ہیلتھ انشورنس پورٹیبلٹی اینڈ اکاؤنٹیبلیٹی ایکٹ (HIPAA)

HIPAA (ہیلتھ انشورنس پورٹیبلٹی اینڈ اکاؤنٹیبلٹی ایکٹ) ایک وفاقی قانون ہے جو آپ اور آپ کے خاندان کے نجی صحت کے ڈیٹا اور صحت انشورنس رکھنے کی صلاحیت کو محفوظ رکھنے میں مدد کرتا ہے۔

HIPAA (دیگر وفاقی قوانین جیسے Affordable Care Act کے ساتھ) کہتا ہے کہ:

• آپ کے طبی ریکارڈز کو نجی رکھنا لازمی ہے۔ اس میں پرنٹ شدہ ریکارڈز، کمپیوٹر ریکارڈز، اور آپ کے ہیلتھ پرووائیڈر کے دفتر میں کہی گئی ہر بات شامل ہے۔
• صحت کی دیکھ بھال کی معلومات کو الیکٹرانک طور پر محفوظ کرنے اور بھیجنے کے لیے یکساں قومی کوڈنگ معیارات ہونے چاہئیں۔

HIPAA یہ بھی کہتا ہے کہ آپ کی انشورنس کمپنی:

• آپ کو اس طبی مسئلے کی وجہ سے کوریج سے انکار نہیں کیا جا سکتا جو آپ نے ماضی میں علاج کیا ہو۔
• آپ یا آپ کے خاندان کے خلاف آپ کی موجودہ صحت کی بنیاد پر امتیاز نہیں ہونا چاہیے۔
• آپ کو ملازمت کھونے کے بعد اپنی صحت کی کوریج کی تجدید کی اجازت دینی چاہیے۔

جی ہاں۔ درحقیقت، ٹیکساس میں دو قوانین ہیں جو ٹیکساس کے لوگوں کی پرائیویسی کے تحفظ کے لیے ہیں: Texas Medical Records Privacy Act، اور Texas Identity Theft Enforcement and Protection Act۔

سب سے پہلے، HIPAA کی طرح، ٹیکساس کا قانون وسیع طور پر متعین اصطلاحات استعمال کرتا ہے تاکہ قواعد کو ہر اس شخص پر لاگو کیا جا سکے جو محفوظ صحت کی معلومات تخلیق کرے، وصول کرے، حاصل کرے، برقرار رکھے، استعمال کرے، یا منتقل کرے۔ "کور شدہ ادارے" ذاتی صحت کی معلومات (جسے کبھی کبھار "PHI" بھی کہا جاتا ہے) کسی بھی وجہ سے استعمال نہیں کر سکتے، سوائے علاج کی فراہمی، ادائیگی کے حصول، یا انشورنس کے مقاصد کے۔ ورنہ، کور شدہ ادارے کو ذاتی صحت کی معلومات جاری کرنے سے پہلے فرد سے تحریری اجازت حاصل کرنا ضروری ہے۔

ٹیکساس کا قانون "حساس ذاتی معلومات" (جیسے آپ کا نام جب سوشل سکیورٹی نمبر، ڈرائیور لائسنس نمبر (یا سرکاری شناختی نمبر)، یا کریڈٹ کارڈ یا ڈیبٹ کارڈ نمبر کے ساتھ ملایا جائے تو اس کا تحفظ بھی کرتا ہے۔ کاروباروں کو چاہیے کہ وہ معلومات کی حفاظت کے لیے معقول طریقہ کار نافذ کریں اور انہیں برقرار رکھیں، اور غیر مجاز انکشافات کو روکیں۔

اصطلاح "کور شدہ ادارہ" میں انشورنس کمپنیاں، Medicare، Medicaid، آجر، اسکول، سرکاری ادارے، صحت کی دیکھ بھال فراہم کرنے والے، اور وہ کاروبار شامل ہیں جو صحت کی معلومات کو سنبھالتے ہیں۔

HIPAA تمام معلومات کی حفاظت کرتا ہے جو آپ کی شناخت کے لیے استعمال ہو سکتی ہیں (یعنی آپ کا PHI)، جن میں شامل ہیں:

