SAMHSA rondt tweede ronde van wijzigingen in federale privacyregels voor verslavingszorg af
Nieuwe federale regelgeving, gepubliceerd op 3 januari 2018, verduidelijkt wanneer wettige houders van dossiers over stoornissen in het gebruik van middelen identificerende informatie over patiënten mogen gebruiken en openbaar maken voor betalingen, gezondheidszorgactiviteiten en audits en evaluaties. De regelgeving van 2018 behandelt kwesties die werden besproken, maar niet opgelost, in de definitieve regel van vorig jaar, gepubliceerd op 18 januari 2017.
De definitieve regel van 2017 bracht de eerste grote herzieningen aan in de federale regelgeving inzake de vertrouwelijkheid van patiëntendossiers met betrekking tot stoornissen in het gebruik van middelen (deel 2) sinds 1987. Op dezelfde dag dat de Substance Abuse and Mental Health Services Administration (SAMHSA) de voorschriften van 2017 definitief vaststelde, publiceerde zij een aanvullende kennisgeving van voorgestelde regelgeving om de vereisten met betrekking tot de openbaarmaking van onder deel 2 vallende gegevens door contractanten en wettelijke vertegenwoordigers te verduidelijken.
Nieuwe flexibiliteit om aannemers en agenten in te schakelen voor betalings- en operationele doeleinden
De belangrijkste wijzigingen die nu zijn afgerond, zijn relevant wanneer een programma uit deel 2 met toestemming van de patiënt gegevens heeft verstrekt aan een andere persoon voor betalings- of gezondheidszorgdoeleinden. De nieuwe regelgeving bepaalt dat de ontvanger van dergelijke gegevens – aangeduid als 'wettelijke houder' – de gegevens verder mag verstrekken aan zijn contractanten, onderaannemers of wettelijke vertegenwoordigers om de betalings- of gezondheidszorgactiviteiten uit te voeren waarvoor de patiënt toestemming heeft gegeven. Wettige houders die een dergelijke openbaarmaking doen, moeten beschikken over een schriftelijke overeenkomst waarin is bepaald dat de ontvanger gebonden is aan de regels van deel 2.
De reikwijdte van "betalings- en gezondheidszorgactiviteiten" is relatief breed. SAMHSA geeft geen definitie van beide termen, maar geeft in de definitieve regel een lijst met voorbeelden, waaronder activiteiten zoals facturering, claimbeheer, klinische professionele ondersteunende diensten, activiteiten op het gebied van patiëntveiligheid, trainingen en beoordelingen, accreditatie en licenties, verzekeringen, juridische diensten, bedrijfsplanning en -ontwikkeling, algemene administratieve activiteiten, klantenservice, afhandeling van interne klachten, verkoop of overdracht van een organisatie, vaststelling van geschiktheid of dekking, risicoaanpassing en beoordeling van medische noodzaak.
Er is echter geen nieuwe bevoegdheid met betrekking tot openbaarmakingen voor diagnose, behandeling of doorverwijzing. SAMHSA rechtvaardigt strengere beperkingen op openbaarmakingen met betrekking tot behandelingen op basis van het feit dat "het belangrijk is om de keuze van de patiënt te behouden bij het openbaar maken van informatie aan zorgverleners met wie patiënten direct contact hebben". Van bijzonder belang is dat SAMHSA zorgcoördinatie of casemanagement beschouwt als een diagnose-, behandelings- of doorverwijzingsactiviteit, in plaats van een betalings- of gezondheidszorgactiviteit – een bewuste afwijking van de definitie van gezondheidszorgactiviteiten in de HIPAA-privacyregel.
Aanvullende wijzigingen
De nieuwe regelgeving bevat ook enkele aanvullende verduidelijkingen. Ze staat een verkorte kennisgeving toe bij de openbaarmaking, die eenvoudigweg luidt: "42 CFR Part 2 verbiedt ongeoorloofde openbaarmaking van deze documenten." Deze wijziging is bedoeld om tegemoet te komen aan elektronische systemen die tekenbeperkingen hebben voor vrije tekstvelden.
De regelgeving bepaalt ook dat entiteiten die audits of evaluaties uitvoeren van een rechtmatige houder van beschermde gegevens, patiëntidentificerende informatie rechtstreeks van de rechtmatige houder mogen ontvangen op grond van de uitzondering voor audits en evaluaties in deel 2.
De nieuwe regelgeving treedt in werking op 2 februari 2018.
