Loading...
HomeMy WebLinkAbouthipaa-covered-entities-and-how-to-submit-a-complaint-about-a-hipaa-privacy-breach-chinese-traditional-han1 健康保險流通與責任法案 (HIPAA) 受規範對象，以及如何提交有關健康保險流通與責任法案 (HIPAA) 隱私洩漏的投訴 本文件概述哪些類型的組織或個人有可能或不太可能屬於 HIPAA 受規範對象、民權辦公室 (OCR) 與美國聯邦貿易委員會 (FTC) 的監督責任，以及如何向 OCR 和 FTC 提出申訴。 《健康保險流通與責任法案》(HIPAA) 已正式頒布，並訂定一套全面標準，用以保護患者的敏 感健康資訊。HIPAA 適用於所有符合「受規範對象」定義的機構。如果「受規範對象」聘請 「商業夥伴」協助執行其醫療保健活動與職能，則仍須遵守 HIPAA 法案。 如果某機構不符合受規範對象或商業夥伴的定義，則無須遵守 HIPAA 的相關規範。請參閱 下表中 45 CFR 160.103 條文對「商業夥伴」與「受規範對象」的定義。 受規範對象 商業夥伴 不受 HIPAA 規範的對象 傳送任何健康資訊的健康計劃、醫療 保健服務提供者 代表受規範對象執行涉及受保護 健康資訊的特定職能，或向其提 供服務的個人或機構 個人或機構未依據 指導 方針與規範處理受保護健康 資訊 醫療保健服務提供者的範例如下：協助健康計劃進行理賠處理的第三 方管理者 僱主（以僱主身份行事時） 醫生 診所 心理學家 脊骨神經醫師 老年療養院 藥局 為醫院執行資源耗用審核的顧問 人壽保險公司 勞工補償保險公司 汽車保險公司（未提供 健康福利的情況下） 健康計劃的範例如下： 健康保險公司 健康維護組織 (HMO) 公司健康計劃 由政府出資的醫療保健計劃，例 如 Medicare、Medicaid，以及軍 人與退伍軍人醫療保健計劃 代表醫療保健服務提供者，將非標 準格式的理賠申請轉換為標準交易 格式的醫療保健資訊交換中心 學校和學區（未提供醫療保健 服務的情況下） 執法機關 未涉入醫療保健管 理或服務的州政府機構 2 患者的家人朋友（除非以個人 代表身分行事） 健身與健康俱樂部 行銷公司（未代表受規範對象 行事的情況下） 研究人員（未從受規範對象取 得 PHI 的情況下） 將從另一家機構收到的非標準健康資 訊轉換為標準格式（如標準電子格式 或資料內容），或反向處理的機構 為醫師提供轉錄服務的獨立醫療 轉錄員 律師（未代表受規範對象行事 的情況下） 美容服務提供者（未處理醫療 保健交易的情況下） 替代醫學執業人員（未處理醫 療保健交易的情況下） 販售非處方產品且未涉及 PHI 的藥局 監督責任 民權辦公室 美國聯邦貿易委員會 • 執行 HIPAA 隱私與安全範 • 調查已提交的投訴。 • 進行合規性審查。 • 執行教育與外展活動，以促進合 規行為。 • 處以民事罰款 • 依據 FTC ACT 執行隱私與安全規範 • 調查已提交的投訴。 • 針對每項違規行為處以民事處罰。 若要向 提出投訴， 請造訪 OCR 線上入口網站 若要向 提出投訴，請造訪 或致電免費電話 1-877-FTC-HELP (1-877-382-4357)； TTY：1-866-653-4261。