HHS 민권 사무국은 부정적인 온라인 리뷰에 대응하여 환자 정보를 공개하는 뉴저지의 의료 서비스 제공자와 합의에 도달했습니다.
뉴저지 정신과 진료소에서는 보호 대상 건강 정보의 허용되지 않는 공개에 대한 불만 사항을 해결하기 위해 $30,000를 지불하고 이 정보를 온라인 검토에 공개합니다.
오늘 미국 보건복지부(HHS)와 시민권 사무국(OCR)은 성인 및 아동 정신과 서비스를 제공하는 뉴저지의 의료 서비스 제공업체인 Manasa Health Center, LLC와의 합의를 발표했습니다. 이 합의는 2020년 4월에 OCR이 접수한 불만 사항을 해결합니다. 이는 Manasa Health Center가 환자의 부정적인 온라인 리뷰에 대한 응답을 게시했을 때 환자의 보호되는 건강 정보를 허용되지 않게 공개했다고 주장합니다. OCR 조사에 따른 HIPAA(건강 보험 이전 및 책임에 관한 법률) 개인정보 보호 규칙 위반 가능성에는 부정적인 온라인 검토에 대한 대응으로 환자가 보호하는 건강 정보를 허용할 수 없이 공개하는 것, 보호되는 건강 정보에 관한 정책 및 절차를 구현하지 않는 것이 포함됩니다. Manasa Health Center는 OCR에 $30,000를 지불하고 이러한 잠재적인 위반 사항을 해결하기 위한 시정 조치 계획을 시행하는 데 동의했습니다.
OCR 책임자인 Melanie Fontes Rainer는 "의료 서비스 제공자가 부정적인 리뷰에 대한 반응으로 소셜 미디어나 인터넷에 환자의 보호 건강 정보를 공개한다는 불만 사항이 OCR에 계속해서 접수되고 있습니다. 간단히 말해서 이는 허용되지 않습니다"라고 말했습니다. "HIPAA 개인 정보 보호 규칙은 이러한 유형의 활동으로부터 환자를 명시적으로 보호합니다. 이는 환자의 신뢰와 법률 모두를 명백히 위반하는 것입니다. OCR은 조직의 규모에 관계없이 그러한 허용되지 않는 공개를 알게 되면 조사하고 조치를 취할 것입니다. "
OCR은 Manasa Health Center가 개인의 정신 건강 상태 진단 및 치료에 관한 특정 정보가 포함된 환자의 부정적인 온라인 리뷰에 대한 답변을 게시했다고 주장하는 환자의 불만 사항에 대해 조사를 시작했습니다. OCR의 조사에 따르면 불만을 제기한 환자 외에도 Manasa Health Center는 부정적인 온라인 리뷰에 대응하여 다른 환자 3명의 보호 대상 건강 정보를 허용되지 않게 공개한 것으로 나타났습니다. OCR의 조사에 따르면 Manasa Health Center는 HIPAA 개인 정보 보호 정책 및 절차를 구현하지 못한 것으로 나타났습니다.
금전적 합의 외에도 Manasa Health Center는 HIPAA 개인 정보 보호 규칙을 준수하는지 확인하기 위해 OCR이 2년 동안 모니터링하는 시정 조치 계획을 수행할 것입니다. 시정 조치 계획에는 다음 단계가 포함됩니다.
해결 합의 및 시정 조치 계획은 https://www.hhs.gov/hipaa/for-professionals/compliance-enforcement/agreements/manasa-ra-cap/index.html에서 확인할 수 있습니다.
OCR은 사람들의 건강 정보의 개인 정보 보호와 보안을 보호하는 HIPAA 규칙을 시행하기 위해 최선을 다하고 있습니다. 귀하 또는 다른 사람의 건강 정보 개인 정보 보호 또는 민권이 침해되었다고 생각하는 경우 https://www.hhs.gov/ocr/complaints/index.html에서 OCR에 불만 사항을 제기할 수 있습니다.
사무관, 블로그, 보도 자료로부터 최신 업데이트를 받아보세요.
최신 업데이트 받기
일반적인 미디어 문의 사항은 [email protected]로 문의하세요.
즉시 배포용 2023년 6월 5일 연락처: HHS 홍보실 202-690-6343 [email protected]