HIPAA क्या है और यह कोरोनावायरस के बारे में हमारी समझ को कैसे प्रभावित करता है?

COVID-19 डेटा तक पहुंच को सीमित करने के लिए व्यापक रूप से गलत समझा जाने वाला अधिनियम लागू किया जा रहा है

7 अप्रैल, 2020 को मैनहट्टन, न्यूयॉर्क में लेनॉक्स हिल अस्पताल। (जॉन नेसियन/स्टार मैक्स/आईपीएक्स)

यह व्याख्याता मूल रूप से . में प्रकाशित हुआ था COVID-19 को कवर करना , वरिष्ठ संकाय अल टॉमपकिंस द्वारा लिखित पत्रकारिता और कोरोनावायरस के बारे में हमारा दैनिक पोयंटर ब्रीफिंग। इसे हर सप्ताह सुबह अपने इनबॉक्स में पहुंचाने के लिए यहां साइन अप करें।

अगर हम अपने अस्पतालों में इसके प्रभावों को देख सकें तो इससे ज्यादा कुछ भी हमें COVID-19 स्थिति की गंभीरता को समझने में मदद नहीं करेगा।

अस्पताल पत्रकारों को यह दस्तावेज करने से रोक रहे हैं कि यह उनकी दीवारों के अंदर क्या है और वेंटिलेटर और अन्य आपूर्ति की कमी है, इसलिए हम सोशल मीडिया पर भरोसा करते हैं और डॉक्टरों के साथ साक्षात्कार . लेकिन देखना ही विश्वास है, पुरानी कहावत है। यह युद्ध में सच है, यह आपदाओं में सच है, और यह युद्ध और आपदा दोनों है।

एनबीसी न्यूज के अध्यक्ष नूह ओपेनहेम ने कहा, 'इस वायरस की अग्रिम पंक्तियों से लोगों को अंदर के अस्पतालों से इमेजरी लाने में स्पष्ट समाचार मूल्य है।' वाशिंगटन पोस्ट को बताया . उन्होंने आगे कहा, 'यह महत्वपूर्ण है कि हम दुनिया में उन तस्वीरों में से अधिक से अधिक प्राप्त करें।'

ब्रेक को इतनी देर तक दबाते हैं कि कोई भी उचित व्यक्ति यह सुझाव नहीं देगा कि पत्रकारों को तस्वीरें लेने के लिए अस्पतालों में घुसना चाहिए। और कोई भी उचित व्यक्ति पत्रकारों को अधिकतम सावधानी और सुरक्षा के बिना प्रभावित रोगियों के आसपास काम करने का सुझाव नहीं देगा। हम पहले ही इस बीमारी के लिए अपने सहयोगियों को खो चुके हैं और अन्य पहले ही बीमार हो चुके हैं।

लेकिन यह जानने के लिए बहुत कुछ है कि HIPAA कौन और क्या करता है और क्या नहीं करता है।

1996 के स्वास्थ्य बीमा सुवाह्यता और जवाबदेही अधिनियम और इसके साथ जाने वाले गोपनीयता नियम 2003 में पारित होने के बाद से, यह अस्पतालों, नर्सिंग होम, स्वास्थ्य विभागों, चिकित्सा परीक्षकों और पुलिस से बुनियादी जानकारी मांगने वाले पत्रकारों के लिए एक पन्नी बन गया है।

अब, ऐसे समय में जब जनता COVID-19 के प्रसार और प्रभावों के बारे में विश्वसनीय डेटा की मांग करती है, पत्रकारों को वह डेटा और चित्र नहीं मिल सकते हैं जो जनता को इस महामारी की तात्कालिकता को समझने में मदद करें। अगर हम इसे देख सकें तो सुरक्षात्मक गियर की कोई कमी नहीं होगी।

फ्लोरिडा में, सरकारी रॉन डेसेंटिस ने नर्सिंग होम का नाम बताने से इनकार कर दिया जहां मरीजों की रिपोर्ट पॉजिटिव आई है। (Poynter-स्वामित्व वाली) टम्पा बे टाइम्स ने बताया:

DeSantis प्रशासन ने अब तक, निवासियों की गोपनीयता की रक्षा करने की अपनी इच्छा पर सकारात्मक परिणामों वाले घरों का नाम रखने से इनकार किया है। हालांकि उन्होंने कानून का नाम नहीं दिया है, ऐसा प्रतीत होता है कि DeSantis संघीय स्वास्थ्य बीमा पोर्टेबिलिटी और जवाबदेही अधिनियम, या HIPAA को लागू कर रहा है, जो रोगी के मेडिकल रिकॉर्ड और गोपनीयता की रक्षा करता है।

पामेला मार्श, एक पूर्व शीर्ष संघीय अभियोजक जो अब अध्यक्ष हैं तल्हासी स्थित पहला संशोधन फाउंडेशन , ने सुझाव दिया कि HIPAA कानून एक अंजीर का पत्ता है जिसका उपयोग महत्वपूर्ण जानकारी छिपाने के लिए किया जा रहा है।

