgen dürfen, bis der Patient seine Einwilligung widerruft. Das heißt, im Gegensatz zu HIPAA haben Patienten gemäß Teil 2 das Recht, die Weitergabe von Daten für Behandlungs-, Zahlungs- und Gesundheitsdienstleistungszwecke zu untersagen oder zu unterbinden, indem sie ihre schriftliche Einwilligung verweigern oder widerrufen.

Dies stellt die weitreichendste Änderung des Gesetzes dar. Teil 2 galt lange Zeit als Hindernis für den Informationsaustausch, da die gesetzliche Vorschrift verlangt, dass in der Einwilligung des Patienten namentlich angegeben werden muss, wer die Informationen erhalten darf (im Gegensatz zu einer allgemeinen Kategorie oder Beschreibung des Empfängers, wie sie nach dem HIPAA zulässig ist).  Auch wenn diese Anforderung 2017 für die Weitergabe an behandelnde Ärzte in gewissem Umfang gelockert wurde, bleibt sie ein erhebliches Hindernis für den Informationsaustausch. Der Kongress hat durch diese Änderungen sichergestellt, dass es nicht mehr erforderlich ist, die Person oder Einrichtung, die Informationen aufgrund einer schriftlichen Einwilligung erhalten darf, namentlich zu benennen.

Bezieht ausgewählte HIPAA-Bestimmungen in Teil 2 ein

Der CARES Act gleicht Teil 2 in mehrfacher Hinsicht stärker an HIPAA an:

• Benachrichtigung bei Datenschutzverletzungen. Sie umfasst die Anforderungen der HIPAA-Verstoßmeldungsvorschrift, sodass Verstöße gegen Aufzeichnungen von Teil-2-Programmen denselben Meldepflichten unterliegen wie Verstöße gegen HIPAA-geschützte Gesundheitsdaten (PHI). Teil 2 enthält derzeit keine Bestimmung zur Meldung von Verstößen.
• Zivil- und strafrechtliche Sanktionen. Es macht die gesetzlichen zivil- und strafrechtlichen Sanktionen, die bei Verstößen gegen HIPAA gelten, auch für Verstöße gegen Teil 2 anwendbar.
• Datenschutzerklärung. Es verlangt von Programmen gemäß Teil 2, dass sie Datenschutzhinweise bereitstellen, die in einfacher Sprache eine Erklärung der Patientenrechte und eine Beschreibung jedes Zwecks enthalten, für den die Einrichtung geschützte Informationen verwenden oder offenlegen darf oder muss. Teil 2 verlangt derzeit von Programmen gemäß Teil 2, dass sie den Patienten eine schriftliche Zusammenfassung der Beschränkungen gemäß Teil 2 zur Verfügung stellen, verlangt jedoch nicht die Bereitstellung eines vollständigen Datenschutzhinweises.
• Rechenschaftspflicht bei Offenlegungen. Es sieht vor, dass alle Offenlegungen für Behandlungen, Zahlungen und Gesundheitsdienstleistungen gemäß seiner erweiterten Offenlegungsbefugnis den HIPAA-Vorschriften unterliegen, die Einzelpersonen das Recht auf eine Abrechnung der Offenlegungen von PHI garantieren.

Fügt neue Antidiskriminierungsklausel hinzu

Der CARES Act fügt außerdem eine neue Bestimmung hinzu, die die Diskriminierung einer Person aus den folgenden Gründen auf der Grundlage von Informationen verbietet, die – absichtlich oder unbeabsichtigt – aus den Aufzeichnungen gemäß Teil 2 stammen:

• Zulassung, Zugang zu oder Behandlung im Gesundheitswesen;
• Einstellung, Entlassung oder Beschäftigungsbedingungen oder Erhalt von Arbeitnehmerentschädigungen;
• Der Verkauf, die Vermietung oder die fortgesetzte Vermietung von Wohnraum;
• Zugang zu Bundes-, Landes- oder lokalen Gerichten;
• Zugang zu, Genehmigung oder Aufrechterhaltung von Sozialleistungen und -dienstleistungen, die von der Bundesregierung, den Bundesstaaten oder lokalen Behörden bereitgestellt oder finanziert werden; und
• Zugang zu Dienstleistungen, die mit Bundesmitteln finanziert werden.

Foley hat ein multidisziplinäres und länderübergreifendes Team zusammengestellt, das eine Fülle von aktuellen Kundenressourcen vorbereitet hat und bereit ist, unseren Kunden dabei zu helfen, die rechtlichen und geschäftlichen Herausforderungen zu bewältigen, die der Ausbruch des Coronavirus für Stakeholder in einer Vielzahl von Branchen mit sich bringt. Klicken Sie hier, um zum Coronavirus-Ressourcenzentrum von Foley zu gelangen und sich über relevante Entwicklungen, Erkenntnisse und Ressourcen zu informieren, die Ihr Unternehmen in dieser schwierigen Zeit unterstützen.  Um diese Inhalte direkt in Ihren Posteingang zu erhalten, klicken Sie hier und senden Sie das Formular ab.