HIPAA에서 개인정보 처리방침 고지(NPP)란 무엇인가요?

HIPAA의 맥락에서 개인정보 처리방침 고지(NPP)는 환자, 직원 및 고객에게 관련 건강 정보가 수집, 처리, 저장 및 사용되는 방법을 설명하는 문서입니다. 또한 보호 대상 건강 정보(PHI)에 대한 개인의 개인정보 보호 권리를 명시적으로 설명합니다. HIPAA의 다른 많은 측면과 달리, 의료 분야의 NPP는 적용 대상 기관의 서비스를 이용하는 모든 소비자의 손을 거쳐 서명을 받아야 하는 실제 문서이기 때문에 법의 의도와 목적을 가장 잘 드러내는 문서입니다.

개인정보 보호 관행 고지(NPP)는 HIPAA의 개인정보 보호 규칙과 연결되어 있습니다. 이 규칙은 환자에게 자신의 PHI와 관련하여 중요한 권리를 부여하고 환자 치료 및 기타 목적을 위한 적절한 PHI 사용 및 공개를 명시합니다. HIPAA의 최초 초안 작성자는 일반 의료 소비자들이 환자로서 자신의 권리를 알지 못한다는 점을 우려하여 "개인이 개인정보 보호 문제와 우려 사항에 초점을 맞추고, 의료 보험 및 의료 서비스 제공자와 논의하고 자신의 권리를 행사하도록 유도하기 위해" NPP를 만들었습니다. 환자가 정보에 입각한 환자가 되기 위해 필요한 모든 정보를 가지고 의료 서비스 제공자와 비즈니스 관계를 맺을 수 있도록 보장하기 위해 HIPAA 입법부는 각 의료 서비스 제공자가 각 소비자에게 NPP를 적극적으로 제공하도록 요구하고 있습니다. 표준 NPP는 쉽게 이해할 수 있는 고지로 구성되어 있으며, HIPAA 적용 대상 기관이 PHI를 사용하고 공개하는 방법과 개인의 권리 개요, PHI 저장 또는 사용 시 적용 대상 기관의 법적 의무 및 추가 개인정보 보호정책을 다룹니다.

HIPAA NPP(개인정보 처리방침 고지)에는 무엇이 있나요?

개인정보 처리방침 고지는 의료 서비스 제공자가 환자의 데이터를 관리하고 보호하는 방법을 신규 환자에게 교육하는 데 도움이 됩니다. 또한 해당 데이터를 추적하고 잠재적으로 삭제할 수 있는 환자의 권리에 대해서도 설명합니다. HIPAA 승인 NPP는 규정을 준수하는 것으로 간주되기 위해 몇 가지 핵심 요소를 포함해야 합니다. 적용 대상 기관은 다음과 같은 내용을 설명하는 고지를 평이한 언어로 제공해야 합니다:

해당 기관이 개인에 대한 보호 대상 건강 정보를 어떻게 사용하고 공개할 수 있는지. 이러한 규칙을 표현하는 방법에는 여러 가지가 있습니다. 핵심 요소는 의료 서비스 제공자가 자신의 정보를 어떻게 사용할 수 있는지에 대한 전권을 가지고 있지 않다는 것을 독자가 이해하도록 하는 것입니다. 기업이 PHI를 잘못 관리할 경우 상당한 처벌을 받을 수 있습니다.)
정보에 대한 환자 개인의 권리 및 개인이 이러한 권리를 행사할 수 있는 방법. 또한 개인이 해당 기관에 불만을 제기할 수 있는 방법도 포함되어야 합니다. 이러한 권리 중 일부는 다른 권리보다 더 분명합니다. 예를 들어, 모든 환자는 의료 서비스 제공자가 보유한 PHI의 종이 사본을 받을 권리가 있습니다. 반면에 더 모호한 권리도 있습니다. 예를 들어, 환자는 자신의 PHI가 공유된 다른 모든 기관의 목록을 요청할 수 있습니다.
보호 대상 의료기관이 법에 따라 보호 대상 의료정보의 프라이버시를 유지해야 한다는 진술을 포함하여 해당 정보와 관련된 의료기관의 법적 의무. 이러한 의무에는 PHI를 무단 사용으로부터 보호할 의무와 정보가 침해된 경우 사용자에게 즉시 알려야 할 책임 등이 포함됩니다.
해당 기관의 개인정보 처리방침에 대한 추가 정보를 얻기 위해 개인이 연락할 수 있는 사람. 이 연락처는 필수 정보입니다. 여러 제공업체의 경우 앞의 섹션은 거의 동일할 수 있지만 연락처 정보는 항상 고유합니다.

적용 대상 기업은 개인정보 처리방침에 발효일도 포함해야 합니다. 개인정보 처리방침을 업데이트하는 경우, 해당 기업은 해당 날짜를 수정하고 NPP를 다시 배포해야 합니다. 이러한 요건 때문에 병원에 갈 때마다 수십 페이지에 달하는 정보를 읽고 서명해야 하는 것처럼 보일 때가 있습니다. 공급업체는 규정의 변경이나 IT 환경의 변화를 반영하기 위해 개인정보 처리방침 고지를 조금씩 변경하는 경우가 많으므로 아직 읽지 않고 서명하지 않은 모든 사람에게 최신 고지를 제공해야 합니다.

