新的HIPAA规则将要求更新隐私声明

2024年4月26日.S. 美国卫生与公众服务部发布了一份 最后的规则 通过禁止在某些情况下披露与合法生殖保健有关的受保护健康信息(PHI)，加强HIPAA隐私规则. 最终规则要求涵盖的实体, 包括健康计划, 更新其私隐声明至:

• Describe the new privacy rights for reproductive health care and provide examples of the new disclosure restrictions; and
• 解释根据隐私规则披露的PHI可能会再次披露，并且不再受保护.

除了, 处理某些物质使用障碍(SUD)患者记录的受保护实体必须更新其隐私声明以描述 新的隐私保护 对于这些记录. 

受保实体针对这些更改更新其隐私通知的截止日期为 2月. 16, 2026. 

行动步骤

保留健康计划隐私通知的雇主需要在2月6日之前更新这些变化. 16, 2026. 拥有自我保险健康计划的雇主也必须在截止日期前发布最新的隐私声明. 许多拥有全面健康保险计划的雇主不需要维护或分发他们自己的隐私通知, 因为这一责任主要由健康保险发行者承担. 然而, 拥有完全保险的健康计划的雇主必须保留自己的隐私通知，如果他们可以从计划中获得PHI(除了注册和汇总健康信息)，则应要求提供隐私通知. 

 美国卫生和公众服务部提供 隐私声明范本 供医疗保健提供者和健康计划使用. 预计美国卫生和公众服务部将更新其模型通知，以纳入新的要求.

隐私声明要求 

·自保健康计划必须在注册时维护并提供自己的隐私通知, 当有重大变化时，并应要求.

·没有PHI访问权限的全额保险健康计划不需要维护或提供隐私通知.

·有权使用PHI的全保险健康计划必须保留隐私声明，并应要求提供. 

重要的日子

12月. 23, 2024

受保实体和商业伙伴遵守新的生殖保健隐私保护的最后期限.

2月. 16, 2026

受保实体根据新要求更新其隐私通知的截止日期. 这也是SUD记录新隐私保护的合规截止日期. 

本合规公告并非详尽无遗，任何讨论或意见也不应被视为法律建议. 读者应向法律顾问咨询法律意见. ©2024 Zywave, Inc. 版权所有.