Meddelande om integritetspraxis (NPP) är det HIPAA-krävda dokument som hälso- och sjukvårdsgivare, sjukförsäkringsbolag och clearinghus måste ge till patienter som beskriver hur deras skyddade hälsoinformation (PHI) kan användas och avslöjas, och som detaljerar patientens integritetsrättigheter.
Vad NPP måste innehålla
- Tillåtna användningar/avslöjanden: Behandling, betalning, hälso- och sjukvårdsverksamhet (TPO) – inget samtycke behövs. Andra tillåtna: folkhälsa, missbruksrapportering, polismyndigheter, rättsliga förfaranden, dödsfallsutredare, forskning (med undantag), nödvändiga statsfunktioner, arbetsskadeförsäkring.
- Samtycke krävs för: Psykoterapi anteckningar, marknadsföring, försäljning av PHI, de flesta forskning, avslöjande till arbetsgivare (utom arbetsskadeförsäkring), all annan användning ej listad.
- Patienträttigheter:
- Tillgång: Granska/kopiera PHI (elektroniskt eller papper), dirigera till tredje part.
- Ändring: Begär korrigering av felaktiga/ofullständiga journaler.
- Redogörelse för avslöjanden: Lista över icke-TPO avslöjanden (senaste 6 åren).
- Begränsningsbegäran: Be om att begränsa TPO-avslöjanden (givare inte skyldig att godkänna, utom om egenbetalning i sin helhet).
- Konfidentiell kommunikation: Begär alternativ kontaktmetod/plats.
- Klagomål: Anmäl till givares Integritetsombud eller HHS OCR.
- Papperskopia: Rätt att få NPP på papper även om godkänt elektroniskt.
- Givares skyldigheter: Följ publicerad NPP. Meddela drabbade vid intrång (oskyddad PHI). Utbilda personal. Utnämn Integritetsombud.
- Ikraftträdandedatum & Kontaktinfo: Integritetsombuds namn, telefon, e-post; OCR kontakt.
När du får det
- Första fysiska besök (eller första tjänsteleverans för sjukförsäkringar).
- På begäran när som helst.
- När det väsentligt revideras (med snabb distribution).
- Uppvisat framstående i anläggning och på webbplats.
Varför det spelar roll
NPP är din karta till integritetskontroll. Läs den. Ställ frågor. Använd dina rättigheter – särskilt tillgång (granska din journal för fel) och konfidentiell kommunikation (t.ex. "ring min mobil, inte hemma"). HIPAA sätter golvet; statslagar kan ge starkare skydd.
