HIPAA-вейверы для телетерапии истекли: что каждый терапевт, работающий дистанционно, должен делать иначе
Когда режим чрезвычайной ситуации COVID-19 завершился в мае 2023 года, вместе с ним завершились HIPAA-послабления, которые фундаментально изменили условия предоставления дистанционной помощи. Переходный период продлился до 2025 года, но к апрелю 2025 года последние оставшиеся телетерапевтические HIPAA-послабления истекли. Терапевты, выстроившие дистанционную практику в период пандемии по правилам чрезвычайного режима, сейчас работают в принципиально иной регуляторной среде — и многие об этом не знают.
Что разрешали вейверы
С марта 2020 года по окончание режима ЧС Управление по гражданским правам (OCR) применяло дискреционное исполнение требований:
- Гибкость платформ: провайдеры могли использовать видеоплатформы (включая FaceTime, стандартный Zoom, Skype, Google Meet) без Соглашения с деловым партнёром (BAA). Это исключение использовали большинство терапевтов. Теперь оно отменено.
- Только аудио: терапевты могли проводить сессии в аудиорежиме даже там, где лицензирование требовало синхронного видео.
- Межштатная практика: многие штаты временно приостановили применение требований о лицензировании для телетерапии. Большинство этих послаблений также отменены.
Что требуется сейчас
HIPAA-совместимая платформа: любая видеоплатформа для терапевтических сессий должна иметь подписанное BAA. Бесплатный тариф Zoom не подходит; Zoom for Healthcare (с BAA) подходит.
Соглашения с деловыми партнёрами: везде, где электронная защищённая медицинская информация (ePHI) обрабатывается третьей стороной — облачное хранилище, EHR-системы, планировщики, приложения для ведения заметок — требуется BAA.
Лицензирование в штате пациента: местонахождение пациента во время сессии определяет требования к лицензированию в большинстве юрисдикций. Временные межштатные послабления пандемического периода в основном истекли.
Этическое измерение
Соответствие HIPAA — не только правовое, но и этическое обязательство. Стандарт 4.01 Этического кодекса APA (Сохранение конфиденциальности) требует принимать разумные меры предосторожности для защиты конфиденциальной информации. Использование несоответствующей платформы после истечения вейверов — это не технический сбой соответствия, а потенциальное нарушение этики.
Аспект информированного согласия отдельен: клиенты, которым сообщалось о соответствии платформы во время пандемии, могут не знать о текущем статусе. Обновление документации информированного согласия с отражением реального соответствия платформы этически необходимо.
Практические шаги
- Проверьте платформу: есть ли BAA у вашего тарифа Zoom/Teams/другого сервиса?
- Проверьте хранилище: EHR, облако, планировщик — все требуют BAA при работе с PHI.
- Обновите информированное согласие: отразите текущую платформу и её статус соответствия.
- Проверьте межштатных клиентов: покрывает ли ваша лицензия штат пациента?
- Проконсультируйтесь со страховщиком по профессиональной ответственности.
HIPAA-вейверы, разрешавшие использовать стандартный Zoom для терапевтических сессий, истекли вместе с режимом ЧС COVID. Терапевты, не обновившие платформу, не подписавшие BAA и не пересмотревшие информированное согласие, работают за пределами соответствия HIPAA — и потенциально за пределами своего этического кодекса.