1714412820
2024-04-29 15:03:12
Change Healthcare サイバー攻撃のさらなる波紋として、Medical Group Management Association は HHS 公民権局に対し、影響を受けた患者に HIPAA 違反通知を送信する責任は医師の業務ではなく Change とその親会社にあるとの保証を求めました。および他のプロバイダー。
なぜ重要なのか
ユナイテッドヘルスグループは、 プレスリリース 今週は他の更新に加えて、「このサイバー攻撃の一環としてデータが侵害された可能性のある他の利害関係者に対する報告義務を緩和する」ことを約束し、「あらゆる関係者に代わって通知を作成し、関連する管理要件を引き受ける」と提案した。プロバイダーまたは顧客。」
MGMAは、その姿勢を評価したとしているが、HHSに対しては、HIPAAの要求に応じて違反通知を送信するという重大な負担を引き受け、チェンジ・ヘルスケアとUHGがその約束を確実に履行するよう意見を求めている。
同協会はまた、HHSに対し、医療従事者は「この特殊な状況においては全く無実であり、いかなる規制の監視も免れる」ことを明確にするよう求めている。
で 4月25日の手紙 HHS公民権局局長のメラニー・フォンテス・ライナーに対し、MGMAの政府担当上級副社長アンダース・ギルバーグ氏は、MGMAが代表する1万5000の医療グループの診療所がチェンジ・ヘルスケアへの「サイバー攻撃によって大幅な影響を受けた」と述べた。
「医療団体の日常業務への混乱は深刻であり、現在も続いている」とギルバーグ氏は述べた。 「MGMAは今回の措置に感謝しているが、 [HHS] Change とその親会社 UnitedHealth Group の努力に加えて、多くの課題が残されています。
同氏はさらに、「当面の懸念は、保護された医療情報や個人を特定できる情報がどの程度不当に開示されているかをめぐる混乱である」と付け加え、「貴社のオフィスと影響を受ける患者の両方にHIPAAが要求する違反通知を提供する負担は誰に、誰にあるのか」と付け加えた。落ちます。”
MGMAは、違反通知の業務を扱うという申し出について「最近のユナイテッド航空の公式声明に勇気づけられた」が、「賢明な医療団体は、タイミングや実施に関して詳細が含まれていないプレスリリースのあいまいな約束に頼ることはできない」と同氏は述べた。 」
より大きなトレンド
より多い 2ヶ月 最初に発生して以来、Change Healthcare 侵害の余波は医療業界全体に影響を及ぼし続けており、 プロバイダーにとって根本的な課題を引き起こす および他の保健機関。
OCRは すでにプライバシーへの影響を調査している フォンテス・ライナー氏が3月に述べたように、「前例のない規模」の侵害の影響を受けた患者のために。
しかし、この攻撃は、多くのプロバイダー、特に小規模な事業者にとって、より根本的な問題も引き起こしました。 米国医師会の最近の報告書では、次のことが判明しました。 小規模事業所の 31% は給与支払いができないと回答 手形交換所攻撃以来、回答者の半数以上が経費を賄うために個人資金を使用したと回答しました。
AMA会長のジェシー・M・エーレンフェルド博士は声明で、「これらの調査データは、この事件のせいで診療所が閉鎖され、患者が医師に診てもらえなくなることを端的に示している」と述べた。
MGMAによれば、患者支援や規制調査などの事務作業に対処しなければならないというさらなる負担は、多くの人が対処できる以上のものになるだろう。
記録上
ギルバーグ氏はHIPAA通知についてOCRに宛てた書簡の中で、「我々の知る限り、MGMA会員はチェンジやユナイテッドから書面その他で約束された『申し出』を実際に受け取った者はいない」と述べた。 「医師の診療所は現在、ユナイテッド航空がこれらの約束を貴医院の満足のいく形で履行しない場合、自らが規制にさらされるのではないかという懸念が増大している。
「さらに、より多くの患者が自分の機密性の高いPHIとPIIの開示の可能性を認識するようになると、情報と保証を求めて医療提供者に頼るようになるが、現在はどちらも提供できない」と同氏は付け加えた。
「医療部門が必要としていること、そして私たちが会員を代表して求めていることは、次のような貴事務所からの明確な声明です: 1) 違反通知に対する責任はチェンジ・アンド・ユナイテッドのみにある; 2) プロバイダーはこのユニークな点において完全に無実である3) あなたの事務所はチェンジとユナイテッドが迅速かつ透明性のある方法で約束を履行することを保証します。」
Mike Miliard は Healthcare IT News の編集長です
ライターにメールを送信します: [email protected]
Healthcare IT News は HIMSS の出版物です。
#MGMAOCRに要請HIPAA違反通知に対するUHGの責任を問う