HIPAA คืออะไรและส่งผลต่อความเข้าใจของเราเกี่ยวกับ coronavirus อย่างไร

มีการใช้กฎหมายที่เข้าใจผิดกันอย่างแพร่หลายเพื่อจำกัดการเข้าถึงข้อมูล COVID-19

โรงพยาบาล Lenox Hill ในแมนฮัตตัน นิวยอร์ก เมื่อวันที่ 7 เมษายน 2020 (John Nacion/STAR MAX/IPx)

คำอธิบายนี้ถูกตีพิมพ์ครั้งแรกใน ครอบคลุม COVID-19 , การบรรยายสรุป Poynter ประจำวันของเราเกี่ยวกับการสื่อสารมวลชนและ coronavirus, เขียนโดยคณาจารย์อาวุโส Al Tompkins ลงทะเบียนที่นี่เพื่อจัดส่งให้ทางอินบ็อกซ์ของคุณทุกเช้าวันธรรมดา

ไม่มีอะไรจะช่วยให้เราเข้าใจแรงโน้มถ่วงของสถานการณ์ COVID-19 ได้มากไปกว่าการที่เราสามารถเห็นผลที่เกิดขึ้นในโรงพยาบาลของเรา

โรงพยาบาลกำลังปิดกั้นไม่ให้นักข่าวบันทึกสิ่งที่อยู่ภายในกำแพงและการขาดแคลนเครื่องช่วยหายใจและอุปกรณ์อื่นๆ ดังนั้นเราจึงพึ่งพาโซเชียลมีเดียและ สัมภาษณ์คุณหมอ . แต่การเห็นคือความเชื่อ คำโบราณกล่าวไว้ มันเป็นความจริงในสงคราม มันเป็นความจริงในภัยพิบัติ และนี่คือทั้งสงครามและภัยพิบัติ

โนอาห์ ออพเพนไฮม์ ประธานเอ็นบีซีนิวส์กล่าวว่า บอกกับเดอะวอชิงตันโพสต์ . เขากล่าวเสริมว่า “เป็นเรื่องสำคัญที่เราจะต้องนำภาพเหล่านั้นออกไปในโลกให้ได้มากที่สุด”

ให้แตะเบรกนานพอที่จะพูดว่าไม่มีใครที่เหมาะสมจะแนะนำว่านักข่าวควรแอบเข้าไปในโรงพยาบาลเพื่อถ่ายรูป และไม่มีบุคคลที่เหมาะสมจะแนะนำให้นักข่าวทำงานเกี่ยวกับผู้ป่วยที่ได้รับผลกระทบโดยไม่มีการป้องกันและการป้องกันอย่างสูงสุด เราสูญเสียเพื่อนร่วมงานจากโรคนี้ไปแล้วและคนอื่นๆ ก็ป่วยไปแล้ว

แต่มีมากมายให้รู้ว่าใครและสิ่งที่ HIPAA ทำและไม่ครอบคลุม

นับตั้งแต่พระราชบัญญัติการเคลื่อนย้ายและความรับผิดชอบในการประกันสุขภาพปี 2539 และกฎความเป็นส่วนตัวที่มีผลบังคับใช้ในปี 2546 กฎหมายดังกล่าวได้กลายเป็นกระดาษฟอยล์สำหรับนักข่าวที่แสวงหาข้อมูลพื้นฐานจากโรงพยาบาล สถานพยาบาล แผนกสุขภาพ ผู้ตรวจทางการแพทย์ และตำรวจ

ในช่วงเวลาที่ประชาชนต้องการข้อมูลที่เชื่อถือได้เกี่ยวกับการแพร่กระจายและผลกระทบของ COVID-19 นักข่าวไม่สามารถรับข้อมูลและภาพที่จะช่วยให้สาธารณชนเข้าใจถึงความเร่งด่วนของการระบาดใหญ่ครั้งนี้ เราจะปฏิเสธการขาดแคลนอุปกรณ์ป้องกันไม่ได้หากเรามองเห็น