• ماضی، حال یا مستقبل کی صحت
• صحت کی دیکھ بھال یا علاج
• آپ کی صحت کی دیکھ بھال کے لیے ادائیگی۔

جی ہاں۔ HIPAA نے آپ کی صحت کی معلومات کی حفاظت کے لیے نئے قواعد وضع کیے ہیں۔ ان قواعد کو "انفرادی طور پر شناخت ہونے والی صحت کی معلومات کی پرائیویسی کے معیارات" کہا جاتا ہے۔ یہ ملک کے کسی بھی فرد یا گروپ پر لاگو ہوتے ہیں جو آپ کے صحت کے ریکارڈز ("Covered Entities") کو سنبھالتا ہے، جن میں شامل ہیں:

• صحت انشورنس کمپنیاں
• ہیلتھ کیئر کلیئرنگ ہاؤسز (جیسے میڈیکل بلنگ سروس کمپنیاں) جو دیگر صحت کے ذرائع سے حاصل کردہ معلومات کو پراسیس کرتی ہیں
• صحت کی دیکھ بھال فراہم کرنے والے

جب تک آپ اجازت نہ دیں، آپ کے فراہم کنندگان، انشورنس کمپنی، اور کوئی بھی دوسری کمپنی جو آپ کی معلومات سنبھالتی ہے، اسے شیئر نہیں کر سکتی۔

اس میں آپ کی تمام صحت کی معلومات شامل ہیں، چاہے وہ کاغذ پر ہوں، الیکٹرانک طور پر بھیجی گئی ہوں یا زبانی طور پر۔

جی ہاں۔ آپ کا ڈاکٹر یا ہیلتھ انشورنس کمپنی آپ کی ذاتی صحت کی معلومات (PHI) آپ کی اجازت کے بغیر شیئر کر سکتی ہے:

• علاج اور صحت کی دیکھ بھال
• ادائیگی
• عوامی صحت کے مقاصد
• تحقیق کی مخصوص اقسام

مثال کے طور پر، آپ کا ڈاکٹر آپ کا PHI اس ہسپتال کے ساتھ شیئر کر سکتا ہے جہاں آپ کی سرجری ہوگی، کسی ماہر کے ساتھ جو آپ کا علاج کرے گا، یا آپ کی دیکھ بھال کے لیے معاوضہ حاصل کرنے کے لیے۔ لیکن آپ کا ڈاکٹر آپ کی PHI لائف انشورنس کمپنی کو نہیں دے سکتا جب تک کہ آپ مخصوص تحریری اجازت نہ دیں۔

جب آپ کا PHI شیئر کیا جائے تو صرف کم از کم معلومات شیئر کی جانی چاہئیں۔ اپنے ڈاکٹر سے پوچھیں کہ کون سی معلومات شیئر کی گئیں اور انہیں کیسے استعمال کیا جائے گا۔

ہاں، لیکن صرف اگر آپ تحریری اجازت دیں۔ یہاں کچھ مثالیں ہیں:

• اگر ضرورت ہو تو آپ کسی کو مقرر کر سکتے ہیں، جیسے کہ وہ شخص جو آپ کا صحت کی دیکھ بھال کا مختار نامہ ہے، تاکہ وہ آپ کے ریکارڈز دیکھ سکے۔
• آپ کسی کو اجازت دے سکتے ہیں کہ وہ آپ کی دوائیں دوا کی دکان سے حاصل کرے۔
• اگر آپ والد یا والدہ ہیں تو آپ اپنے بچے کے طبی ریکارڈز دیکھ سکتے ہیں، جب تک کہ آپ کے بچے نے ایسی دیکھ بھال کے لیے رضامندی نہ دی ہو جس کے لیے آپ کی اجازت نہ ہو۔

جی ہاں۔ ٹیکساس کا قانون کہتا ہے کہ آپ اپنے ریکارڈز دیکھ سکتے ہیں اور ان کی نقل کر سکتے ہیں۔ اور اگر آپ کو کوئی غلطی ملے تو آپ ان کی اصلاح کی درخواست کر سکتے ہیں۔

