ہیلتھ انشورنس پورٹیبلٹی اکاؤنٹیبلٹی ایکٹ (HIPAA) 1996 میں امریکی کانگریس کی طرف سے منظور کیا گیا تھا. یہ اصل میں انشورنس کے مریض کی رسائی کی حفاظت کا ارادہ رکھتا تھا. بعد میں، طبی ریکارڈوں کے الیکٹرانک حصص کو پورا کرنے کے لئے سیکیورٹی پالیسیوں کو شامل کیا گیا. اس حقیقت کے باوجود کہ یہ قواعد دو دہائیوں سے زائد عرصے تک اثر انداز ہو چکے ہیں، ان کی درخواست پر اب بھی الجھن موجود ہے.
HIPAA ان ریکارڈوں کو "سلامتی کی صحت سے متعلق معلومات" کہتے ہیں. یہ پالیسیوں اور معیارات کو مرتب کرتا ہے کہ کس طرح مریض کی معلومات، جن میں ڈاکٹروں کے نوٹ، طبی ٹیسٹ کے نتائج ، لیبارٹری کی رپورٹیں، اور بلنگ کی معلومات بھی شامل ہوسکتی ہیں.
فراہم کرنے والے ججوں سے ڈرتے ہیں تو وہ ادائیگی کرنے پر زور دیا جائے گا اگر وہ قواعد سے باہر کسی کو یا کچھ ادارے کے ساتھ معلومات کا اشتراک کریں، تو وہ اکثر مریض کی معلومات سے زیادہ محافظ ہیں.
مریضوں کو اپنے آپ اور پیاروں کے بارے میں معلومات حاصل کرنے کے لئے مایوس ہو جاتا ہے، جن میں سے کچھ مریض سے تحریری اجازت کے بغیر رسائی حاصل کرنے سے خارج کردیے جاتے ہیں. مریضوں کو اکثر یہ جاننا حیران کن ہوتا ہے کہ جو قانون نے اپنے ریکارڈ تک رسائی حاصل کرنے کی اجازت دی ہے. پیسہ، حکومت، کبھی کبھی نرسوں اور بہت سے دیگر طبی ریکارڈ تک رسائی حاصل کرتے ہیں.
آپ HIPAA کی بنیادی باتوں کو جان کر ایک بااختیار مریض یا وکیل ہوسکتے ہیں اور اس پر اعتماد کرنے والوں کو فراہم کرنے والوں سے متعلق ریکارڈ کی درخواست کرنا ہے. یہاں HIPAA کے بارے میں کچھ متسی موجود ہیں اور وہ آپ کو کیسے متاثر کرتے ہیں، مریض:
1 -
مکہ: HIPAA خاندان کے اراکین کے ساتھ معلومات کا اشتراک بند کر دیتا ہےیہ ناقابل یقین ہے. HIPAA قوانین وسیع اور الجھن ہیں. بہت سے ڈاکٹروں کے بارے میں یقین نہیں ہے کہ وہ کیا ہیں، اور نہیں، مریضوں اور ان کے خاندانوں کے ساتھ اشتراک کرنے کی اجازت ہے. اس کے بجائے قواعد و ضوابط کو معلوم کرنے کی کوشش کریں، کچھ فراہم کرنے والوں کو صرف کوئی کہنا نہیں ہے، وہ اپنی معلومات کو کسی خاندان کے کسی رکن یا کسی اور کے ساتھ نہیں ملیں گے.
حقیقت میں، قوانین واضح کردی گئی ہیں، اور قانون کا ترجمہ امریکہ کے ہیلتھ اینڈ انسانی سروسز سے دستیاب ہے. آپ سے مخصوص اجازت کے ساتھ، لکھنا میں، ریکارڈ کسی بھی شخص کے ساتھ اشتراک کیا جاسکتا ہے جسے آپ نامزد کرتے ہیں.
