การถามสถานะการฉีดวัคซีน COVID-19 ของผู้อื่นถือเป็นการละเมิด HIPAA หรือไม่

ปัจจุบัน ผู้ที่ฉีดวัคซีนครบแล้วไม่ต้องสวมหน้ากากอนามัยหรือเว้นระยะห่างในสถานที่ต่างๆ อีกต่อไป ธุรกิจจำนวนมากถามลูกค้าเกี่ยวกับสถานะการฉีดวัคซีนโควิด-19 ก่อนอนุญาตให้เข้าหรืออนุญาตให้สวมหน้ากาก อย่างไรก็ตาม บางคนอ้างว่าพระราชบัญญัติการเคลื่อนย้ายและความรับผิดชอบในการประกันสุขภาพปีพ.ศ. 2539 (HIPAA) ห้ามไม่ให้ธุรกิจทำเช่นนี้ ซึ่งเป็นเท็จโดยสิ้นเชิง

ความเข้าใจผิดนี้เป็นอันตรายเนื่องจากอาจทำให้บุคคลที่ไม่เข้าใจสิ่งที่ HIPAA สร้างขึ้นอย่างแท้จริงเข้าใจผิด เพื่อให้เข้าใจว่าทำไมการถามเกี่ยวกับสถานะการฉีดวัคซีนของใครบางคนจึงไม่ใช่การละเมิดความเป็นส่วนตัว สิ่งสำคัญคือต้องรู้ว่าข้อมูลประเภทใดที่ได้รับการคุ้มครองภายใต้ HIPAA หน่วยงานใดต้องปฏิบัติตามกฎเกณฑ์ และประเภทของสถานการณ์ที่การคุ้มครองนี้มีผลบังคับใช้

HIPAA คืออะไร?

HIPAA เป็นกฎหมายของรัฐบาลกลางที่มุ่งปกป้องความเป็นส่วนตัวของคุณโดยจำกัดวิธีการใช้หรือเปิดเผยข้อมูลที่ละเอียดอ่อนเกี่ยวกับสุขภาพของคุณ นอกจากนี้ยังให้สิทธิ์คุณในการตรวจสอบและรับสำเนาเวชระเบียนของคุณ

“เมื่อมีคนอ้างถึง HIPAA พวกเขามักจะหมายถึงกฎความเป็นส่วนตัวที่จัดทำโดย HHS ตามการอนุญาตของรัฐสภาผ่านพระราชบัญญัติ” James G. Hodge, Jr., JD, LLM ผู้อำนวยการศูนย์กฎหมายและนโยบายสาธารณสุขที่แอริโซนา มหาวิทยาลัยแห่งรัฐบอก Verywell “ด้วยเหตุนี้ กฎความเป็นส่วนตัวของ HIPAA จึงให้บรรทัดฐานความเป็นส่วนตัวที่ครอบคลุมและการคุ้มครองข้อมูลด้านสุขภาพที่สามารถระบุตัวตนได้ซึ่งถือโดยหน่วยงานที่ได้รับการคุ้มครอง”

ตรงกันข้ามกับความเชื่อที่นิยม HIPAA ไม่ได้ให้การปกป้องข้อมูลทุกประเภทในทุกสถานการณ์ นอกจากนี้ ไม่จำเป็นต้องปฏิบัติตามบุคคลและองค์กรทั้งหมด

หน่วยงานที่ครอบคลุม

เฉพาะบุคคลและองค์กรบางแห่งที่เข้าถึงข้อมูลทางการแพทย์ของคุณเท่านั้นที่อยู่ภายใต้กฎความเป็นส่วนตัวของ HIPAA เช่น:

• ผู้ให้บริการด้านสุขภาพ เช่น ผู้ให้บริการปฐมภูมิ แพทย์เฉพาะทาง หรือนักจิตวิทยา
• แผนสุขภาพ เช่น บริษัทประกันสุขภาพหรือองค์กรบำรุงรักษาสุขภาพ (HMOs)
• สำนักหักบัญชีด้านการดูแลสุขภาพซึ่งรวมถึงหน่วยงานของรัฐหรือเอกชนที่ประมวลผลข้อมูลด้านสุขภาพที่ไม่เป็นไปตามมาตรฐาน
• ผู้ร่วมธุรกิจของหน่วยงานที่ได้รับความคุ้มครองซึ่งช่วยพวกเขาในการดำเนินกิจกรรมและหน้าที่ด้านการดูแลสุขภาพ เช่น ผู้ถอดรหัสทางการแพทย์หรือที่ปรึกษา

Michael S. Sinha, MD, JD, MPH, ผู้ช่วยศาสตราจารย์ที่ Northeastern University School of Law และนักวิชาการที่ศูนย์นโยบายและกฎหมายด้านสุขภาพของ NUSL บอก Verywell ว่าความรับผิดชอบในการปกป้องข้อมูลด้านสุขภาพที่ได้รับการคุ้มครองนั้นตกอยู่ที่หน่วยงานเหล่านั้นเพียงอย่างเดียว หากองค์กรไม่อยู่ภายใต้ HIPAA พวกเขาไม่ต้องปฏิบัติตามมาตรฐานความเป็นส่วนตัว

