مرکز بینشهای داده و نوآوری
Section § 103206.1
این بخش از قانون، قوانینی را برای مرکزی که اطلاعات شخصی را مدیریت میکند، مشخص میکند. مرکز باید برنامهای برای مدیریت استفاده از دادهها ایجاد کند و اطمینان حاصل کند که فقط دادههای غیرقابل شناسایی و تجمیعشده به صورت عمومی در دسترس هستند. این برنامه بر حقوق حریم خصوصی تمرکز دارد و شامل استانداردهایی برای حفاظت از حریم خصوصی است.
مرکز به یک محیط امن برای دسترسی به دادههای شخصی نیاز دارد که دسترسی به دادهها را فقط به موارد تأییدشده محدود میکند و در برابر سوءاستفاده محافظت میکند. همچنین باید درخواستهای مربوط به اطلاعات شخصی را پیگیری کرده و به موقع رسیدگی کند.
دسترسی به اطلاعات شخصی به محققان واجد شرایط یا مقامات بهداشت عمومی محدود میشود، مگر اینکه قانون به نحو دیگری اجازه دهد.
Section § 103206.2
این قانون نحوه دسترسی مرکز به اطلاعات شخصی را برای اهداف تحقیقاتی مشخص میکند. برای دسترسی به این اطلاعات، باید برای یک پروژه تأیید شده باشد و فقط حداقل میزان داده لازم باید مورد دسترسی قرار گیرد. هر شخصی که این دادهها را دریافت میکند، باید توافقنامهای را امضا کند که او را از افشای بیشتر آن منع میکند.
در صورت نقض این توافقنامه، این یک تخلف قانونی محسوب میشود. محققان میتوانند به دادهها دسترسی پیدا کنند اگر شامل شناسههای شخصی خاص نباشد یا اگر تحقیق به طور قابل توجهی به اهداف مرکز کمک کند و شرایط خاصی مانند تأیید پروژه و تخصص اثبات شده در زمینه حریم خصوصی را برآورده کند. علاوه بر این، یافتههای آنها باید با مرکز به اشتراک گذاشته شود.
Section § 130200
Section § 130201
این قانون اهمیت دادههای مدیریت شده توسط آژانس خدمات بهداشتی و انسانی کالیفرنیا را که شامل اطلاعاتی در مورد مراقبتهای بهداشتی، خدمات اجتماعی و بهداشت عمومی است، به رسمیت میشناسد. این قانون بر لزوم حفاظت از حریم خصوصی افراد و اطمینان از استفاده ایمن و مسئولانه از دادهها برای بهبود خدمات و سیاستهای عمومی تأکید میکند.
این قانون مزایای استفاده بهینه از دادهها را تشریح میکند، مانند کارایی در هدفگیری منابع و شناسایی شکافها در خدمات، به ویژه برای جمعیتهای آسیبپذیر. همچنین موانع گذشته در اشتراکگذاری دادهها را به رسمیت میشناسد و بر ضرورت تفسیرهای استاندارد شده قوانین حریم خصوصی برای تسهیل تبادل ایمن دادهها تأکید میکند.
مجلس قانونگذاری قصد دارد مرکز بینشها و نوآوری دادهها را ایجاد کند تا دستورالعملهایی برای اشتراکگذاری اطلاعات بهداشتی ارائه دهد، حفاظت از حریم خصوصی دادهها را افزایش دهد و فرآیندهای جمعآوری دادهها را سادهسازی کند. این شامل ایجاد پروتکلهای اشتراکگذاری اطلاعات، افزایش حریم خصوصی دادهها، انتشار بینشها در مورد کیفیت مراقبتهای بهداشتی و توسعه ابتکارات مرتبط با دادهها برای بهبود خدمات بهداشتی و اجتماعی فردمحور است.
Section § 130202
این بخش تعاریفی را برای اصطلاحات مورد استفاده در یک بخش خاص از قانون کالیفرنیا ارائه میدهد. این بخش اصطلاحات کلیدی مانند «تحقیق معتبر» را توضیح میدهد که به پروژههای تحقیقاتی واقعی اشاره دارد، همانطور که در بخش دیگری از مقررات کالیفرنیا تعریف شده است. «مرکز» به عنوان مرکز بینشها و نوآوری داده شناخته میشود و «مدیر ارشد داده» مدیر آن است. این بخش «پورتال داده باز CHHS» را به عنوان مرکز داده سلامت کالیفرنیا تعریف میکند، در حالی که «HIPAA» به یک قانون فدرال برای حفاظت از اطلاعات سلامت اشاره دارد. «مرکز داده تحقیقاتی» منبع داده دیگری از آژانس خدمات بهداشتی و انسانی است. در نهایت، «نهادهای دولتی» واحدهای مختلف دولتی را پوشش میدهد و «محقق واجد شرایط» شامل افرادی است که در تحقیقات واقعی مشارکت دارند، مانند محققان مراقبتهای بهداشتی و برخی موسسات آموزشی.