2 -
مٹھی: صرف مریضوں یا کیریئرز کو صحت کی ریکارڈز کی کاپیاں مل سکتی ہیںیہ بھی غلط ہے. دراصل، بہت سے دوسرے افراد اور تنظیمیں ہیں جو مریض کی اجازت کے بغیر مریض کی طبی ریکارڈ تک رسائی حاصل کرسکتے ہیں، کچھ قانونی طور پر اور بعض قانونی طور پر.
- ذاتی طبی معلومات حاصل کرنے والے افراد کی طرف سے حاصل کی جاسکتی ہے جو آپ کو آپ کی صحت کی دیکھ بھال کے لئے ادائیگی میں مدد ملتی ہے، انشورنس سے حکومت کو آپ کے آجر کو.
- یہ بھی ان لوگوں کو حاصل کرسکتا ہے جو اسے خریدنے کے لئے چاہتا ہے، اگرچہ یہ مجموعی طور پر اور اس کی شناخت ہوسکتی ہے جب اسے خریدا جاتا ہے.
- اور کبھی کبھی چوری یا غلطی کی طرف سے دیا گیا ہے.
بہت سے لوگوں، اداروں اور تنظیموں کے بارے میں مزید جانیں جو ہر روز مریضوں کے نجی طبی ریکارڈز کو حصول، حاصل کرنے، خریدنے، یا چوری کرتے ہیں.
3 -
مٹھی: ملازمین پیسے ہیں، اور ملازمت کے ریکارڈ تک رسائی حاصل کرسکتے ہیںزیادہ تر مقدمات میں، HIPAA کسی مریض کے ریکارڈ تک رسائی حاصل کرنے سے نرسوں کو منع کرتا ہے، اس حقیقت کے باوجود کہ وہ دیکھ بھال کے لئے ادائیگی کر رہے ہیں. اس پر لاگو ہوتا ہے کہ آیا آجر کسی بیرونی انشورنس پلان میں حصہ لیتا ہے یا خود بیمار ہے.
اگر آجر آپ کے ریکارڈ تک رسائی حاصل کرتا ہے، تو آپ کو اس کے کرنے کے لۓ، آپ کو آپ کی اجازت فراہم کرنا لازمی ہے. حکمرانی میں کچھ مستثنیات، خاص طور پر خود بیمار آجروں کے لئے.
4 -
مٹھی: HIPAA قوانین ان کے مریضوں کے ساتھ ای میل کو تبدیل کرنے سے ڈاکٹروں کو روکنے کےسچ نہیں، یہاں تک کہ اگر آپ کے ڈاکٹر نے آپ کو بتایا کہ یہ سچ ہے. یہ ممکن ہے کہ آپ کا فراہم کنندہ HIPAA کو عذر کے طور پر استعمال کرے گا، لیکن HIPAA ڈاکٹروں اور مریضوں کے درمیان ای میل کا استعمال منع نہیں کرتا ہے.
HIPAA صرف اس کی ضرورت ہوتی ہے کہ صحت کی معلومات کو محفوظ کیا جاسکتا ہے، اور ہم باقاعدہ ای میل جو ہر روز استعمال کرتے ہیں وہ بالکل محفوظ نہیں ہے.
ای میل یقینی بنانے کے لئے موجود پروگرام موجود ہیں. مثال کے طور پر، کچھ ای میل پروگرام انٹرنیٹ کے ذریعہ سفر کرنے سے پہلے ایک ای میل کو "خفیہ کاری" کریں گے، اسے بغیر کسی پڑھنے والے کوڈ میں تبدیل کردیں جب تک کہ کسی کو اس کوڈ کو غیر مقفل کرنے کی کلید نہیں ملتی. دوسروں نے ایسے نظام قائم کیے ہیں جو ان کے مریضوں کو خبردار کرتے ہیں کہ پیغام ڈاکٹر کے محفوظ سرور پر ان کا انتظار کر رہا ہے. دونوں صورتوں میں، تمام معلومات مریضوں کو اپنے ڈاکٹر سے محفوظ ای میل پڑھنے کے قابل ہونے کی ضرورت ہے. وقت سے پہلے فراہم کی جاتی ہے.
