مطلوب خطة صحة المجتمع بواشنطن (CHPW) لإنشاء نظام آمن قائم على المعايير واجهة برمجة تطبيقات وصول المريض (API) يسمح للأعضاء بالوصول بسهولة إلى معلوماتهم الصحية من خلال تطبيقات الطرف الثالث التي يختارونها. يُعرف هذا باسم "التشغيل البيني".
ستتعلم في هذه الصفحة:
- ما هي المعلومات المضمنة في واجهة برمجة تطبيقات وصول المريض الخاصة بـ CHPW
- حقوق الخصوصية الخاصة بك بموجب HIPAA ، وعلى من يجب أن يتبع HIPAA
- كيفية اختيار تطبيقات الجهات الخارجية التي من المرجح أن تحمي معلوماتك الصحية
- كيفية تقديم شكوى عندما يتم اختراق معلوماتك الصحية
- كيفية السماح للأشخاص بمشاركة معلوماتك الصحية
شروط يجب معرفتها
- API. طريقة للسماح للتطبيقات ومواقع الويب بالتحدث مع بعضها البعض لتبادل كميات محدودة من البيانات. تتضمن المعلومات المضمنة في واجهة برمجة تطبيقات وصول المريض التابعة لـ CHPW ما يلي:
- المطالبات وزيارات المكتب والتفاعلات الأخرى مع مقدمي الخدمات ؛ و
- البيانات السريرية التي تم جمعها أثناء إدارة الحالة أو تنسيق الرعاية أو خدمات CHPW الأخرى
- التوافقية يعني أنه يمكنك استرداد المعلومات الصحية ومشاركتها بأمان مع الأشخاص الذين تسمح لهم بذلك. يمكنك استخدام تطبيق جهة خارجية للوصول إلى معلوماتك الصحية لفهم وإدارة الرعاية الصحية الخاصة بك بشكل أفضل.
- تطبيق الطرف الثالث. شركة أو مؤسسة لا علاقة لها بـ CHPW.
حقوقك بموجب قانون التأمين الصحي لقابلية النقل والمساءلة (HIPAA) ومن يجب أن يتبع HIPAA
يقوم مكتب الحقوق المدنية (OCR) التابع لوزارة الصحة والخدمات الإنسانية الأمريكية (HHS) بفرض قواعد HIPAA للخصوصية والأمان والإخطار بالخرق وقانون سلامة المرضى والقاعدة. ينطبق قانون HIPAA على الكيانات المشمولة (الخطط الصحية مثل CHPW ومقدمي الخدمات (طبيب الرعاية الأولية ، والمرافق)).
اعثر على مزيد من المعلومات والأسئلة الشائعة حول حقوقك بموجب HIPAA هنا ➜
هل تطبيقات الطرف الثالث مشمولة بقانون HIPAA؟
نظرًا لأن تطبيقات الجهات الخارجية ليست كيانات مغطاة ، فإن قواعد HIPAA لا تنطبق. بدلاً من ذلك ، تقع ضمن اختصاص لجنة التجارة الفيدرالية (FTC) وقانون FTC. يحمي قانون FTC من الأعمال الخادعة (على سبيل المثال ، مشاركة البيانات الشخصية دون إذن).
اعثر على مزيد من المعلومات حول خصوصية وأمان تطبيقات الأجهزة المحمولة ➜
أسئلة لطرحها على نفسك قبل مشاركة معلوماتك
عند اختيار التطبيق ، يجب أن تبحث عنه سياسة الخصوصية الخاصة بهم يوضح ذلك بوضوح كيفية استخدام التطبيق لمعلوماتك. إذا كانت سياسة الخصوصية لا تجيب بوضوح على هذه الأسئلة ، ففكر مليًا في استخدام التطبيق.
أسئلة لطرحها:
- ما هي البيانات الصحية التي سيجمعها هذا التطبيق؟
- هل سيجمع هذا التطبيق بيانات غير صحية من جهازي ، مثل موقعي؟
- هل سيتم تخزين بياناتي بطريقة تحمي هويتي؟
- كيف سيستخدم هذا التطبيق بياناتي؟
- هل سيفصح هذا التطبيق عن بياناتي لأطراف ثالثة؟
- هل سيبيع هذا التطبيق بياناتي؟
- كيف يمكنني الحد من استخدام هذا التطبيق والكشف عن بياناتي؟
- ما الإجراءات الأمنية التي يستخدمها هذا التطبيق لحماية بياناتي؟
- كيف يمكنني تصحيح عدم الدقة في بياناتي؟
- هل يحتوي هذا التطبيق على عملية لجمع الشكاوى والرد عليها؟
- كيف يمكنني إنهاء وصول التطبيق إلى بياناتي إذا لم أعد أرغب في استخدامها؟
- ما هي سياسة التطبيق لحذف بياناتي بمجرد إنهاء الوصول؟
- كيف يُعلم هذا التطبيق المستخدمين بتغييرات سياسة الخصوصية؟
ما الذي يمكن لـ CHPW فعله لحماية معلوماتك الصحية
تطلب CHPW من تطبيقات الطرف الثالث أن تشهد على وجود سياسة خصوصية واتباع أفضل الممارسات لحماية معلوماتك الصحية.
إذا لم يكمل تطبيق جهة خارجية التصديق ، فستظهر رسالة التحذير التالية عند الاتصال بـ CHPW:
تقديم شكوى
إذا كنت تعتقد أنه قد تم انتهاك حقوقك بموجب قانون HIPAA ، فيمكنك تقديم شكوى إلى CHPW عن طريق الاتصال بقسم خدمة العملاء لدينا على +1 800 (TTY Relay: اطلب 711) ، أو بإكمال a تقرير حادثة الخصوصية / الأمان وإعادتها إلى CHPW.
يمكنك أيضًا تقديم شكوى إلى OCR من خلال بوابة الشكاوى الخاصة بهم.
تعرف على المزيد حول تقديم شكوى إلى OCR بموجب HIPAA ➜
إذا كنت تعتقد أن تطبيقًا تابعًا لجهة خارجية قد استخدم معلوماتك أو كشف عنها أو باعها بشكل غير لائق ، فيمكنك تقديم شكوى إلى FTC عن طريق باستخدام مساعد الشكاوى FTC.
تخويل شخص ما للوصول إلى بياناتك الصحية
يمكنك السماح لشخص آخر بالوصول إلى معلوماتك الصحية ، مثل القائم بالرعاية أو أحد الأقارب.
أي ممثل تفوضه للوصول إلى معلوماتك الصحية من خلال تطبيق تابع لجهة خارجية سيكون لديه حق الوصول إليه من جميع معلوماتك الصحية. لن تتمكن من تقييد الوصول إلى المعلومات التي لا تريد مشاركتها. وهذا يشمل علاج اضطرابات تعاطي المخدرات ، أو الصحة العقلية ، أو حالة فيروس نقص المناعة البشرية ، أو غيرها من المعلومات الحساسة.
لتفويض ممثل للوصول إلى معلوماتك الصحية من خلال تطبيق تابع لجهة خارجية ، ستحتاج إلى إكمال وإرجاع ملف تفويض بالكشف عن المعلومات الصحية لحزمة الوصول إلى التطبيقات الإلكترونية.
عند الاستلام ، سيقوم قسم خدمة العملاء في CHPW بتسجيل التفويض الخاص بك وتقديم معلومات تسجيل الدخول إلى الممثل المعتمد.
يمكنك أيضًا الاتصال بقسم خدمة العملاء في CHPW على +1 800 (TTY Relay: اطلب 711) لإرسال حزمة إليك.