'यह जानकारी उपलब्ध कराई जानी चाहिए,' उत्तरी फ्लोरिडा के संयुक्त राज्य अमेरिका के पूर्व अटॉर्नी मार्श ने (मियामी) हेराल्ड को बताया। 'यह देखभाल में प्रियजनों के परिवारों के लिए हमेशा की तरह व्यवसाय नहीं हो सकता है।'

जब राज्य सरकार नर्सिंग होम का नाम नहीं लेगी, व्यवसायों ने स्वयं जनता को बताया कि उनके कुछ निवासियों ने वायरस के लिए सकारात्मक परीक्षण किया था।

गैर-लाभकारी समूह फैमिलीज़ फॉर बेटर केयर ने एक सोशल मीडिया अभियान शुरू किया जिसमें राज्यपाल पर यह रिपोर्ट नहीं करने के लिए हमला किया गया कि नर्सिंग होम ने खुद क्या जारी किया है।

बेहतर देखभाल के लिए परिवारों की एक ट्विटर पोस्ट (@FFBC)

भले ही कुछ नर्सिंग होम और अस्पताल एचआईपीएए को उनके द्वारा इलाज किए गए मरीजों के बारे में सामान्य जानकारी जारी न करने के कारण के रूप में रखते हैं, ऐसे कई उदाहरण हैं जब वे नियमित रूप से ऐसी चीजों की रिपोर्ट करते हैं। फैमिलीज फॉर बेटर केयर के कार्यकारी निदेशक ब्रायन ली ने WJXT-TV (जैक्सनविले) को बताया:

“देखिए, वे अपनी वेबसाइट पर सुविधाओं के बारे में जानकारी प्रकाशित करते हैं। जब भी खुजली का प्रकोप होता है, नोरोवायरस का प्रकोप होता है, तो उनके पास निरीक्षण के परिणाम होते हैं, सूचना जारी की जाती है। वे अब उस बहाने का उपयोग नहीं कर सकते। यह हंसने योग्य है। वे किसी की व्यक्तिगत स्वास्थ्य देखभाल जानकारी जारी नहीं कर रहे हैं। यही एचआईपीएए है - व्यक्तिगत स्वास्थ्य जानकारी।'

आयोवा में, कई काउंटियों में स्वास्थ्य अधिकारी यह जारी नहीं करेंगे कि कितने लोगों ने COVID-19 परीक्षण किए थे और HIPAA को एक कारण बताया कि वे सूचना जारी नहीं करेंगे। आयोवा सूचना परिषद के कार्यकारी निदेशक की स्वतंत्रता रैंडी इवांस ने बताया उन्हीं अस्पतालों को यह बताने में कोई समस्या नहीं है कि उनकी सुविधाओं पर हर साल कितने बच्चे पैदा होते हैं।

समझने वाली पहली बात यह है कि HIPAA केवल से संबंधित है 'कवर संस्थाओं,' जिसमें स्वास्थ्य देखभाल प्रदाता (जैसे ईएमटी, डॉक्टर, नर्स और सामाजिक कार्यकर्ता) और बीमा कंपनियां शामिल हैं। एचआईपीएए पत्रकारों, पुलिस और अग्निशमन विभागों (ईएमटी को छोड़कर) को कवर नहीं करता है। एचआईपीएए धार्मिक संगठनों को कवर नहीं करता है जो स्वास्थ्य देखभाल प्रदाता नहीं हैं।

अमेरिकी स्वास्थ्य और मानव सेवा विभाग ने जारी किया विशिष्ट ब्रीफिंग पृष्ठ कैसे HIPAA COVID-19 के प्रकोप से संबंधित है। सलाह डॉक्टरों सहित स्वास्थ्य देखभाल प्रदाताओं को याद दिलाती है कि वे रिहा नहीं कर सकते हैं विशिष्ट जानकारी एक मरीज के बारे में - ऐसे व्यक्ति का नाम जिसने COVID-19 के लिए सकारात्मक (या नकारात्मक) परीक्षण किया - रोगी से लिखित प्राधिकरण के बिना।

लेकिन आइए स्पष्ट करें: HIPAA का इरादा था व्यक्तिगत चिकित्सा और स्वास्थ्य जानकारी की रक्षा करें . वे व्यक्तिगत सुरक्षा अभी भी एक महामारी में भी लागू होती हैं। HIPAA एक देखभाल प्रदाता को व्यक्तिगत जनसांख्यिकीय जानकारी जारी करने की अनुमति नहीं देता है, लेकिन मुख्य शब्द 'व्यक्तिगत' है। इसलिए अस्पताल, उदाहरण के लिए, सामूहिक गोलीबारी के मामले में कह सकते हैं कि कितने लोगों को भर्ती किया गया था, सर्जरी के लिए गए थे और उनका इलाज किया गया था और उन्हें छोड़ दिया गया था।