تاہم، بہت سارے فراہم کنندگان اور اس سیٹ کے قوانین کے دیگر پہلوؤں کی طرح، ای میل سیکورٹی کی ضروریات سے زیادہ وہ ہینڈل کرنا چاہتے ہیں، اور وہ HIPAA آپ کے ساتھ ای میل نہیں کرنے کے لئے ایک عذر کے طور پر استعمال کر سکتے ہیں.
آپ اپنے ڈاکٹر کے ساتھ ای میل کو تبدیل کرنے کے بارے میں مزید جان سکتے ہیں.
5 -
مٹھی: فراہم کرنے والے قانون کے ذریعہ آپ کو تمام میڈیکل ریکارڈ فراہم کرنے کے لئے ضروری ہےاصل میں، کچھ ریکارڈ آپ کو فراہم کئے جا سکتے ہیں اور آپ کو فراہم نہیں کی جا سکتی ہیں.
اگر آپ ریکارڈ کی درخواست کرتے ہیں کہ فراہم کنندہ یا سہولت آپ کے لئے نقصان دہ ہوسکتے ہیں تو، وہ آپ کو رسائی سے انکار کر سکتے ہیں. یہ ریکارڈ اکثر ذہنی صحت کے ریکارڈ ہیں. وہ صرف اس لئے نہیں روک سکتے ہیں کیونکہ فراہم کنندہ کا خیال ہے کہ وہ آپ کو پریشان کردیں گے. لیکن آپ کو اس بات سے انکار کیا جاسکتا ہے کہ فراہم کنندہ آپ کو اپنے نتائج کے سبب خود کو نقصان پہنچائے گا.
اگر آپ نے اپنے ریکارڈ سے درخواست کی ہے، لیکن انہیں آپ کو فراہم نہیں کیا گیا ہے، تو ممکن ہو کہ آپ اپنے میڈیکل رپوٹس کی کاپیاں حاصل کرنے کے لئے اس کے فراہم کنندہ کے مطلوبہ مراحل پر عمل نہ کریں. اگر آپ نے ان اقدامات کی پیروی کی ہے اور پھر بھی ان کی کاپیاں نہیں ملتی ہیں، تو پھر زیادہ تر ریاستوں میں، فراہم کرنے والے کو آپ کو لکھنا میں مطلع کرنا ہوگا کہ آپ انہیں وصول نہیں کریں گے.
اپنے طبی ریکارڈ کی کاپیاں حاصل کرنے کے بارے میں مزید جانیں.
6 -
مٹھی: مریضوں نے اپنے ریکارڈز تک رسائی کو مسترد کر دیاان مریضوں کے لئے علاج ہیں جو اپنے میڈیکل ریکارڈوں کی کاپیاں مسترد کرتے ہیں، لیکن ایک مقدمہ ان میں سے ایک نہیں ہے.
امریکی محکمہ صحت اور انسانی خدمات (ایچ ایچ ایس) ایک طریقہ کار فراہم کرتا ہے جو مریضوں کی پیروی کرسکتے ہیں تو ان کا خیال ہے کہ ان کا حق HIPAA قوانین کے تحت کی گئی ہے. اس میں ایک آن لائن عمل کے ذریعہ رسمی شکایت درج کرنا شامل ہے.
اگر تنازع کافی ہی کمزور ہے تو، ایچ ایچ ایس، یا جسٹس ڈیپارٹمنٹ، کی خلاف ورزی کرنے والے ادارے کو سزا دے سکتا ہے، جس سے 25،000 ڈالر ٹھیک 10 سال کی جیل میں اور $ 250،000 ٹھیک ہے.
