ケアを強化する

健康記録にアクセスする

コネクテッドコンシューマーサイトのFAQとリソース

相互運用性/コネクテッドコンシューマーとは何ですか?

2020年3月、米国保健福祉省メディケア・メディケイドサービスセンター(CMS)は、すべてのメディケア・アドバンテージプランに患者アクセス・アプリケーション・プログラミング・インターフェース(API)のサポートを義務付ける規則を最終決定しました。このAPIは、会員の同意に基づき、会員データをサードパーティ製アプリケーションに提供することを可能にします。これにより、会員は自らが選択したヘルスケアアプリを活用して、健康状態やウェルネスに関する情報にアクセスし、管理できるようになります。

詳細については、以下を参照してください。

https://www.cms.gov/priorities/key-initiatives/burden-reduction/policies-and-regulations/cms-interoperability-and-patient-access-final-rule-cms-9115-f

この API を使用してサードパーティ アプリケーションから自分のデータへのアクセスを許可したいメンバーは、プラットフォームへの認証とアクセスを管理する Aspire のメンバー ポータルを通じてアカウントを登録する必要があります。

Aspire のメンバー ポータルにすでに登録済みのアカウントがある場合は、新しいアカウントを作成する必要はありません。

 

Aspire メンバー ポータルにまだ登録していない場合は、こちらから登録できます。

https://aspire.healthtrioconnect.com/app/index.page

 

アカウントが作成されると、その認証情報を使用して、使用しようとしているアプリからAspireデータにアクセスできるようになります。サインインすると、アプリへのアクセスを許可するよう求められます。これにより、アプリはメンバー固有の情報にアクセスできるようになります。

サードパーティ製アプリは、使用前に承認を受ける必要があります。アプリの承認は、こちらから行えます。 https://fdp.edifecsfedcloud.com/#/portal/ss.c.health/home

  • 医療および薬局の請求
  • 以下のプロバイダーからの検査データ:
    • クエスト診断
    • LabCorp
    • サリナスバレーヘルス
    • モンタージュの健康
  • 医療および薬局プロバイダーディレクトリ
  • 処方薬処方集

会員の皆様には、ご自身の健康情報の保護に積極的に取り組んでいただくことが重要です。Aspire Health Plansは、会員の皆様がアプリを選ぶ際に何に注意すべきかをご理解いただき、より情報に基づいた意思決定を行えるよう尽力して​​います。会員の皆様は、アプリがデータをどのように使用するのかを明確に説明した、読みやすいプライバシーポリシーをご確認ください。プライバシーポリシーがない場合は、会員の皆様にはそのアプリを使用しないようアドバイスする必要があります。会員の皆様は、以下の点にご留意ください。

  • このアプリはどのような健康データを収集しますか?このアプリは、位置情報など、健康以外のデータをデバイスから収集しますか?
  • 私のデータは、個人を特定できない形式、つまり匿名化された形式で保存されますか?
  • このアプリは私のデータをどのように使用しますか?
  • このアプリは私のデータを第三者に開示しますか?
  • このアプリは広告や調査など何らかの理由で私のデータを販売しますか?
  • このアプリは何らかの理由で私のデータを共有するのでしょうか?もしそうなら、誰と共有するのでしょうか?どのような目的で共有するのでしょうか?
  • このアプリによるデータの使用と開示を制限するにはどうすればよいですか?
  • このアプリはデータを保護するためにどのようなセキュリティ対策を採用していますか?
  • このアプリで自分のデータを共有すると、家族など他の人にどのような影響があるでしょうか?
  • このアプリで取得したデータにアクセスし、データの不正確さを修正するにはどうすればよいですか?
  • このアプリには、ユーザーの苦情を収集して対応するプロセスがありますか?
  • このアプリの使用をやめたい場合、またはこのアプリが私の健康情報にアクセスすることを望まない場合、アプリによる私のデータへのアクセスを終了するにはどうすればよいですか?
  • アクセスを終了した場合、アプリはどのようなポリシーでデータを削除しますか?デバイスからアプリを削除する以外に何か操作が必要ですか?
  • このアプリは、プライバシー慣行に影響を与える可能性のある変更について、どのようにユーザーに通知しますか?

アプリのプライバシーポリシーがこれらの質問に明確に答えていない場合、会員はアプリを利用して健康情報にアクセスすることを再検討する必要があります。健康情報は非常にデリケートな情報であるため、プライバシーとセキュリティの基準が厳格に守られているアプリを選ぶように注意する必要があります。

サードパーティのアプリ開発者は、医療保険の携行性と責任に関する法律(HIPAA)に基づく標準的な医療データ管理要件の対象外であることにご注意ください。Aspire Health Planはサードパーティのアプリ開発者と契約関係を結んでいないため、(CMSのポリシーにより)アプリエクスペリエンスを監査したり、管理したりすることはできません。

ただし、会員情報を最大限に保護するため、CMS相互運用性規則の規定に基づき、Aspireはサードパーティのアプリ開発者に対し、会員データの取り扱いと保護方法について登録と証明を義務付けています。これには以下が含まれます。

  • 患者のPHIが個人または他の団体によってどのようにアクセス、交換、または使用される可能性があるか(PHIがいつでも(将来を含む)共有または販売される可能性があるかどうかを含む)∙ PHIにアクセス、交換、または使用される前に患者からの明示的な同意が必要であること(患者のPHIが共有または販売される前に明示的な同意を得ることを含む)(法律で義務付けられている開示、またはアプリケーションの販売または同様の取引に関連して必要な開示を除く)
  • アプリが患者のデバイスから他の情報にアクセスする場合
  • 患者が自分のデータへのアプリのアクセスを停止する方法と、患者が同意を撤回した後に患者のデータを破棄するためのアプリのポリシーとプロセスは何ですか?

アプリは、この証明に同意、修正、または拒否することができます。さらに、アプリ開発者は以下の点について証明する必要があります。

  • 米国外にデータを保存しない
  • FTCモデル健康ベストプラクティスへの準拠
  • ONCモデルプライバシーポリシーへの準拠
  • CARIN行動規範への準拠

これらの項目を証明できない申請は、証明しない/証明しない理由について納得のいく説明を提出する必要があります。これらの回答に基づき、申請が適切であり、メンバーデータに不必要な危害のリスクを及ぼさないと判断された場合、申請へのアクセスが許可されます。