Section § 130203
این قانون یک مرجع مرکزی، معروف به «مرکز»، را برای نظارت بر رعایت قوانین حریم خصوصی اطلاعات سلامت در کالیفرنیا تأسیس میکند. این مرکز مسئول تدوین سیاستها، هماهنگی تلاشها و نظارت بر پیشرفت مربوط به مقررات حریم خصوصی سلامت ایالتی و فدرال، مانند HIPAA، است. از سال 2022، مرکز باید هر سه سال یک بار ارزیابیهای امنیتی را انجام داده و یافتهها را به دفتر خدمات اضطراری گزارش دهد.
نهادهای ایالتی باید ارزیابیهای تأثیر HIPAA را انجام داده و با مرکز همکاری کنند تا از رعایت قوانین اطمینان حاصل شود. مرکز همچنین ارزیابی میکند که کدام قوانین ایالتی توسط HIPAA لغو میشوند، در حالی که راهنمایی و آموزش در مورد حقوق حریم خصوصی و اشتراکگذاری اطلاعات سلامت ارائه میدهد. سالانه، مرکز مجلس را در مورد تلاشهای خود برای بهبود خدمات بهداشت و انسانی، با تمرکز بر جمعیتهای محروم، بهروزرسانی میکند.
Section § 130204
این قانون ایجاد نشریات سالانه، از جمله یک کارنامه گزارش کیفیت مراقبت بهداشتی را الزامی میکند که به صورت آنلاین در دسترس خواهد بود. این امر شامل جمعآوری دادهها از ادارات مختلف بهداشتی ایالتی در مورد کیفیت مراقبت، هزینهها و سایر عوامل است. مرکز همچنین میتواند برای این منظور با سازمانهای دانشگاهی یا غیرانتفاعی همکاری کند.
علاوه بر این، یک گزارش سالانه جزئیات عملکرد مراکز کمکرسانی به مصرفکنندگان را با تمرکز بر انواع تماسها، راهحلها، پروتکلها و استانداردهای عملکردی ارائه خواهد داد. مرکز همچنین میتواند دادهها را در مورد شکایات و مسائل مصرفکنندگان جمعآوری و تحلیل کند و اطلاعات عمومی را برای کمک به درک و بهبود دسترسی و کیفیت مراقبت بهداشتی فراهم آورد.
مرکز موظف است ابزارها و آموزشهایی را برای بهبود دسترسی مصرفکنندگان به مراقبت با کیفیت و رسیدگی به نابرابریهای مرتبط با عوامل اجتماعی-اقتصادی ارائه دهد. این مرکز نظرسنجیهای مصرفکننده را در مورد موضوعات مختلف بهداشتی توسعه خواهد داد و استانداردهایی را برای اطمینان از قابل فهم بودن گزارشهای مراقبت بهداشتی برای مصرفکنندگان تعیین خواهد کرد.
تعاریف گنجانده شده، اصطلاحاتی مانند «طرح خدمات مراقبت بهداشتی» و «برنامه پوشش بهداشتی» را روشن میکنند و تأکید دارند که دادههای جمعآوری شده شامل اطلاعات شناسایی شخصی نخواهد بود.
Section § 130205
این بخش شامل نظارت بر تحقیقاتی است که از دادههای ایالتی در کالیفرنیا استفاده میکنند. یک هیئت تخصصی به نام کمیته ایالتی حمایت از سوژههای انسانی، باید تحقیقاتی را که شامل داراییهای دادهای ایالتی هستند، قبل از به اشتراکگذاری هرگونه اطلاعات، تأیید کند تا از رعایت قوانین حریم خصوصی اطمینان حاصل شود. این مرکز همچنین وظیفه مدیریت ابتکارات دادهای آژانس خدمات بهداشتی و انسانی کالیفرنیا، از جمله پورتال داده باز CHHS و مرکز داده تحقیقاتی را بر عهده دارد. علاوه بر این، مرکز از دادهها برای بهبود عملیات و خدمات در داخل آژانس استفاده میکند.
Section § 130206
این قانون کالیفرنیا بیان میکند که هنگامی که مرکز فعالیتهای بهداشت عمومی را انجام میدهد، با اطلاعات شخصی ضروری برای پروژههایی که اهداف بهداشت عمومی را دنبال میکنند، سروکار دارد. تمام اطلاعات شخصی جمعآوری شده توسط مرکز باید محرمانه نگه داشته شود.
اطلاعاتی که برای عموم منتشر میشود باید ناشناس و تجمیعشده باشد تا حریم خصوصی افراد حفظ شود. سیاستهای حفظ حریم خصوصی باید با قوانینی مانند HIPAA همسو باشند تا از امنیت اطلاعات مصرفکنندگان اطمینان حاصل شود. اطلاعات شخصی از سایر نهادهای ایالتی عموماً از درخواستهای سوابق عمومی معاف است.