اگر آپ اپنے طبی ریکارڈ تک رسائی کو مسترد کردیئے گئے ہیں تو اس کے پیچھے عمل کرنے والے اقدامات یہاں ہیں.
7 -
مٹھی: HIPAA قوانین تمام طبی ریکارڈز کے لئے رازداری اور سیکورٹی کا احاطہ کرتا ہےیہ جزوی طور پر سچ ہے، لیکن صرف چند مخصوص حالات میں.
ہیلتھ کی دیکھ بھال فراہم کرنے والے، صحت کی دیکھ بھال کی سہولیات، اور بعض اوقات انشورنس صرف ایک ہی اداروں ہیں جو HIPAA کی طرف سے پابند ہیں.
لیکن بہت سے دوسرے ایسے ہیں جو ان معلومات کو حاصل کرسکتے ہیں، اور وہ HIPAA کی طرف سے ذمہ دار یا منظم نہیں ہیں. گزشتہ چند سالوں میں، درجنوں ویب ایپلی کیشنز دستیاب ہیں، بہت سے مفت کے لئے، جو مریضوں کو اپنی صحت اور طبی معلومات اپ لوڈ کرنے کے لئے عام طور پر اسٹوریج مقاصد کے لۓ مدعو کرتے ہیں. وہ دعوی کرتے ہیں کہ ان پی ایچ آر (ذاتی صحت کا ریکارڈ) ہنگامی صورت حال میں آسان اور دستیاب ہو جاتا ہے جب اس انداز میں ذخیرہ کیا جاتا ہے. اور ایسا لگتا ہے کہ وہ ہیں.
لیکن یہ تنظیمیں ان ریکارڈوں سے کیا کرنا چاہتی ہیں، جو ان کے ریکارڈوں کو نجی اور محفوظ ہیں، ان سے کسی بھی پابندی کے تحت نہیں ہیں.
8 -
مٹھی: فراہم کنندہ کسی بھی غلطی کو درست کرنے کی ضرورت ہوتی ہے جو مریضوں کی ریکارڈ میں ملتی ہیںپھر، یہ جزوی طور پر سچ ہے. آپ کو اپنے ریکارڈ میں تبدیلیاں کی درخواست کرنے کا حق ہے، لیکن اس کا مطلب یہ نہیں کہ وہ درست ہو جائیں گے.
اگر آپ کے فراہم کنندہ کو تبدیل کرنے سے انکار کر دیا جائے تو، آپ اپنی غلطی کے بارے میں متنازعہ خط لکھ سکتے ہیں. فراہم کنندہ یا سہولت میں آپ کے مریض کی فائل میں آپ کا خط شامل ہونا ضروری ہے.
9 -
مٹھی: آپ کی صحت اور میڈیکل ریکارڈز آپ کے کریڈٹ ریکارڈز پر اثر انداز نہیں کر سکتے ہیںغلط! جب خدمات فراہم کرنے والے یا سہولت کے ذریعہ آپ کو فراہم کی جاتی ہے، تو وہ ادا کرنے کا اہل ہیں. انہیں اجازت دی جاتی ہے کہ جو بھی قانون کے تحت قانون کے تحت قانونی قوانین کو جمع کرے اس قرض کو جمع کرنے کے لۓ، بشمول فائلوں کو جمع کرنے والے ایجنسی کو تبدیل کرنے سمیت. اگر آپ اپنے طبی بلوں کی ادائیگی میں پیچھے پیچھے آتے ہیں، تو اسے کریڈٹ ایجنسیوں کو رپورٹ کیا جائے گا اور آپ کی ادائیگی کی جدوجہد آپ کی کریڈٹ رپورٹ پر ریکارڈ کی جائیں گی.
آپ کی طبی تاریخ اور ادائیگی کی دشواریوں کو بھی میڈیکل انفارمیشن بیورو کے بارے میں بھی اطلاع دی جاسکتی ہے جو زندگی زندگی اور کریڈٹ کے ساتھ ساتھ زندگی کے انشورنس کمپنیوں، دوسروں کے درمیان خدمات فراہم کرتا ہے.
