HHS-Büro für Bürgerrechte erzielt Vereinbarung mit Gesundheitsdienstleister in New Jersey, der Patienteninformationen als Reaktion auf negative Online-Bewertungen offenlegte

Psychiatriepraxis in New Jersey zahlt 30.000 US-Dollar für die Beilegung einer Beschwerde über die unzulässige Offenlegung geschützter Gesundheitsinformationen durch Offenlegung dieser Informationen in einer Online-Überprüfung

Heute gibt das US-Gesundheitsministerium (HHS), Office for Civil Rights (OCR), eine Einigung mit Manasa Health Center, LLC bekannt, einem Gesundheitsdienstleister in New Jersey, der psychiatrische Dienste für Erwachsene und Kinder anbietet. Mit dem Vergleich wird eine im April 2020 bei OCR eingegangene Beschwerde geklärt, in der behauptet wird, das Manasa Health Center habe die geschützten Gesundheitsinformationen eines Patienten unzulässig offengelegt, als das Unternehmen eine Antwort auf die negative Online-Bewertung des Patienten veröffentlichte. Nach einer OCR-Untersuchung umfassen potenzielle Verstöße gegen die Datenschutzbestimmungen des Health Insurance Portability and Accountability Act (HIPAA) die unzulässige Offenlegung von patientengeschützten Gesundheitsinformationen als Reaktion auf negative Online-Bewertungen sowie die Nichtumsetzung von Richtlinien und Verfahren in Bezug auf geschützte Gesundheitsinformationen. Das Manasa Health Center zahlte 30.000 US-Dollar an OCR und erklärte sich bereit, einen Korrekturmaßnahmenplan zur Behebung dieser potenziellen Verstöße umzusetzen.

„OCR erhält weiterhin Beschwerden über Gesundheitsdienstleister, die als Reaktion auf negative Bewertungen die geschützten Gesundheitsinformationen ihrer Patienten in sozialen Medien oder im Internet offenlegen. Einfach ausgedrückt ist dies nicht zulässig“, sagte OCR-Direktorin Melanie Fontes Rainer. „Die HIPAA-Datenschutzregel schützt Patienten ausdrücklich vor dieser Art von Aktivitäten, was einen klaren Verstoß sowohl gegen das Vertrauen der Patienten als auch gegen das Gesetz darstellt. OCR wird Untersuchungen durchführen und Maßnahmen ergreifen, wenn wir von solchen unzulässigen Offenlegungen erfahren, unabhängig davon, wie groß oder klein die Organisation ist.“ "

OCR leitete eine Untersuchung als Reaktion auf eine Beschwerde eines Patienten ein, in der behauptet wurde, dass das Manasa Health Center eine Antwort auf die negative Online-Bewertung des Patienten veröffentlicht habe, die spezifische Informationen zur Diagnose und Behandlung seines psychischen Gesundheitszustands durch den Patienten enthielt. Zusätzlich zu dem Patienten, der die Beschwerde eingereicht hatte, ergab die Untersuchung von OCR, dass das Manasa Health Center als Reaktion auf deren negative Online-Bewertungen unzulässigerweise die geschützten Gesundheitsinformationen von drei weiteren Patienten offengelegt hatte. Die Untersuchung des OCR ergab außerdem, dass das Manasa Health Center die HIPAA-Datenschutzrichtlinien und -verfahren nicht umgesetzt hat.

Zusätzlich zur finanziellen Regelung wird das Manasa Health Center einen Korrekturmaßnahmenplan erstellen, der zwei Jahre lang von OCR überwacht wird, um die Einhaltung der HIPAA-Datenschutzregel sicherzustellen. Der Korrekturmaßnahmenplan umfasst die folgenden Schritte:

Die Abwicklungsvereinbarung und der Korrekturmaßnahmenplan finden Sie unter: https://www.hhs.gov/hipaa/for-professionals/compliance-enforcement/agreements/manasa-ra-cap/index.html

OCR setzt sich für die Durchsetzung der HIPAA-Regeln ein, die die Privatsphäre und Sicherheit der Gesundheitsinformationen der Menschen schützen. Wenn Sie der Meinung sind, dass Ihre Gesundheitsdaten, der Datenschutz oder die Bürgerrechte einer anderen Person verletzt wurden, können Sie eine Beschwerde bei OCR einreichen unter: https://www.hhs.gov/ocr/complaints/index.html.

Erhalten Sie die neuesten Updates vom Sekretär, Blogs und Pressemitteilungen

Erhalten Sie die neuesten Updates

Für allgemeine Medienanfragen wenden Sie sich bitte an [email protected].