HIPAA违规：Life Hope Labs支付$16,500达成和解

关键要点

Life HopeLabs为了解决可能违反健康保险流通与问责法（HIPAA）访问权标准的问题，向卫生与公共服务部（HHS）支付了$16,500的和解金。此次和解是由卫生与人类服务部的公民权利办公室（OCR）达成的，旨在确保患者能够及时获取其医疗记录。

该$16,500的民事罚款和实施纠正行动计划的协议，是OCR在过去一个月宣布的第三项执法行动，同时也是与访问权规则相关的第二项。自2018年开始，OCR已对43个可能不合规的案例达成和解，彰显了政府对患者访问权的重视。

OCR主任梅拉妮·方特斯·雷纳（Melanie FontesRainer）在声明中指出：“获取医疗记录，包括实验室结果，使患者能够更好地管理自己的健康，与治疗团队沟通，并遵循治疗计划。”

所有受覆盖实体，包括实验室，均需，及时响应患者的访问请求。

在接到一名已故患者的个人代表的投诉后，OCR对Life HopeLabs展开调查。该投诉声称实验室未能按要求提供已故父亲的医疗记录。尽管在2021年7月中该代表多次请求记录，但LifeHope直到2022年2月16日才发送所请求的记录。

调查发现，Life Hope未能在HIPAA规定下及时向代表提供受保护的健康信息，这一行为违反了HIPAA的相关规定。

除了支付罚款，LifeHope还需执行一项纠正行动计划，计划包括由OCR进行为期两年的合规监控。该实验室必须在60天内制定和维护针对个人可识别健康信息隐私的书面政策和程序，并向HHS提交审批。

这些措施必须包括对HIPAA下的指定记录集的准确定义、统一的患者访问请求响应流程，以及员工培训程序，确保满足接收、履行PHI请求和维护患者记录的要求。

政策还必须包含对未能遵守规则的员工的适当制裁。纠正行动计划很大一部分的重点是对员工进行培训，并让员工确保遵守HIPAA规则。

获得HHS的批准后，Life Hope必须向负责访问请求的员工提供必要的支持，以确保合规。

在过去两年中，访问权一直是OCR的执法重点，多数执法行动均源于对访问权规则的违规行为。目标是更好地赋予患者对自己健康决策的控制权，尤其是对于那些有慢性健康问题的患者。

及时访问医疗记录将有助于患者更好地遵循治疗计划，发现并纠正记录中的可能错误，跟踪健康进展，而HHS强调，这些都有助于改善医疗结果。

据HHS表示：“让个人在自己的健康上‘掌握方向盘’是健康改革的关键组成部分，也是向以患者为中心的医疗系统转变的重要步骤。”

最新的和解应提醒医疗服务提供者复查HIPAA的访问要求，以确保合规。