ข้อมูลสุขภาพที่ได้รับการคุ้มครอง (PHI)

หน่วยงานที่ครอบคลุมรวบรวมและใช้ข้อมูลด้านสุขภาพเป็นประจำเพื่อให้การดูแลสุขภาพ บันทึกดังกล่าวได้รับการคุ้มครองภายใต้ HIPAA ซึ่งรวมถึง:

• ข้อมูลส่วนบุคคล เช่น ชื่อ ที่อยู่ หมายเลขประกันสังคม หมายเลขผู้รับผลประโยชน์แผนประกันสุขภาพ หมายเลขโทรศัพท์ หรือรูปถ่ายของคุณ
• เวชระเบียน บันทึกผู้ป่วยทางคลินิก ผลการทดสอบ การวินิจฉัย หรือใบสั่งยา
• ข้อมูลประกันภัย
• ระบบบันทึกการจัดการทางการแพทย์ที่ดูแลโดยหรือสำหรับแผนสุขภาพ
• บันทึกการเรียกเก็บเงินและการชำระเงิน

“HIPAA จะปกป้องข้อมูลบางประเภทในสถานพยาบาลบางประเภทเท่านั้น ไม่ใช่ข้อมูลทั้งหมดในทุกสถานการณ์” Sinha กล่าว ข้อมูลการฉีดวัคซีนและบัตรสร้างภูมิคุ้มกันโรคสามารถจัดเป็น PHI ได้ แต่การถามเกี่ยวกับสถานะของใครบางคนจะไม่ส่งผลให้เกิดการละเมิด HIPAA โดยอัตโนมัติ

การถามเกี่ยวกับสถานะการฉีดวัคซีนของใครบางคนถือเป็นการละเมิด HIPAA หรือไม่?

“ขอให้ [vaccination] สถานะไม่ได้เป็นการละเมิด HIPAA เนื่องจากไม่มีการเปิดเผย PHI” Jonathan Ishee, JD, MPH, MS, LLM ผู้ช่วยศาสตราจารย์ด้านสารสนเทศชีวการแพทย์ที่มหาวิทยาลัยเท็กซัสบอก Verywell การละเมิดจะเกิดขึ้นก็ต่อเมื่อหน่วยงานที่ได้รับการคุ้มครองเปิดเผย PHI ให้กับบุคคลที่ไม่ได้รับอนุญาตโดยไม่ได้รับความยินยอมจากคุณ

ทุกคนสามารถถามผู้ให้บริการด้านการดูแลสุขภาพของคุณเกี่ยวกับสถานะการฉีดวัคซีนของคุณได้ แต่จะถือเป็นการละเมิดหากพวกเขาเปิดเผยโดยไม่ได้รับอนุญาต เมื่อหน่วยงานที่ไม่ครอบคลุม เช่น ครอบครัวหรือเพื่อน ถามคุณโดยตรงเกี่ยวกับสถานะของคุณ นั่นไม่ใช่การละเมิด คุณยังได้รับอนุญาตให้เปิดเผยข้อมูลนั้นด้วยตนเอง

“คนอเมริกันมักคิดว่ากฎความเป็นส่วนตัวของ HIPAA ปกป้องความเป็นส่วนตัวของข้อมูลสุขภาพของพวกเขาในการตั้งค่าต่างๆ ที่ไม่มีผลบังคับใช้” ฮอดจ์กล่าว “หากคุณบอกเพื่อนบ้านเกี่ยวกับสถานะการฉีดวัคซีน COVID-19 ของคุณ กฎจะไม่มีผลบังคับใช้ หากคุณบอกนายจ้างเกี่ยวกับเรื่องนี้ กฎจะไม่มีผลบังคับใช้โดยตรงอีก”

อีกประเด็นที่ต้องจำไว้คือ HIPAA ไม่ได้ป้องกันธุรกิจ บริษัท โรงเรียนหรือสายการบินจากการถามว่าคุณได้รับการฉีดวัคซีนหรือไม่ หากพวกเขาถามถึงสถานะการฉีดวัคซีนของคุณก่อนที่จะอนุญาตให้คุณเข้าไปในสถานพยาบาล เข้าเรียน หรือมาทำงานด้วยตนเอง หรือแม้แต่จองเที่ยวบิน นั่นก็ไม่ใช่การละเมิด ยังคงขึ้นอยู่กับคุณว่าคุณต้องการแบ่งปันข้อมูลนั้นหรือไม่

“นายจ้างมีสิทธิ์ที่จะถามพนักงานเกี่ยวกับสถานะการฉีดวัคซีนหรือขอหลักฐานการฉีดวัคซีนอันเป็นเงื่อนไขของการจ้างงานต่อไป” Sinha กล่าว “ในทำนองเดียวกัน วิทยาลัยและมหาวิทยาลัยสามารถขอหลักฐานการฉีดวัคซีนสำหรับคณาจารย์ เจ้าหน้าที่ และนักศึกษาได้ นั่นหมายความว่า บุคคลอาจตกงานหรือเสียสิทธิ์การรับเข้าเรียนในวิทยาลัยหากปฏิเสธที่จะเปิดเผยสถานะการฉีดวัคซีน HIPAA ไม่มีบทบาทในการแลกเปลี่ยนข้อมูลดังกล่าว”

ภายใต้สถานการณ์ใดที่จะมีการละเมิด HIPAA?