اس کے علاوہ، FICO، جس تنظیم نے قرض دہندگان کی جانب سے استعمال کے لئے کریڈٹ سکور تیار کیا، 2011 میں "ادویات کی پیمائش کے اسکور" کو فروغ دینا شروع کر دیا. بہت سے ماہرین کا خیال ہے کہ آخر میں ان اسکوروں کو انفرادی مریضوں کے بارے میں نتیجہ نکالنے کے لئے کریڈٹ سکور کے ساتھ مل کر رکھا جائے گا. ، طبی دیکھ بھال یا دیگر قسم کی صحت انشورنس (زندگی، معذوری، دوسروں تک رسائی حاصل کرنے کے لئے ان کی صلاحیت پر اثر انداز.)
10 -
مکہ: طبی معلومات مارکیٹنگ کے لئے جائز طور پر فروخت یا استعمال نہیں کیا جا سکتایہ بھی ناقابل یقین ہے، اس بات پر منحصر ہے کہ اس معلومات کو کس طرح شریک کیا جائے گا، اور جس کے، اور اس کے علاوہ، یہ قواعد بھی فراہم کرنے والے افراد کو بھی الجھن دیتے ہیں. اس کا مطلب یہ ہے کہ ان حقوق کی خلاف ورزی کی جا سکتی ہے، چاہے وہ جان بوجھ یا غیر جانبدار ہو.
مارکیٹنگ کے مقاصد کے لئے معلومات جب مشترکہ کی جاسکتی ہے اس کا ایک مثال یہ ہے کہ جب ہسپتال اپنی مریض کی فہرست کا استعمال کرتا ہے تو آپ کو ایک نیا سروس فراہم کرتا ہے جو آپ کو فراہم کرتا ہے، ایک نیا ڈاکٹر جو عملہ میں شامل ہو چکا ہے، یا فنڈ ریزنگ پروگرام.
جب آپ انفارمیشنر نے اپنی معلومات کو آپ کے فراہم کرنے والوں میں سے کسی سے حاصل کرلی ہے تو معلومات کا اشتراک نہیں کیا جاسکتا ہے، پھر آپ اضافی انشورنس کو فروخت کرنے یا اپنی خدمات سے متعلقہ مصنوعات کے متعلق آپ کی معلومات کا استعمال یا فروخت کرتا ہے. موصول ہوا.
آپ دیکھ سکتے ہیں کہ یہ مثال کس طرح الجھن میں ہیں، اور آپ کے ریکارڈ تک رسائی حاصل کرنے والے مختلف اداروں کو اس الجھن کا فائدہ اٹھانا پڑتا ہے.
بہت سے دوسرے طریقے ہیں جو آپ کی طبی معلومات فروخت کی جاتی ہے اور مارکیٹنگ کے مقاصد کے لئے بھی استعمال ہوتا ہے.
11 -
مکہ: HIPAA ایک عذر کے طور پر استعمال کیا جا سکتا ہےعام طور پر، مریضوں اور دیکھ بھال کرنے والوں کو یہ پتہ چلا جاسکتا ہے کہ HIPAA کسی دوسرے کے قواعد و ضوابط کو عمل کرنے یا ان کے مطابق، ان کی روک تھام کے لئے استعمال کیا جا سکتا ہے، یہاں تک کہ جب یہ بالکل لاگو نہیں ہوتا.
مثال کے ساتھ یہ بہت آسان سمجھ گیا ہے:
مثال: ایک خاندان کے کسی رکن یا وکیل کو گھنٹوں کا دورہ کرنے کے بعد ہسپتال میں ایک مریض کی بستر میں رہنا چاہتا ہے. ہسپتال کے اہلکاروں میں سے ایک نے ان سے کہا کہ وہ رہنا نہیں کرسکتے کیونکہ ایسا کرنے سے ایسا ہوتا ہے کہ وہ HIPAA کی خلاف ورزی کرے گی، کیونکہ یہ ایک اور مریض کی رازداری پر اثر انداز ہوتا ہے.