ในฟลอริดา รัฐบาล Ron DeSantis ปฏิเสธที่จะตั้งชื่อบ้านพักคนชรา ที่ซึ่งผู้ป่วยมีผลตรวจเป็นบวก แทมปาเบย์ไทมส์ (เจ้าของพอยน์เตอร์) รายงานว่า:

จนถึงตอนนี้ ฝ่ายบริหารของ DeSantis ได้ปฏิเสธที่จะตั้งชื่อบ้านให้มีผลในเชิงบวกจากความปรารถนาที่จะปกป้องความลับของผู้อยู่อาศัย แม้ว่าเขาจะไม่ได้ตั้งชื่อกฎหมายนี้ แต่ดูเหมือนว่า DeSantis จะใช้กฎหมายว่าด้วยการพกพาและความรับผิดชอบในการประกันสุขภาพของรัฐบาลกลาง หรือ HIPAA ซึ่งปกป้องเวชระเบียนของผู้ป่วยและความเป็นส่วนตัว

Pamela Marsh อดีตอัยการระดับสูงของรัฐบาลกลางซึ่งปัจจุบันเป็นหัวหน้า มูลนิธิแก้ไขครั้งแรกในแทลลาแฮสซี แนะนำว่ากฎหมาย HIPAA เป็นใบมะเดื่อที่ใช้ซ่อนข้อมูลสำคัญ

“ข้อมูลนั้นควรเปิดเผย” Marsh อดีตทนายความของสหรัฐอเมริกาใน Northern Florida กล่าวกับ (Miami) Herald “ครอบครัวของผู้เป็นที่รักในความดูแลจะไม่เป็นธุรกิจตามปกติ”

เมื่อทางราชการไม่ตั้งชื่อบ้านพักคนชรา ธุรกิจตัวเองบอกต่อสาธารณชน ที่ชาวบ้านบางคนตรวจพบว่าติดไวรัส

กลุ่มครอบครัวที่ไม่แสวงหากำไรเพื่อการดูแลที่ดีกว่าได้เปิดตัวแคมเปญโซเชียลมีเดียโจมตีผู้ว่าการโดยไม่รายงานสิ่งที่แม้แต่บ้านพักคนชราเองก็ปล่อย

โพสต์ Twitter จาก Families for Better Care (@FFBC)

แม้ว่าสถานพยาบาลและโรงพยาบาลบางแห่งถือ HIPAA เป็นเหตุผลที่จะไม่เปิดเผยข้อมูลทั่วไปเกี่ยวกับผู้ป่วยที่พวกเขาได้รับการรักษา แต่ก็มีตัวอย่างมากมายที่พวกเขารายงานสิ่งเหล่านี้เป็นประจำ Brian Lee กรรมการบริหารของ Families for Better Care กล่าวกับ WJXT-TV (Jacksonville):

“ดูสิ พวกเขาเผยแพร่ข้อมูลเกี่ยวกับสิ่งอำนวยความสะดวกทั่วทั้งเว็บไซต์ พวกเขามีผลการตรวจสอบเมื่อใดก็ตามที่มีการระบาดของโรคหิด มีการระบาดของ norovirus ข้อมูลจะถูกเปิดเผย พวกเขาไม่สามารถใช้ข้อแก้ตัวนั้นได้อีกต่อไป มันน่าหัวเราะ พวกเขาไม่ได้เปิดเผยข้อมูลการดูแลสุขภาพของใครก็ตาม นั่นคือสิ่งที่ HIPAA เกี่ยวข้อง — ข้อมูลด้านสุขภาพส่วนบุคคล”

