HIPAA forskrifter for forsknings forenklet

De personvernstandarder vedtatt i Health Insurance Portability and Accountability Act of 1996 ( HIPAA ) skissere omstendigheter samt hvilke typer informasjon inne pasientens medisinske poster som helsetjenester forskere kan få tilgang til å gjennomføre medisinske studier . Pasient Autorisasjon

Forskere kan be om informasjon i en pasients medisinske fil fra et sykehus dersom den enkelte har gitt skriftlig tillatelse for sin utgivelse til forskeren ved hjelp av et signert fullmaktsskjema . For eksempel kan en klinisk studie deltaker autorisere hennes lege for å gi en forsker spesifikk informasjon fra hennes medisinske filer . Forskningen faget kan skrive et brev oppheve autorisasjon til enhver tid, i henhold til personvernet regelen regelverk .
Preparatory Forskning

Sykehus kan tillate forskere som skriver en anmeldelse pasientens medisinske poster å avgjøre muligheten for et foreslått forskningsprosjekt . En forsker kan be om tilgang til pasientjournaler for å finne ut tilgjengeligheten av nok poster til å forfølge etterforskningen . Men selv om forskerne kan be om tilgang til pasientens medisinske opplysninger av hensyn til å identifisere potensielle deltagerne , de kan ikke kontakte pasienter eller fjerne data fra sykehus eller klinikk , som er fastsatt av US Department of Health &Human Services ( HHS ) i å gi veiledning om personvern regel krav til forskere .
IRB godkjennelse

et sykehus eller helse plan kan tillate forsker tilgang til pasientens medisinske opplysninger ved mottak av dokumentasjon at en Institutional Review Board ( IRB ) , eller et privatliv bord , har gitt forskeren en frafallelse av kravet om individuell tillatelse . IRB , en komité formelt utpekt av en institusjon en anmeldelse av forskning som omfatter mennesker , kan gi en waiver hvis det slås fast at forskningsprosjektet ikke kan fortsette uten data , i henhold til HHS .
Avidentifisert data

HIPAA personvern regelen tillater forskere få tilgang til pasientens helse informasjon som har blitt avidentifisert gjennom fjerning av 18 identifikatorer , inkludert navn , adresse , alder , bilde og biometriske kjennetegn .


Limited datasett

Sykehus også kan inngå en avtale med en forskningsgruppe for å tillate deling av begrensede datasett med pasienten helseinformasjon . Mens et begrenset datasett har mer informasjon enn avidentifiserte opplysninger , utelukker det konkrete , direkte individuelle identifikatorer og de ​​av pasientens pårørende , arbeidsgivere eller husstandsmedlemmer . Forskeren kan ikke bruke eller utlevere opplysningene til andre formål enn de som er nevnt i en avtale mellom forskningsgruppen og sykehuset formål , i henhold til HHS . Forskergruppen må godta å bruke sikkerhetstiltak for å beskytte dataene mot uautorisert utlevering , og det kan ikke forsøke å re - identifisere eller kontakte den enkelte .
Kategoriserte Samtykke arkiv

sykehus kan dele pasientdata om i besittelse av et juridisk dokument , informert samtykke eller en IRB - godkjent fraskrivelse av informert samtykke innhentes før personvernregelencompliance dato som tillater en forsker å bruke og avsløre pasientens beskyttet helseinformasjon for spesifikke undersøkelser og eventuelle ubestemt undersøkelser som inngår i tillatelsen .