Processo alega que hospital de NY reteve acesso EHR, violando HIPAA – Neotel Segurança Digital
Processo alega que hospital de NY reteve acesso EHR, violando HIPAA
neoadmin 17/09/2020
Esta não é a primeira vez que o fornecedor de gerenciamento de informações em saúde, Ciox Health, se encontra em água quente sobre as leis da HIPAA.
10 de setembro de 2020 – Uma viúva de Woodstock, NY, está entrando com uma ação judicial contra o HealthAlliance Hospital e seu fornecedor de gerenciamento de informações de saúde, Ciox Health, depois de acusar ambos de negar seu acesso aos arquivos EHR de seu falecido marido que ela precisa para um processo por negligência contra o hospital, de acordo com um artigo publicado no Times-Herald Record.
Além disso, o processo de registros médicos de Sherry Russel alega que, sob a Lei HITECH, a viúva pode obter o EHR de seu marido, e a taxa de acesso não pode exceder US $ 6,50.
De acordo com o processo de Russell, o vendedor e o hospital têm sido desrespeitosos e desafiadores com sua comunicação. Então, Ciox disse que só poderia dar acesso a registros médicos de papel, não registros digitais, e o custo é de 75 centavos por página.
O processo de Russell tem origem em um relatório de raio-x do tórax de março de 2017 no HealthAlliance Hospital: Broadway Campus, também conhecido como Kingston Hospital. Russell disse que o EHR vai ajudá-la no caso de que um radiologista perdeu o tumor pulmonar do marido. Esse diagnóstico errado levou à perda do tempo de tratamento — os médicos subsequentes não notaram o tumor até um ano depois, quando era tarde demais.
O advogado de Russell, John Fisher, que disse que vai entrar com o processo por negligência médica até sexta-feira, mesmo sem o registro médico, está tentando uma ação coletiva contra o hospital e o fornecedor. Fisher também disse que está representando cerca de uma dúzia de clientes que estão enfrentando problemas semelhantes do hospital.
"Russell não pode sequer determinar o nome do médico correto responsável por irregularidades, sem os registros médicos", disse Fisher. "O Hospital HealthAlliance, a entidade que a prejudicou, continua a enganou-a, bloqueando-a."
Fisher tem até o fim da semana para entrar com a ação para que ele se registre dentro do estatuto de limitações do estado.
"É tudo muito frustrante", disse Russell. "Eu não pensei que seria tão difícil."
A regra final hitech-hipaa alterou a seção 164.510(b) para "permitir que as entidades cobertas divulguem informações de saúde protegidas de um falecido aos familiares e outros envolvidos no cuidado ou pagamento para o cuidado do falecido antes da morte, a menos que isso seja inconsistente com a preferência expressa prévia do indivíduo que é conhecido pela entidade coberta".
Em outras palavras, muitos familiares, parentes ou cuidadores que tiveram acesso aos dados de saúde do paciente antes da morte, podem ter o mesmo acesso após a morte.
No entanto, esta não é a primeira acusação da Ciox Health de tentar sobrecarregar os pedidos de EHR.
Em 2017, 62 hospitais de Indiana e o fornecedor de gerenciamento de informações de saúde enfrentaram uma ação civil federal por falsificação de registros e participação em um esquema de propina por superfaturamento para a liberação de EHRs de pacientes. Mas as acusações foram retiradas mais tarde.
No entanto, em 2018, o fornecedor processou o Departamento de Saúde e Serviços Humanos (HHS) devido à orientação de aplicação da HIPAA de 2016 que limitou o que os prestadores de cuidados de saúde poderiam cobrar pelos prontuários dos pacientes.
Na orientação de 2016, a HHS escreveu que os provedores poderiam cobrar uma taxa fixa de US$ 6,50, custos médios de mão-de-obra ou custos reais de mão-de-obra para terceiros, como um escritório de advocacia, para acessar EHRs.
Em uma decisão de janeiro de 2020, a Ciox venceu a ação, onde o tribunal federal renunciou à "diretiva de terceiros" dentro de seu direito de acesso ao registro médico. Ou seja, apenas uma limitação de taxa se aplicará ao acesso de um indivíduo, mas não a terceiros.
Então, em 2019, a Ciox Health se estabeleceu com pacientes em Wisconsin que processaram a Aurora Health Care e a Columbia St. Mary's Milwaukee depois que um processo judicial alegou que os hospitais e a Ciox Health cobravam excessivamente por solicitações de prontuários médicos de pacientes. Junto com um acordo recorde de US$ 35,4 milhões, a Ciox Health também pagou até US$ 8 milhões em honorários advocatícios e despesas daqueles que apresentaram as reivindicações, de acordo com o Milwaukee Business Journal.
FONTE: EHR INTELLIGENCE
Preocupado com bootkits, rootkits, nasties UEFI? Já tentou ligar o Secure Boot, ask the No Sh*! Agency
A principal ameaça da Segurança de Código Aberto e o que fazer sobre isso
Previous post Preocupado com bootkits, rootkits, nasties UEFI? Já tentou ligar o Secure Boot, ask the No Sh*! Agency