مهمتر اینکه، قانون تصریح میکند که دادههای جمعآوری شده نمیتوانند برای تأثیرگذاری بر مراقبت فردی بیمار، تصمیمات درمانی، یا تعیین پوشش بیمه استفاده شوند.
Section § 130207
این قانون، صندوق مرکز بینشها و نوآوری داده را از تاریخ ۱ ژوئیه ۲۰۲۱ در خزانهداری ایالتی کالیفرنیا تأسیس میکند. این صندوق برای مدیریت منابع مالی فعالیتهای مشخصشده در این بخش، با انتقال داراییها و بدهیها از صندوق امانی قبلی دفتر یکپارچگی اطلاعات سلامت، طراحی شده است. وجوه این صندوق در صورت عدم استفاده، میتواند هر سال مالی به سال بعد منتقل شود و هرگونه سود حاصله در صندوق باقی میماند تا از اهداف آن حمایت کند.
این صندوق هزینههای مربوط به پردازش، پرسنل و عملیات را پوشش میدهد و امکان ایجاد حسابهای اختصاصی در آن وجود دارد. این صندوق شامل وجوهی است که توسط مجلس قانونگذاری تأمین میشود، درآمد حاصل از خدمات و سایر منابع مانند بازده سرمایهگذاریها. علاوه بر این، مرکز میتواند از نهادهای غیردولتی برای خدمات هزینه دریافت کند و ممکن است به دنبال تأمین مالی فدرال، از جمله کمکهای بلاعوض و مشارکت در حمایت از مدیکال باشد.
Section § 130208
این بخش از قانون توضیح میدهد که صندوق امانی مدافع بیماران اکنون صندوق امانی بهبود طرح سلامت نامیده میشود. پول موجود در این صندوق فقط برای اهداف خاصی که توسط مجلس قانونگذاری تأیید شده است، قابل استفاده است، همانطور که در بخش دیگری توضیح داده شده است. پول از صندوق اصلی به این صندوق تغییر نام یافته منتقل میشود و این صندوق در سوابق مالی با عنوان صندوق ۳۲۰۹ شناسایی شده است. هرگونه سود حاصل از این صندوق در آن باقی میماند و باید طبق اهداف مشخص شده استفاده شود.
Section § 130209
این بخش از قانون نحوه تخصیص وجوه به صندوق امانی بهبود طرح سلامت را از دو منبع تشریح میکند: صندوق مراقبت مدیریتشده و صندوق بیمه. وجوه از صندوق مراقبت مدیریتشده بر اساس تعداد افرادی تعیین میشود که تحت پوشش طرحهای تنظیمشده توسط اداره مراقبت سلامت مدیریتشده هستند، که شامل مراقبت مدیریتشده مدیکال نیز میشود. در همین حال، وجوه از صندوق بیمه بر اساس تعداد افرادی است که دارای بیمهنامههای سلامت تنظیمشده توسط اداره بیمه هستند، از جمله افرادی که دارای طرحهای مکمل مدیکر میباشند. تخصیص از هر صندوق متناسب با تعداد کل افراد تحت پوشش این طرحها در کالیفرنیا است.
Section § 130210
این قانون به مدیر این اختیار را میدهد که برای اجرای تغییرات در یک حوزه قانونی خاص، قوانینی وضع کند. قبل از نهایی شدن هر قانون، باید به مدت 45 روز در وبسایت مرکز منتشر شود و به مدت حداقل 30 روز امکان اظهارنظر عمومی فراهم باشد. اگر کسی در طول این دوره اظهارنظر درخواست جلسه عمومی کند، این جلسه باید قبل از تصویب قانون برگزار شود. این فرآیند برای ایجاد یا تغییر مقررات تا 30 ژوئن 2024 معتبر است.
جالب اینجاست که این مقررات تا همان تاریخ از برخی الزامات رسمی قانونگذاری قانون دولتی کالیفرنیا معاف هستند. هنگامی که یک مقرره آماده شد، باید در دفتر حقوق اداری ثبت شود، که سپس آن را نزد وزیر امور خارجه برای درج رسمی در مجموعه مقررات کالیفرنیا ثبت میکند.
به طور کلی، هر مقرره جدید پس از ثبت، لازمالاجرا میشود مگر اینکه خلاف آن ذکر شده باشد و به محض لغو بخش مربوطه، به طور خودکار منقضی خواهد شد.
Section § 130211
این قانون به یک مرکز اجازه میدهد تا برای انجام وظایف خود، سازمانهای بیرونی را استخدام کند. این سازمانها باید استانداردهای خاصی را در زمینه حفظ حریم خصوصی و محرمانگی که توسط مرکز تعیین شده است، رعایت کنند. مرکز مسئول ارائه آموزشهای حریم خصوصی و بررسی منظم رعایت قوانین توسط این سازمانها است. این کار یک نقش جدید برای دولت محسوب میشود، بنابراین میتواند تحت شرایط خاصی توسط پیمانکاران مستقل انجام شود.