آپ کی پرائیویسی کی خلاف ورزی کرنا جرم ہے۔ آپ امریکی محکمہ صحت و انسانی خدمات، دفتر سول رائٹس (OCR) میں ڈاک، فیکس یا ای میل کے ذریعے شکایت درج کر سکتے ہیں۔ اگر آپ کو شکایت درج کروانے میں مدد چاہیے یا شکایت فارم کے بارے میں کوئی سوال ہے، تو براہ کرم OCR ویب سائٹ How to File a Civil Rights Complaint | Guidance Portal (hhs.gov) یا OCR ٹول فری نمبر: 800-368-1019 ملاحظہ کریں۔

HIPAA تولیدی صحت کی دیکھ بھال سے متعلق معلومات کی حفاظت کرتا ہے۔ وفاقی پرائیویسی رول ان انکشافات کو نہیں روکتا جو ریاستی قانون کے تحت واضح طور پر ضروری ہیں۔ تاہم، پرائیویسی رول کہتا ہے کہ احاطہ شدہ ادارے صرف وہی معلومات ظاہر کریں جو ریاستی قانون کی مخصوص ضروریات سے متعلق ہوں۔

وہ انکشافات جو HIPAA قواعد میں "قانون کے تحت لازم" کی تعریف پر پورا نہیں اترتے یا ریاستی قانون کی حد سے تجاوز کرتے ہیں، قابل قبول انکشافات کے زمرے میں نہیں آتے۔

پرائیویسی رول کی اجازت بغیر کسی فرد کی اجازت کے PHI ظاہر کرنے کی اجازت صرف "قانون میں شامل ایک حکم تک محدود ہے جو کسی ادارے کو PHI کے استعمال یا انکشاف پر مجبور کرتا ہے اور جو عدالت میں نافذ العمل ہے۔"

موجودہ ٹیکساس قانون تقریباً تمام اسقاط حمل کے عمل پر پابندی عائد کرتا ہے۔ ٹیکساس کا قانون ڈاکٹروں کو یہ بھی پابند کرتا ہے کہ وہ ریاست کو اسقاط حمل کے بارے میں مخصوص معلومات فراہم کریں جو وہ انجام دیتے ہیں۔ تاہم، معالج کی رپورٹس کسی بھی طرح مریض کی شناخت نہیں کر سکتیں۔ اگر آپ تولیدی صحت کی دیکھ بھال سے متعلق HIPAA اور پرائیویسی حقوق کے بارے میں مزید معلومات چاہتے ہیں تو آپ وفاقی ہیلتھ اینڈ ہیومن سروسز کی ویب سائٹ HIPAA اور Reproductive Health | HHS.gov پر جا سکتے ہیں۔

یہ قانون کا ایک تیزی سے بدلتا ہوا شعبہ ہے۔ اگر آپ کو مخصوص قانونی مشورہ درکار ہو تو کسی وکیل سے مشورہ کریں۔

نہیں۔ HIPAA کے قواعد نے انشورنس کمپنی کی کوریج کو "پہلے سے موجود حالات" کی وجہ سے محدود کرنے کی صلاحیت کو محدود کر دیا۔ یہ قواعد بنیادی طور پر افورڈ ایبل کیئر ایکٹ کے ذریعے تبدیل (اور بہتر ہوئے) تھے۔ موجودہ وفاقی قانون کے تحت، جب تک آپ نے اپنی انشورنس 2010 سے پہلے نہیں خریدی، انشورنس کمپنی کو "پہلے سے موجود حالت" کے ذریعے کوریج سے انکار کرنے کی اجازت نہیں ہے۔ اگر آپ کو کوئی بیماری ہے (جیسے دمہ، ذیابیطس، یا کینسر) تو انشورنس کمپنی عام طور پر آپ کی موجودہ حالت کی بنیاد پر کوریج سے انکار نہیں کر سکتی، آپ سے زیادہ چارج نہیں کر سکتی، یا فوائد کو محدود نہیں کر سکتی۔