HIPAA में 'संरक्षित स्वास्थ्य सूचना' शामिल है, जो एक ऐसी जानकारी है जो किसी व्यक्ति को पहचानने योग्य बनाती है। इसलिए स्वास्थ्य देखभाल प्रदाता के लिए यह कहना एचआईपीएए उल्लंघन नहीं होगा कि उसके आईसीयू बेड का 70% भरा हुआ है या उसने 300 लोगों का परीक्षण किया है या आईसीयू में सभी लोग 65 वर्ष से अधिक आयु के हैं, यह उल्लंघन होगा। कहने के लिए 'अल टॉमपकिंस आईसीयू में है।' फिर, यह केवल 'कवर इकाई' के लिए है। किसी पत्रकार के नाम की रिपोर्ट करना HIPAA उल्लंघन नहीं है, यह केवल स्वास्थ्य देखभाल प्रदाता के लिए एक समस्या है।

और HIPAA एक स्वास्थ्य देखभाल प्रदाता को सार्वजनिक स्वास्थ्य प्राधिकरण को व्यक्तिगत रूप से पहचान योग्य जानकारी भी जारी करने की अनुमति देता है - उदाहरण के लिए, रोग नियंत्रण और रोकथाम केंद्र - एक बीमारी को नियंत्रित करने के उद्देश्य से, जैसे कि COVID-19। (45 सीएफआर 164.501 और 164.512(बी)(1)(i) देखें।)

मेरे दोस्त, नेशनल प्रेस फोटोग्राफर्स एसोसिएशन के कानूनी सलाहकार मिकी ओस्टररेइचर ने कुछ पेशकश की पत्रकारों के लिए सलाह अगर पुलिस या अस्पताल आपकी COVID-19 रिपोर्टिंग को रोकने की कोशिश करते हैं . उन्होंने कहा कि वह कुछ फोटो जर्नलिस्टों से सुन रहे हैं कि अस्पतालों ने एचआईपीएए का इस्तेमाल फोटोग्राफरों को अस्पताल की इमारतों या श्रमिकों की तस्वीर लेने से रोकने के लिए एक कारण के रूप में करने की कोशिश की है।

ProPublica भी प्रकाशित HIPAA नियमों को नेविगेट करने की कोशिश कर रहे पत्रकारों के लिए मदद :

HIPAA के साथ भी, आप अभी भी 'डी-आइडेंटिफाइड' डेटा प्राप्त कर सकते हैं

यदि डेटा सेट को 'डी-आइडेंटिफाई' किया गया है, तो HIPAA के गोपनीयता नियम लागू न करें . डी-पहचान के लिए दो तरीके हैं: ' सुरक्षित बंदरगाह , 'जो व्यक्तिगत रूप से पहचान योग्य जानकारी प्रकट करने वाले क्षेत्रों को दबा देता है, और' विशेषज्ञ निर्धारण ', जो यह सत्यापित करने के लिए विशेषज्ञों पर निर्भर करता है कि रोगियों की पहचान करने का एक सीमित जोखिम है।

• जांचें कि क्या डी-आइडेंटिफाइड डेटा ऑनलाइन डाउनलोड के लिए उपलब्ध है। स्थानीय और राज्य की स्वास्थ्य एजेंसियां ​​कभी-कभी डी-आइडेंटिड डेटा सेट को ऑनलाइन डाल देती हैं। इन डेटा सेटों में उनके उपयोग पर न्यूनतम, यदि कोई हो, प्रतिबंध हैं।
• एक रिकॉर्ड अधिकारी से व्यक्तिगत रूप से पहचाने जाने योग्य क्षेत्रों को हटाने के लिए कहें। यदि आप जो स्वास्थ्य डेटा चाहते हैं, उसमें कोई व्यक्तिगत पहचानकर्ता शामिल है, तो इन चरों को हटाए या संशोधित किए गए डेटा का अनुरोध करने पर विचार करें। यदि प्रत्येक रोगी की पहचान करने के लिए खाता या सामाजिक सुरक्षा नंबर हैं, तो डमी आईडी मांगें (लेकिन यह पता लगाना सुनिश्चित करें कि कौन से चर को डमी नंबरों से बदल दिया गया है)।
• समग्र डेटा का अनुरोध करें। कुछ रिकॉर्ड अधिकारी आपके अनुरोध को इस आधार पर अस्वीकार कर सकते हैं कि डेटा एकत्र करना 'डेटा बनाना' जैसा ही है, जिसे करने के लिए वे कानूनी रूप से बाध्य नहीं हो सकते हैं। तो अच्छी तरह से पूछो, और बातचीत करो! यदि आप समेकित डेटा (या डेटा जिसे आप केवल एक समग्र रूप में प्रकाशित कर सकते हैं) प्राप्त करने में सक्षम हैं, तो आपको रोगियों की गोपनीयता की रक्षा के लिए लोगों के छोटे समूहों पर डेटा प्रकाशित करने से प्रतिबंधित किया जा सकता है।

अल टोमपकिंस पोयंटर में वरिष्ठ संकाय हैं। उनसे ईमेल या ट्विटर @atompkins पर संपर्क किया जा सकता है।