Khả năng liên thông và Quyền truy cập của bệnh nhân

Các quy định liên thông dữ liệu liên bang giúp hội viên của Clever Care dễ dàng xem, tải xuống và chia sẻ thông tin sức khỏe của mình một cách an toàn thông qua ứng dụng bên thứ ba. Các quy tắc này sử dụng công cụ gọi là Giao diện Lập trình Ứng dụng (API), giúp các hệ thống máy tính khác nhau kết nối với nhau.  Điều này có nghĩa là quý vị và các nhà cung cấp dịch vụ của Clever Care có thể nhận được thông tin cần thiết đúng lúc ngay khi cần – giúp quý vị luôn nắm rõ và chủ động quản lý sức khỏe của mình.

Những nội dung hiện có (2026): Quý vị có thể sử dụng các ứng dụng sức khỏe bên thứ ba để truy cập thông tin yêu cầu thanh toán bảo hiểm, dữ liệu khám chữa bệnh và một số dữ liệu lâm sàng mà chúng tôi lưu trữ. Clever Care sẽ tuân thủ các mốc thời gian liên bang mới và đảm bảo tính minh bạch đối với các quyết định phê duyệt trước.

Mốc thời gian & Tính minh bạch Đối với Phê duyệt trước (có hiệu lực từ năm 2026)

• Mốc thời gian ra quyết định: Yêu cầu tiêu chuẩn được xử lý trong vòng 7 ngày theo lịch; yêu cầu khẩn được xử lý trong vòng 72 giờ (đối với các dịch vụ không liên quan đến thuốc men).
• Giải thích lý do từ chối: Mọi trường hợp từ chối đều nêu rõ lý do cụ thể.
• Các số liệu hằng năm: Chúng tôi công bố các số liệu về phê duyệt trước (ví dụ: số lượng hồ sơ, tỷ lệ chấp thuận/từ chối, thời gian ra quyết định trung bình) trên trang này hằng năm.

Những thay đổi từ ngày 1 tháng 1 năm 2027: Thông tin chi tiết về phê duyệt trước (không phải thuốc men) cũng sẽ được cung cấp thông qua Patient Access API; các API mới gồm Provider Access, Payer-to-Payer và Prior Authorization sẽ được triển khai.

Không có ứng dụng nào có thể truy cập dữ liệu của quý vị nếu không có sự cho phép của quý vị. Quý vị quyết định ứng dụng nào được sử dụng và ứng dụng đó được phép xem những thông tin nào. Cách thức hoạt động:

1. Chọn một ứng dụng
2. Kết nối tài khoản Clever Care của quý vị trong ứng dụng và xem xét yêu cầu truy cập dữ liệu từ ứng dụng đó. Quý vị sẽ đăng nhập và đồng ý chia sẻ.
3. Xem thông tin của quý vị (thường có sẵn chậm nhất trong vòng một ngày làm việc kể từ khi chúng tôi nhận hoặc xử lý thông tin đó) và sử dụng các công cụ của ứng dụng để theo dõi quá trình chăm sóc sức khỏe.

Những thông tin nào có thể được cung cấp qua API?

Do các quy tắc liên thông dữ liệu liên bang yêu cầu các chương trình bảo hiểm y tế chia sẻ một số thông tin nhất định, ứng dụng sẽ có thể truy cập dữ liệu do Clever Care lưu trữ, bao gồm:

• Thông tin yêu cầu thanh toán bảo hiểm và dữ liệu khám chữa bệnh, bao gồm các hồ sơ đã được thanh toán và bị từ chối

• Thông tin lâm sàng, như tình trạng sức khỏe, thuốc đang sử dụng, dị ứng và kết quả xét nghiệm
• Thông tin danh mục thuốc, thể hiện các loại thuốc được chương trình bảo hiểm chi trả
• Thông tin thuốc Phần D, bao gồm chi tiết về các yêu cầu thanh toán bảo hiểm đã được xử lý.

Quyền riêng tư & bảo mật – chọn ứng dụng một cách khôn ngoan

Thông tin chung về các bước quý vị có thể cân nhắc để bảo vệ quyền riêng tư và bảo mật cho thông tin sức khỏe của mình, bao gồm các yếu tố cần xem xét khi lựa chọn ứng dụng, việc sử dụng dữ liệu cho mục đích thứ cấp, và tầm quan trọng của việc hiểu rõ các thực hành bảo mật và quyền riêng tư của bất kỳ ứng dụng nào mà quý vị tin tưởng giao thông tin sức khỏe.

Clever Care cam kết hỗ trợ quý vị hiểu cách bảo vệ thông tin sức khỏe cá nhân – đặc biệt khi lựa chọn sử dụng các ứng dụng sức khỏe bên thứ ba. Dưới đây là hướng dẫn đơn giản, dễ hiểu cùng các kênh tiếp nhận khiếu nại, theo các quy tắc liên bang áp dụng cho các tổ chức Medicare Advantage (MA).