ในรัฐไอโอวา เจ้าหน้าที่สาธารณสุขในหลายมณฑลจะไม่เปิดเผยจำนวนผู้ที่เข้ารับการตรวจโควิด-19 และอ้าง HIPAA เป็นเหตุผลหนึ่งที่พวกเขาจะไม่เปิดเผยข้อมูล Iowa Freedom of Information Council กรรมการบริหาร แรนดี้ อีแวนส์ ชี้ โรงพยาบาลเดียวกันไม่มีปัญหาในการรายงานจำนวนทารกเกิดที่โรงพยาบาลในแต่ละปี

สิ่งแรกที่ต้องเข้าใจคือ HIPAA เกี่ยวข้องกับ .เท่านั้น “หน่วยงานที่ครอบคลุม” ซึ่งรวมถึงผู้ให้บริการด้านสุขภาพ (เช่น EMT แพทย์ พยาบาล และนักสังคมสงเคราะห์) และบริษัทประกันภัย HIPAA ไม่ครอบคลุมนักข่าว ตำรวจ และหน่วยดับเพลิง (ยกเว้น EMT) HIPAA ไม่ครอบคลุมองค์กรทางศาสนาที่ไม่ใช่ผู้ให้บริการด้านสุขภาพ

กระทรวงสาธารณสุขและบริการมนุษย์ของสหรัฐอเมริกาออก หน้าสรุปเฉพาะ ว่า HIPAA เกี่ยวข้องกับการระบาดของ COVID-19 อย่างไร คำเตือน เตือนผู้ให้บริการด้านสุขภาพ รวมทั้งแพทย์ ปล่อยตัวไม่ได้ ข้อมูลเฉพาะ เกี่ยวกับผู้ป่วย — ชื่อของบุคคลดังกล่าวที่มีผลตรวจ COVID-19 เป็นบวก (หรือลบ) โดยไม่ได้รับอนุญาตเป็นลายลักษณ์อักษรจากผู้ป่วย

แต่ให้ชัดเจน: HIPAA มีวัตถุประสงค์เพื่อ ปกป้องข้อมูลทางการแพทย์และสุขภาพส่วนบุคคล . การคุ้มครองส่วนบุคคลเหล่านั้นยังคงมีผลบังคับใช้แม้ในช่วงที่มีการระบาดใหญ่ HIPAA ไม่อนุญาตให้ผู้ให้บริการดูแลเปิดเผยข้อมูลประชากรส่วนบุคคล แต่คำสำคัญคือ 'บุคคล' นั่นคือเหตุผลที่โรงพยาบาลสามารถยกตัวอย่างได้ เช่น ในกรณีเกิดเหตุกราดยิง ระบุจำนวนคนที่เข้ารับการรักษา เข้ารับการผ่าตัด เข้ารับการรักษาและปล่อยตัว

HIPAA ครอบคลุมถึง 'ข้อมูลสุขภาพที่ได้รับการคุ้มครอง' ซึ่งเป็นข้อมูลที่จะทำให้สามารถระบุตัวบุคคลได้ ดังนั้นแม้ว่าผู้ให้บริการด้านสุขภาพจะไม่ใช่การละเมิด HIPAA ที่จะบอกว่าเตียง ICU 70% เต็มหรือทดสอบแล้ว 300 คนหรือว่าคนใน ICU ทุกคนอายุเกิน 65 ปีจะเป็นการละเมิด เพื่อบอกว่า 'อัล ทอมป์กินส์อยู่ในไอซียู' อีกครั้ง นั่นเป็นเพียงสำหรับ นักข่าวรายงานชื่อไม่ใช่การละเมิด HIPAA แต่เป็นปัญหาสำหรับผู้ให้บริการด้านสุขภาพเท่านั้น

และ HIPAA อนุญาตให้ผู้ให้บริการด้านสุขภาพเผยแพร่แม้กระทั่งข้อมูลที่สามารถระบุตัวบุคคลไปยังหน่วยงานด้านสาธารณสุข เช่น ศูนย์ควบคุมและป้องกันโรค เพื่อวัตถุประสงค์ในการควบคุมโรค เช่น โควิด-19 (ดู 45 CFR § 164.501 และ 164.512(b)(1)(i))

