La finalisation des exceptions de blocage d’informations a été annoncée juste au « Saint-Nick » de l’époque par le secrétaire adjoint à la politique technologique (ASTP) du ministère américain de la Santé et des Services sociaux (HHS), anciennement connu sous le nom de Bureau du coordonnateur national de l’information sur la santé. Technologie (ONC). La nouvelle exception relative à la protection de l’accès aux soins (45 CFR §171.206) a été finalisée presque à la veille de la date limite de mise en œuvre de la modification des informations sur la santé reproductive de la Health Insurance Portability and Accountability Act (HIPAA), fixée au 23 décembre 2024. Alors que les prestataires de soins de santé se démènent pour mettre en œuvre cette HIPAA. Conformément aux exigences du blocage des informations, cette règle finale apporte un certain soulagement.
Plus tôt cette année, l’ASTP a proposé une longue règle HTI-2 traitant des changements dans les exigences de certification informatique de santé et de nouvelles exemptions spécifiques au blocage des informations, y compris l’exception de protection de la confidentialité de l’accès aux soins et l’exception du Trusted Exchange Framework and Common Agreement (TEFCA) (45 CFR § 171.403). L’exception TEFCA, finalisée plus tôt cette année, a été mise à jour le 11 décembre. L’ASTP a rapidement annoncé deux règles finalisant ces exceptions. Les deux visent à faciliter le respect par les fournisseurs des réglementations sur le blocage des informations.
Exception de manière TEFCA
Règle finale HTI-3
L’exception tant attendue de protection de l’accès aux soins a maintenant été finalisée pour protéger les acteurs contre les réclamations de blocage d’informations en cas de retard ou de refus dans l’échange d’EHI qui incluent des informations sur la santé reproductive. Avec la date limite de mise en œuvre de l’amendement HIPAA du 23 décembre 2024, la version ASTP devrait apporter un certain soulagement aux fournisseurs.
Protéger l’accès aux soins
L’exception repose sur une norme de bonne foi. Les acteurs qui croient de bonne foi que le partage d’EHI contenant des informations sur les soins de santé reproductive crée un risque de poursuites judiciaires contre les personnes cherchant, obtenant, fournissant ou facilitant des soins de santé reproductive peuvent s’appuyer sur cette exception pour éviter les allégations de blocage d’informations. HHS, dans son Fiche d’informationa déclaré que la norme de bonne foi est subjective et n’a pas besoin d’être exacte. En outre, la bonne foi n’exige aucune démonstration qu’un acteur a effectué un suivi, une analyse ou une recherche juridique pour étayer sa conclusion de bonne foi. La norme de bonne foi devrait apporter un certain allègement administratif aux prestataires de soins de santé surchargés qui reçoivent des demandes d’EHI le 23 décembre 2024 ou après.
Prochaines étapes suggérées pour les prestataires de soins de santé
Mise en œuvre de TEFCA
- Effectuer une évaluation de l’état de préparation : Évaluez votre infrastructure et vos processus informatiques de santé actuels pour déterminer si vous êtes prêt à mettre en œuvre TEFCA.
- Engager les parties prenantes : Impliquez les principales parties prenantes, notamment les fournisseurs informatiques, le personnel informatique, les conseillers juridiques et les responsables cliniques, dans les processus de planification et de prise de décision.
- Élaborer un plan de mise en œuvre : Créez un plan détaillé décrivant les étapes nécessaires pour intégrer les normes TEFCA, y compris les délais, les ressources et les responsabilités.
- Investissez dans la formation et l’éducation : Fournir une formation au personnel sur les exigences de TEFCA et les nouveaux flux de travail et systèmes qui seront mis en œuvre.
- Améliorez les mesures de confidentialité et de sécurité des données : Renforcez les protocoles de confidentialité et de sécurité des données pour garantir la conformité à la TEFCA et protéger les informations des patients.
- Surveiller et évaluer : Surveiller en permanence le processus de mise en œuvre et évaluer l’efficacité des nouveaux systèmes et flux de travail, en apportant les ajustements nécessaires.
Exception relative à la protection de l’accès aux soins
- Restez à jour : Mettez à jour les politiques de blocage des informations et la documentation sur les exceptions pour ajouter cette nouvelle exception.
- Préparer le personnel : Former la gestion des informations de santé, le personnel informatique et les autres personnes chargées de fournir l’accès et l’échange d’EHI à cette nouvelle exception.
- Coordonner: Alignez-vous sur la politique d’information sur la santé reproductive HIPAA.
- Piste: Conserver une documentation sur les circonstances sur lesquelles l’exception est invoquée.
Pour plus d’informations sur l’exception de blocage d’informations, veuillez contacter les auteurs ou un autre membre de Holland & Knight’s. Équipe HIPAA et confidentialité des soins de santé.
Les informations contenues dans cette alerte sont destinées à la formation générale et aux connaissances de nos lecteurs. Il n’est pas conçu pour être, et ne doit pas être utilisé comme, la seule source d’information lors de l’analyse et de la résolution d’un problème juridique, et il ne doit pas se substituer à un avis juridique, qui repose sur une analyse factuelle spécifique. De plus, les lois de chaque juridiction sont différentes et évoluent constamment. Ces informations ne sont pas destinées à créer, et leur réception ne constitue pas une relation avocat-client. Si vous avez des questions spécifiques concernant une situation factuelle particulière, nous vous invitons à consulter les auteurs de cette publication, votre représentant Holland & Knight ou tout autre conseiller juridique compétent.
#HHS #finalise #les #exceptions #blocage #des #informations #clés #Connaissances