HIPAA "کریڈٹ ایبل کوریج" کی تعریف کرتا ہے کہ آپ کے پاس پہلے موجود کوئی بھی ہیلتھ انشورنس ہو، جس میں شامل ہیں:

• گروپ ہیلتھ انشورنس
• کوبرا (Consolidated Omnibus Budget Reconciliation Act)
• ایک انفرادی پالیسی
• میڈیکیڈ یا میڈیکیئر

جب کوئی فرد سرٹیفیکیشن کی درخواست کرتا تو صحت انشورنس کمپنیوں کے لیے قابل اعتبار کوریج کا ثبوت فراہم کرنا ضروری تھا۔ تاہم، افورڈیبل کیئر ایکٹ نے قانون کو اس طرح تبدیل کر دیا کہ (جب تک آپ کا انشورنس پلان 2014 سال سے پہلے خریدا نہ گیا ہو) نئے ہیلتھ پلانز کے لیے کریڈٹ ایبل کوریج کے سرٹیفکیٹس کی ضرورت نہیں ہے۔

تاہم، کریڈٹ ایبل کوریج اب بھی ایک اہم مسئلہ ہے، خاص طور پر Medicare کے اہل افراد کے لیے جو نسخہ ادویات کی کوریج حاصل کر رہے ہیں۔

جی ہاں۔ HIPAA کہتا ہے کہ انشورنس کمپنیاں آپ یا آپ کے خاندان کے خلاف امتیاز نہیں کر سکتیں۔ آپ کا گروپ ہیلتھ پلان آپ کو انکار نہیں کر سکتا یا آپ کی کوریج ختم نہیں کر سکتا کیونکہ آپ کی:

• جسمانی یا ذہنی صحت
• پچھلے صحت کے دعوے
• جینیاتی معلومات
• معذوری
• خاص بیماری

تاریخی طور پر، انشورنس کمپنیاں مختلف بیماریوں (مثلاً کینسر) کے لیے صحت کی کوریج کے لیے ادا کی جانے والی رقم پر حد مقرر کر سکتی تھیں۔ وہ اب ایسا نہیں کر سکتے۔ انشورنس کمپنیاں ضروری صحت کے فوائد کے لیے کوریج پر خرچ کرنے کی "عمر بھر" یا سالانہ حد مقرر نہیں کر سکتیں۔ مزید یہ کہ، اگر انشورنس کمپنی کسی ایسی چیز کے لیے حدود مقرر کرتی ہے جو ضروری صحت کا فائدہ نہیں سمجھی جاتی، تو وہ حد پورے گروپ پر لاگو ہونی چاہیے (صرف آپ اور آپ کے خاندان کے لیے نہیں)۔

نہیں۔ آپ کو جسمانی معائنہ pass کروانا آپ کی صحت کی بنیاد پر امتیازی سلوک ہے۔

یہ منحصر کرتا ہے۔

اس منصوبے کو HIPAA اور افورڈیبل کیئر ایکٹ کے قواعد کی پابندی کرنی چاہیے جو غیر قانونی امتیاز کو روکنے کے لیے بنائے گئے ہیں۔ اگر پروگرام "انعام" (یعنی کم پریمیم) اس بنیاد پر دیتا ہے کہ آپ پروگرام میں حصہ لیتے ہیں (نہ کہ کسی نتیجے کی بنیاد پر)، تو پروگرام شاید ٹھیک ہے۔ لیکن اگر ویلنیس پروگرام کا انعام اس نتیجے پر مبنی ہے جو آپ نے پروگرام میں حصہ لینے سے حاصل کیا ہے، تو پروگرام کو ایسے قواعد کی پابندی کرنی ہوگی جو اس بات کو یقینی بنائیں کہ انعام غیر قانونی امتیازی نہ ہو۔ مثال کے طور پر، نتیجے پر مبنی انعام ان لوگوں کے لیے متبادل راستہ فراہم کرنا چاہیے جو طبی حالت کی وجہ سے پروگرام مکمل نہیں کر سکتے۔