管理冠状病毒的商业影响：对卫生保健的影响

“通常，除非在本公告其他地方描述的有限情况下，否则向媒体或公众公开有关可识别患者的肯定报道，或向公众或媒体披露有关可识别患者治疗的特定信息，例如测试，测试结果或患者详细信息’的病，没有患者可能无法完成’的书面授权[。]” （卫生与公共服务部，对HIPAA的评论’披露与COVID-19相关的患者信息的限制）

冠状病毒（暂定为SARS-CoV-2，其疾病称为COVID-19）现已在100多个国家和地区被记录。现在，全球已记录了超过120,000例病例，导致4,000多人死亡，而在过去一周内，中国境外病例增加了三倍。在美国，至少有23个州有1000多个报告的病例，导致29人死亡。冠状病毒已经影响了国内和国外旅行，因为疾病控制和预防中心已发出警告-前往中国，伊朗，韩国和意大利的3级（避免不必要的旅行），并发布了警告-2级（前往日本旅行时，请练习“增强型预防措施”。此外，许多企业对国内外员工的出差施加了限制。除数十家制造商和专业服务公司外，Twitter，Amazon，Salesforce和Nike也是其中一些公司禁止使用冠状病毒进行某些员工出差的公司。包括美国在内的全球许多高校已在4月的不同日期暂停了面对面的课堂和某些活动，敦促校园中的人进行适当的锻炼“social distancing”为了阻止或减缓冠状病毒的传播。 

为了提醒被涵盖实体未经个人授权而披露受保护健康信息（PHI）的参数，卫生和公共服务部（HHS）发布了 公告：HIPAA隐私和新型冠状病毒。公告概述了未经患者授权即可披露与COVID-19相关的PHI的各种方法。

作为背景，HIPAA及其实施法规要求涵盖实体在使用和披露PHI之前获得书面的个人授权，除非有例外情况。 HIPAA仅适用于涵盖的实体（健康计划，大多数医疗保健提供者和医疗保健信息交换所）及其业务伙伴。它不适用于使用和披露就业记录（与雇主记录相反）中的雇员信息的雇主’的健康计划）。就是说，雇主不受HIPAA的监管仅仅是因为雇主收到了雇员的健康相关信息，例如该雇员的COVID-19测试呈阳性。 （但是，此信息可能受其他隐私权法律约束。）

HIPAA的授权要求有许多例外，可能与接受COVID-19治疗的受保实体有关。以下是实体所问的一些最常见的问题：

未经患者授权，我们可以将PHI用于治疗目的吗？ 是。允许涵盖实体在未经个人授权的情况下出于治疗目的使用和披露PHI。这包括使用和公开PHI来治疗患者或其他患者。

未经患者授权，我们可以将PHI披露给CDC或州或地方卫生部门吗？ 是。 HIPAA允许涵盖实体在未经个人授权的情况下披露PHI，这些信息已获得CDC或州或地方卫生部门等公共卫生部门的授权，该公共卫生部门是法律授权收集或接收此类信息以预防或控制疾病的。

我们可以通知可能接触过COVID-19的人吗？ 是的，在某些情况下。如果其他法律（例如州法律）授权被涵盖实体通知该对象，则所涵盖实体可能向已暴露于COVID-19或可能有感染或传播COVID-19风险的人披露PHI。此外，HIPAA允许被涵盖实体向合理有能力预防或减轻威胁的人披露PHI，前提是该被涵盖实体真诚地认为该披露对于预防或减轻对健康或安全的严重和迫在眉睫的威胁是必要的一个人或公众。请注意，如果信念基于所涵盖实体的实际知识或依赖具有明显知识或权威的人的可信表示，则假定为真诚。

我们可以向患者提供信息吗’病人的家人，朋友或其他人’s care? 一般而言，HIPAA允许涵盖实体披露与个人直接相关的信息’病人的参与’请注意，如果患者同意，在有机会提出异议时不反对，或者被涵盖实体根据专业判断合理地推断情况是患者不反对本公开。如果患者不在场，或者由于患者而无法切实提供同意或反对使用或披露的机会’在无能力或紧急情况下，所涵盖的实体可以通过专业判断来确定披露是否符合患者的最佳利益，如果是，则仅披露与该人的参与直接相关的PHI。患者’s care.

如果有人打电话问病人我们该如何回应’s current condition? 如果有人打电话要求患者姓名，被覆盖实体可以披露该患者 ’在一般情况下所描述的设施和状况中的位置，该位置不传达有关患者的特定医学信息（例如，严重或稳定，已故或已治疗并已释放）。所涵盖的实体必须告知PHI，它可能会包括在设施目录中，并且可能会向其披露该信息的人员，并向患者提供限制或禁止披露的机会。当由于患者无能为力或正在接受紧急治疗而无法提供反对的机会时，可以进行设施目录披露，前提是该披露与所涵盖实体已知的患者事先表示的偏好一致（如果有）并在行使专业判断力的前提下，根据被涵盖实体确定的个人最大利益。

注意，除非披露符合上述例外之一，否则需要患者授权才能向媒体披露PHI。涵盖实体应注意HIPAA’进行上述披露时的最低必要要求。 

有关更多信息，请参见HHS。’ 公告：HIPAA隐私和新型冠状病毒 以及适用于45 C.F.R.的HIPAA法规§ 164.506, 45 C.F.R. §164.510和45 C.F.R.§ 164.512. 注意：此摘要讨论了HIPAA如何允许涵盖实体未经授权使用和披露PHI。联邦法律42 C.F.R.第2部分（第2部分）适用于某些物质使用失禁信息，而州法律可能比HIPAA更为严格。第2部分将要求获得上述大部分披露的个人授权。如果更严格的州隐私法要求获得使用或披露信息的个人授权，则除非州政府根据紧急命令发布此类要求的豁免或另一州法律（例如传染病）要求此类披露，否则将需要个人授权。或与公共卫生相关的举报法。 我们建议查看适用的州卫生部门网站，以获取有关COVID-19报告要求的其他信息。

For more information about recommended steps, please contact your 佛利 relationship partner. For additional web-based resources available to assist you in monitoring the spread of the coronavirus on a global basis, you may wish to visit the CDC 和 世界卫生组织. 

佛利 will continue to keep you apprised of relevant developments. 点击这里 for 佛利’的冠状病毒资源中心提供洞察力和资源，以在这个充满挑战的时期为您的业务提供支持。