- سچ نہیں. HIPAA کسی اور کی رازداری کی خلاف ورزی کرنے کے بارے میں کچھ نہیں کہتا ہے اور ہسپتالوں کے ساتھ گھنٹوں کا دورہ کرنے کے لئے کچھ نہیں ہے. اس صورت میں، ہسپتال اپنے حفاظتی پالیسی کی وضاحت کرنے کی کوشش کر رہا ہے جو محافظ کو پلستر چھوڑنے کی اجازت دیتا ہے.
مثال: ایک بزرگ مریض اپنے ڈاکٹر کا دورہ کرتے ہیں اور انتظار کررہے ہیں جب تک کہ انہیں بلایا جاتا ہے. جب وہ آخر میں بلایا جاتا ہے، اس کا پہلا نام استعمال کیا جاتا ہے. "این!" وہ چیزیں - کیونکہ وہ 20 سالہ میڈیکل اسسٹنٹ پسند نہیں کرتا اس کے 85 سالہ نام سے اسے بلایا جاتا ہے. وہ کہا جاتا ہے کہ ان کے پاس کوئی انتخاب نہیں ہے کیونکہ HIPAA کا مطلب ہے کہ وہ اپنے آخری نام کا استعمال نہیں کرسکتے ہیں.
- سچ نہیں. HIPAA نے 2002 میں "حادثاتی استعمال" کی تشریحات جاری کی جس نے اس سوال کو خاص طور پر (صفحہ 7) سے خطاب کیا اور کہا کہ جب تک کہ نام سے جانا جاتا معلومات تک محدود ہے، وہاں ناموں کو بلا کر کوئی مسئلہ نہیں ہے. اس کے بارے میں سوچیں: جب کسی کا نام بلایا جاتا ہے تو، کوئی بھی ان کی تشخیص یا علامات کو نہیں بلا رہا ہے، مطلب ہے کہ مریض کا نام کے ساتھ مل کر کوئی طبی معلومات نہیں ہے. صرف ایک نام کا استعمال کرتے ہوئے، یا صرف ایک آخری نام (مسز سمتھ) بالکل قابل قبول ہے اور HIPAA کی خلاف ورزی کے طور پر تشکیل نہیں کیا جاسکتا ہے.
مثال: ایک مریض وکیل اپنے مریض کے نام کو مریض کے ہسپتال کے بستر پر ایک نشان کے طور پر اس بات کا یقین کرنے کے طور پر یقینی بنائے گا کہ مریض کو درست طریقے سے شناخت کیا جائے گا، اور غلط منشیات یا دیگر تھراپی جیسے مریضوں کو زیر انتظام کیا جاسکے. ایک ہسپتال کا ملازم اس بات پر زور دیتے ہیں کہ وہ نشانی کو ہٹانے کے سبب سے یہ مریض کی شناخت کے لئے HIPAA کی خلاف ورزی ہے.
- سچ نہیں. اسی دستاویز، 9 صفحہ پر، یہ بتاتا ہے کہ یہ بھی مریض کے نام کا ایک غیر معمولی استعمال ہے اور اس کا نشانہ HIPAA قانون کی خلاف ورزی نہیں ہے.
ایک لفظ سے
آپ کے ہیلتھ کی دیکھ بھال کے لئے HIPAA کا مطلب کیا ہے اور اس کا مطلب یہ نہیں ہے کہ اس کی بنیادی باتیں جانیں. اپنے طبی ریکارڈ تک رسائی حاصل کرنے میں آپ کی شرائط اور علاج کو سمجھنے میں مدد ملتی ہے اور ایک بااختیار مریض ہو یا کسی سے محبت کرنے کے لئے وکیل ہو.