Lagen om överförbarhet och ansvarsskyldighet för sjukförsäkringar (Health Insurance Portability and Accountability Act, HIPAA) stiftades 1996 och syftar till att säkerställa att människors privata hälsouppgifter skyddas. Lagen övervakas av USA:s kontor för medborgerliga rättigheter (Office for Civil Rights) och omfattar sjukförsäkringsbolag, vårdgivare och andra aktörer som hanterar hälsouppgifter.
Utlämnandereglerna gör det möjligt för patienter att avstå från sina rättigheter och dela information med vårdpersonal och anhöriga, men lagen fastställer samtidigt flera sekretessregler för att skydda samma information, så länge detta inte äventyrar den allmänna hälsan. Läkare får även lämna ut information till specialister som behandlar patienten samt till försäkringsbolag i faktureringssyfte.
Hälsoinformation som skulle utgöra ett hot mot den allmänna hälsan om den inte lämnas ut omfattas inte av samma begränsningar som annan hälsoinformation. Utlämnande är också tillåtet när hälsotillståndet rör ett virus eller annan smittsam sjukdom som kräver karantän. Enligt federala myndigheters krav ska journaler även delas när en patient misstänks vara offer för bioterrorism.
Arbetsgivare är skyldiga att lämna ut en anställds hälsoinformation om personen har skadats i arbetet, enligt lagen om arbetssäkerhet och arbetshälsa (OSHA). Information kan dessutom lämnas ut för att underlätta en brottsutredning – exempelvis för att fastställa dödsorsak eller lokalisera offer, misstänkta eller vittnen – samt när det föreligger misstanke om övergrepp eller vanvård.
HIPAA:s sekretessregler kräver ett formellt tillstånd för all utlämning av information som inte är lagstadgad. Privat hälsoinformation får inte lämnas ut eller användas enbart på basis av samtycke – exempelvis i samband med behandling, betalning eller hälsovård – om inte kraven för tillstånd är uppfyllda.
Ett giltigt tillstånd ska innehålla detaljer om vilken information som ska lämnas ut och vad den ska användas till. Det ska även ange vem som tar emot informationen samt ett utgångsdatum efter vilket utlämningen inte längre gäller.
En vårdgivare får faxa skyddad hälsoinformation till en annan vårdgivare, förutsatt att rimliga säkerhetsåtgärder finns på plats. Exempel på rimliga skyddsåtgärder är administrativa rutiner, som att kontrollera att faxnumret är korrekt innan informationen skickas. Skyddet stärks ytterligare när både avsändare och mottagare har sin faxmaskin placerad på en säker plats, där obehöriga inte kan ta del av dokumenten.
Hälsa och Sjukdom © https://www.sjukdom.online