회사의 개인정보 처리방침 고지를 올바르게 작성하는 것은 기술적으로 까다로울 수 있으므로 보건복지부는 대부분의 제공업체가 최소한의 수정만으로 사용할 수 있는 템플릿 버전을 웹사이트에 제공하고 있습니다.

HIPAA NPP는 어떤 권리를 명시하나요?

환자가 자신의 데이터에 대한 옹호자가 될 수 있도록 NPP는 다음을 포함하여 HIPAA가 제공하는 권리를 간략하게 설명해야 합니다:

PHI의 특정 사용 및 공개에 대한 제한을 요청할 권리.
법에서 허용하는 바에 따라 PHI의 기밀 통신을 수신할 권리.
PHI를 검사하고 복사할 권리.
법률에서 허용하는 바에 따라 PHI를 수정할 권리.
PHI 공개에 대한 설명을 받을 권리.
요청 시 개인이 통지서의 종이 사본을 받을 권리.
개인이 자신의 개인정보 보호권이 침해되었다고 생각하는 경우 해당 기관과 보건복지부 장관에게 불만을 제기할 권리.

요컨대, 의료 서비스 제공자는 PHI를 보호하기 위해 수행하는 관행에 대해 투명하게 공개해야 할 의무와 책임이 있습니다. 또한 이러한 정보를 환자 자신과 공유할 책임도 있습니다. 그러나 기업이 항상 모든 정보 요청에 응답해야 하는 것은 아닙니다. 예를 들어, 환자는 자신의 의료 기록에 대한 정정을 요청할 수 있지만 의료기관은 이를 거부할 권리가 있지만 30일 이내에 서면 답변을 제공해야 합니다.

언제 환자에게 NPP를 제공해야 하나요?

지금까지 NPP에 포함되어야 하는 항목에 대해 이야기하고 보험 적용 기관이 NPP를 제작 및 배포하기 위한 요건에 대해 논의했습니다. HIPAA는 정부 규정이기 때문에 기업이 NPP를 제공해야 하는 시기와 방법에 대한 몇 가지 복잡한 규칙이 있습니다:

개인정보 처리방침 고지는 다음과 같은 상황에서 제공해야 합니다:

적용 대상 기업은 NPP를 요청하는 모든 사람에게 사본을 제공해야 합니다.
또한 해당 공간에 들어오는 모든 사람이 명확하고 방해받지 않고 접근할 수 있도록 물리적 위치에 NPP를 눈에 잘 띄게 게시해야 합니다.
기업의 웹사이트에서 고객 서비스 및 혜택에 대한 정보를 제공하는 경우, 해당 웹사이트에도 NPP를 게시해야 합니다. 이 요건은 처방약에 대한 광고 요건을 반영한 것으로, 광고주가 약의 장점도 함께 나열해야만 가능한 부작용에 대한 광범위한 목록을 볼 수 있습니다.
NPP를 배포하기 위한 추가적인 제공자별 요건이 있습니다. 예를 들어, 의사나 병원과 같은 의료 제공자는 환자가 처음 방문했을 때, 응급실은 가능한 첫 번째 기회에 제공해야 하며, 건강 보험은 가입 시와 그 후 3년마다 NPP를 제공해야 합니다.

펍넙은 HIPAA와 NPP를 어떻게 지원할 수 있나요?

2015년부터 HIPAA를 준수하는 것으로 인증받은 기술 제공업체로서 PubNub은 의료 서비스 제공업체가 규정을 준수한다는 확신을 가지고 운영할 수 있도록 지원해온 풍부한 경험을 보유하고 있습니다. 수백 개의 의료 및 의료 기술 애플리케이션이 PubNub API와 네트워크를 사용하여 구축 및 배포되었으며, 이 모든 애플리케이션은 암묵적으로 HIPAA 규정 준수가 제공되었습니다.

기술 애플리케이션이 NPP에 명시된 약속과 의무에 부합하는지 확인하는 것은 HIPAA 개인정보 보호 규칙의 기술적 위반을 방지하는 데 매우 중요합니다. 조직이 이미 구축한 솔루션에 대해 자세히 알아보고 HIPAA를 준수하는 앱 구축하기 전자책을 참조하는 것이 좋습니다.

펍넙이 어떤 도움을 드릴 수 있을까요?

이 문서는 원래 PubNub.com에 게시되었습니다.

저희 플랫폼은 개발자가 웹 앱, 모바일 앱 및 IoT 디바이스를 위한 실시간 인터랙티브를 구축, 제공 및 관리할 수 있도록 지원합니다.

저희 플랫폼의 기반은 업계에서 가장 크고 확장성이 뛰어난 실시간 에지 메시징 네트워크입니다. 전 세계 15개 이상의 PoP가 8억 명의 월간 활성 사용자를 지원하고 99.999%의 안정성을 제공하므로 중단, 동시 접속자 수 제한, 트래픽 급증으로 인한 지연 시간 문제를 걱정할 필요가 없습니다.