มิกกี้ ออสเตอร์ไรเชอร์ ที่ปรึกษากฎหมายของสมาคมช่างภาพสื่อมวลชนแห่งชาติของฉัน ได้เสนอบางอย่างให้ คำแนะนำสำหรับนักข่าว หากตำรวจหรือโรงพยาบาลพยายามหยุดการรายงาน COVID-19 ของคุณ . เขาบอกว่าเขาได้ยินจากนักข่าวช่างภาพบางคนว่าโรงพยาบาลต่างๆ พยายามใช้ HIPAA เป็นเหตุผลในการห้ามช่างภาพไม่ให้ถ่ายภาพอาคารโรงพยาบาลหรือคนงาน

ProPublica ยังเผยแพร่ ความช่วยเหลือสำหรับนักข่าวที่พยายามสำรวจกฎ HIPAA :

แม้จะใช้งาน HIPAA คุณก็ยังสามารถรับข้อมูล 'ไม่ระบุตัวตน' ได้

หากชุดข้อมูลถูก 'ไม่ระบุตัวตน' กฎความเป็นส่วนตัวของ HIPAA ไม่สมัคร . มีสองวิธีในการไม่ระบุตัวตน: “ ท่าเรือปลอดภัย ” ซึ่งระงับฟิลด์ที่เปิดเผยข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้ และ “การกำหนดโดยผู้เชี่ยวชาญ” ซึ่งอาศัยผู้เชี่ยวชาญในการตรวจสอบว่ามีความเสี่ยงจำกัดในการระบุตัวผู้ป่วย

• ตรวจสอบว่ามีข้อมูลที่ไม่ระบุตัวตนให้ดาวน์โหลดทางออนไลน์หรือไม่ หน่วยงานด้านสุขภาพในท้องถิ่นและของรัฐบางครั้งใส่ชุดข้อมูลที่ไม่ระบุตัวตนทางออนไลน์ ชุดข้อมูลเหล่านี้มีข้อจำกัดในการใช้งานเพียงเล็กน้อย หากมี
• ขอให้เจ้าหน้าที่บันทึกข้อมูลลบฟิลด์ที่ระบุตัวบุคคลได้ หากข้อมูลด้านสุขภาพที่คุณต้องการมีตัวระบุส่วนบุคคล ให้พิจารณาขอข้อมูลโดยลบหรือแก้ไขตัวแปรเหล่านี้ หากมีหมายเลขบัญชีหรือหมายเลขประกันสังคมเพื่อระบุผู้ป่วยแต่ละราย ให้ขอรหัสจำลอง (แต่ตรวจสอบให้แน่ใจว่าตัวแปรใดถูกแทนที่ด้วยตัวเลขจำลอง)
• ขอข้อมูลรวม เจ้าหน้าที่บันทึกข้อมูลบางคนอาจปฏิเสธคำขอของคุณโดยอ้างว่าข้อมูลที่รวบรวมมานั้นเหมือนกับ 'การสร้าง' ข้อมูล ซึ่งพวกเขาอาจไม่มีพันธะผูกพันทางกฎหมายที่ต้องทำ ดังนั้นขออย่างดีและเจรจา! หากคุณสามารถรับข้อมูลที่รวบรวมได้ (หรือข้อมูลที่คุณสามารถเผยแพร่ในรูปแบบรวมเท่านั้น) คุณอาจถูกห้ามไม่ให้เผยแพร่ข้อมูลในกลุ่มคนกลุ่มเล็กๆ เพื่อปกป้องความเป็นส่วนตัวของผู้ป่วย

Al Tompkins เป็นคณาจารย์อาวุโสของ Poynter เขาสามารถติดต่อได้ที่อีเมลหรือ Twitter, @atompkins