Cách giúp bảo vệ thông tin sức khỏe của quý vị

Dữ liệu sức khỏe của quý vị có giá trị và việc bảo vệ dữ liệu đó bắt đầu từ việc hiểu dữ liệu đó có thể được sử dụng như thế nào. Trước khi chia sẻ thông tin với một ứng dụng hoặc dịch vụ trực tuyến, quý vị nên cân nhắc các nội dung sau:

• Xem lại Chính sách quyền riêng tư của ứng dụng – Chọn các ứng dụng giải thích rõ ràng cách dữ liệu của quý vị được thu thập, sử dụng, lưu trữ, chia sẻ hoặc bán. Tránh các ứng dụng không có chính sách quyền riêng tư.

• Hiểu rõ việc sử dụng dữ liệu của quý vị cho mục đích thứ cấp – Một số ứng dụng sử dụng thông tin của quý vị cho quảng cáo, nghiên cứu, phân tích hoặc có thể chia sẻ thông tin đó với các công ty khác. Đảm bảo quý vị hiểu rõ dữ liệu của mình có thể được sử dụng như thế nào trước khi cấp quyền truy cập.

• Nắm rõ các quyền quý vị đang cấp – Xem xét kỹ liệu ứng dụng có yêu cầu truy cập vị trí, danh bạ hoặc các thông tin khác không liên quan đến sức khỏe hay không. Chỉ cho phép truy cập vào những gì quý vị cảm thấy thoải mái khi chia sẻ.

• Kiểm tra các tính năng bảo mật – Ưu tiên các ứng dụng sử dụng các biện pháp bảo vệ mạnh như mã hóa, kiểm soát truy cập và các khuôn khổ quyền riêng tư đã được thiết lập (ví dụ: Bộ quy tắc Ứng xử CARIN).

• Biết cách thu hồi quyền truy cập – Trước khi sử dụng ứng dụng, quý vị cần nắm rõ cách dừng chia sẻ dữ liệu và yêu cầu xóa thông tin của mình. Chỉ xóa ứng dụng có thể không đồng nghĩa với việc chấm dứt quyền truy cập của ứng dụng đó.

Nếu ứng dụng không có chính sách quyền riêng tư rõ ràng, dễ hiểu, quý vị nên cân nhắc lựa chọn ứng dụng khác.

Cách các trang web và ứng dụng thu thập và sử dụng thông tin của quý vị | Lời khuyên dành cho người tiêu dùng

Quyền và lựa chọn của quý vị

• Quý vị có thể dừng chia sẻ bất cứ lúc nào trong phần cài đặt của ứng dụng và/hoặc bằng cách hủy liên kết tài khoản Clever Care của mình.
• Quý vị vẫn có thể truy cập thông tin của mình thông qua các công cụ dành cho hội viên Clever Care nếu không muốn sử dụng ứng dụng bên thứ ba.

Những đối tượng được – và không được – bảo vệ theo Đạo luật về Trách nhiệm Giải trình và Cung cấp Thông tin Bảo hiểm Y tế (HIPAA)

HIPAA là một đạo luật giúp bảo vệ thông tin sức khỏe cá nhân của quý vị, đảm bảo dữ liệu được an toàn và riêng tư.

Tuy nhiên, không phải mọi tổ chức xử lý dữ liệu liên quan đến sức khỏe đều bắt buộc phải tuân thủ HIPAA và bảo vệ quyền riêng tư của dữ liệu. Các quy tắc quyền riêng tư và bảo mật HIPAA thường áp dụng đối với các tổ chức thuộc phạm vi điều chỉnh và các đối tác liên kết của họ, dưới sự giám sát của Văn phòng Dân quyền (OCR) thuộc HHS.

Các tổ chức thuộc phạm vi điều chỉnh của HIPAA bao gồm:

• Các chương trình bảo hiểm y tế (bao gồm các tổ chức Medicare Advantage như Clever Care)
• Các nhà cung cấp dịch vụ chăm sóc sức khỏe có truyền tải thông tin sức khỏe dưới dạng điện tử
• Các tổ chức xử lý thông tin y tế

Đối tác Kinh doanh là các cá nhân hoặc tổ chức làm việc với một tổ chức thuộc phạm vi điều chỉnh của HIPAA và được cấp quyền truy cập vào thông tin sức khỏe được bảo vệ để thực hiện các dịch vụ như thanh toán, phân tích dữ liệu hoặc hỗ trợ hành chính.