จะมีการละเมิด HIPAA หากหน่วยงานที่ได้รับการคุ้มครองเปิดเผยสถานะการฉีดวัคซีนของแต่ละบุคคลให้กับหน่วยงานที่ไม่ครอบคลุมโดยไม่ได้รับอนุญาต ตัวอย่างเช่น ผู้ให้บริการด้านสุขภาพไม่ได้รับอนุญาตให้เปิดเผยสถานะการฉีดวัคซีนของผู้อื่นต่อนายจ้างโดยไม่ได้รับความยินยอม

“หากแพทย์บอกกับสื่อเกี่ยวกับสถานะการฉีดวัคซีนโควิด-19 ของผู้ป่วยที่มีชื่อเสียงของเธอ โดยไม่ได้รับอนุญาตเป็นลายลักษณ์อักษรจากผู้ป่วย อาจมีการละเมิดเกิดขึ้น” ฮอดจ์กล่าว “หากเว็บไซต์สื่อให้ข้อมูลที่เหมือนกันเกี่ยวกับคนดัง ไม่มีการละเมิดกฎความเป็นส่วนตัว HIPAA เกิดขึ้นเนื่องจากเว็บไซต์สื่อไม่ใช่ ‘หน่วยงานที่ได้รับความคุ้มครอง’ ภายใต้กฎ ไซต์อาจละเมิดบรรทัดฐานความเป็นส่วนตัวอื่น ๆ ไม่ว่าจะถูกกฎหมาย ระเบียบข้อบังคับ หรือกำหนดโดยศาล แต่ไม่ใช่กฎความเป็นส่วนตัว”

ในบางสถานการณ์ที่เป็นประโยชน์ต่อสาธารณประโยชน์ เช่น กระบวนการยุติธรรมและการบริหาร หน่วยงานที่สำคัญของรัฐบาล หรือกิจกรรมด้านสาธารณสุข หน่วยงานที่ได้รับการคุ้มครองสามารถใช้หรือเปิดเผย PHI แก่หน่วยงานที่ไม่ครอบคลุมโดยไม่ได้รับอนุญาต หากพวกเขาแบ่งปันสถานะการฉีดวัคซีนของใครบางคนกับบุคคลที่ไม่ได้รับอนุญาต—เพื่อน เพื่อนบ้าน หรือเพื่อนร่วมงาน—นอกเหนือจากการเปิดเผยที่อนุญาตเหล่านี้ นั่นอาจเป็นการละเมิด HIPAA

“ในขณะที่กฎความเป็นส่วนตัวของ HIPAA ให้การปกป้องความเป็นส่วนตัวในระดับที่มั่นคงในการตั้งค่าการดูแลสุขภาพ แต่ก็ไม่ได้ให้การปกป้องความเป็นส่วนตัวที่ไม่ปลอดภัยจากการตั้งค่าเฉพาะเหล่านี้” Hodge กล่าว

ในช่วงการระบาดใหญ่ของ COVID-19 นี้ เป็นที่เข้าใจได้ว่าจำเป็นต้องปกป้องความเป็นส่วนตัวและข้อมูลสุขภาพของคุณ อย่างไรก็ตาม โปรดทราบว่า HIPAA ไม่ได้ป้องกันไม่ให้ใครก็ตามสอบถามเกี่ยวกับสถานะการฉีดวัคซีนของคุณ เนื่องจากไม่ละเมิดความเป็นส่วนตัวทางการแพทย์หรือสิทธิส่วนบุคคล คุณยังสามารถปฏิเสธที่จะเปิดเผยสถานะการฉีดวัคซีนของคุณได้

“HIPAA ไม่ใช่สิ่งที่บุคคลสามารถพยายามเรียกใช้เป็นโล่ได้หากนายจ้างหรือโรงเรียนถามเกี่ยวกับสถานะการฉีดวัคซีน” Sinha กล่าว “มันเป็นคำศัพท์ที่สะดวก—และสะกดผิดบ่อยครั้ง—แต่มันไม่มีความเกี่ยวข้องในบริบทนี้”

ข้อมูลในบทความนี้เป็นข้อมูลล่าสุด ณ วันที่ที่ระบุไว้ ซึ่งหมายความว่าอาจมีข้อมูลที่ใหม่กว่าเมื่อคุณอ่านข้อความนี้ สำหรับการอัปเดตล่าสุดเกี่ยวกับ COVID-19 โปรดไปที่หน้าข่าว coronavirus ของเรา