Thường không thuộc phạm vi bảo vệ của HIPAA:

• Hầu hết các ứng dụng di động của bên thứ ba
• Các ứng dụng sức khỏe dành cho người tiêu dùng không được tạo ra hoặc không do một chương trình bảo hiểm y tế hay nhà cung cấp dịch vụ y tế kiểm soát
• Các ứng dụng chăm sóc khỏe mạnh, thiết bị theo dõi thể dục, hoặc các công ty công nghệ hoạt động ngoài lĩnh vực chăm sóc sức khỏe

Các tổ chức này thường chịu sự quản lý của Ủy ban Thương mại Liên bang (FTC), cơ quan thực thi các luật bảo vệ người tiêu dùng liên quan đến quyền riêng tư và an toàn thông tin.

 Quyền của quý vị theo HIPAA | HHS.gov

Cách nộp đơn khiếu nại về quyền riêng tư hoặc bảo mật:

Cách gửi khiếu nại tới Văn phòng Dân quyền (OCR) thuộc HHS và Ủy ban Thương mại Liên bang (FTC).

Nếu quý vị tin rằng quyền riêng tư thông tin sức khỏe hoặc quyền của quý vị đã bị vi phạm, quý vị có thể nộp đơn khiếu nại tới một hoặc cả hai cơ quan được liệt kê dưới đây.

Bộ Y tế và Dịch vụ Nhân sinh Hoa Kỳ – Văn phòng Dân quyền (OCR).

OCR giám sát việc tuân thủ HIPAA đối với các chương trình bảo hiểm y tế, nhà cung cấp dịch vụ y tế và các tổ chức thuộc phạm vi điều chỉnh khác.

Quý vị có thể nộp đơn khiếu nại nếu:

• Quý vị tin rằng một tổ chức thuộc phạm vi điều chỉnh của HIPAA đã sử dụng hoặc tiết lộ thông tin sức khỏe của quý vị không đúng quy định
• Quyền của quý vị theo HIPAA chưa được tôn trọng

Nộp đơn khiếu nại trực tuyến: https://www.hhs.gov/ocr/privacy/hipaa/complaints

Ủy ban Thương mại Liên bang (FTC)

FTC giám sát các thực hành về quyền riêng tư và bảo mật của hầu hết các ứng dụng dành cho người tiêu dùng và các tổ chức không thuộc phạm vi điều chỉnh của HIPAA.

Quý vị có thể nộp đơn khiếu nại nếu:

• Một ứng dụng của bên thứ ba đã lạm dụng thông tin của quý vị
• Quý vị tin rằng một ứng dụng đã cung cấp thông tin sai lệch hoặc gây hiểu lầm về các thực hành bảo mật hoặc quyền riêng tư của mình

Nộp đơn khiếu nại trực tuyến: https://reportfraud.ftc.gov/

Chúng tôi luôn sẵn sàng trợ giúp

Nếu quý vị có thắc mắc về việc bảo vệ thông tin sức khỏe của mình, hoặc không chắc liệu một ứng dụng có phù hợp để sử dụng hay không, Clever Care luôn sẵn sàng hỗ trợ quý vị. Chúng tôi có thể giúp quý vị hiểu rõ các lựa chọn của mình, để quý vị có thể đưa ra quyết định sáng suốt về quyền riêng tư và việc chia sẻ dữ liệu.

Câu hỏi thường gặp

“Khả năng liên thông dữ liệu” là gì?
Đó là khả năng của các hệ thống và ứng dụng khác nhau trong việc truy cập, trao đổi và sử dụng dữ liệu một cách an toàn, để hội viên và nhà cung cấp dịch vụ có được thông tin kịp thời.

Những ai thuộc phạm vi áp dụng của các quy tắc này?
Các tổ chức Medicare Advantage (như Clever Care đối với MA/MAPD), các chương trình Medicaid/CHIP, và các tổ chức phát hành QHP trên FFE.

Tôi có buộc phải sử dụng ứng dụng của bên thứ ba không?
Không. Điều này là tùy chọn. Quý vị có thể tiếp tục sử dụng các cổng thông tin và kênh tiêu chuẩn của Clever Care để xem thông tin.

 Khi nào thông tin phê duyệt trước sẽ hiển thị trong ứng dụng của tôi?
Đối với các dịch vụ không phải thuốc men, các đơn vị chi trả thuộc phạm vi áp dụng phải cung cấp dữ liệu phê duyệt trước thông qua Patient Access API vào ngày 1 tháng 1 năm 2027.

 Dữ liệu sẽ hiển thị nhanh như thế nào?
CMS kỳ vọng dữ liệu sẽ được cung cấp chậm nhất trong vòng một ngày làm việc sau khi chúng tôi nhận hoặc xử lý dữ liệu, đối với những thông tin mà chúng tôi lưu trữ.