Health Insurance Portability and Accountability Act (HIPAA) är en federal amerikansk lagstiftning som skyddar patienters personliga hälsouppgifter. Lagen ger enskilda individer skydd, samtidigt som den tillåter vårdaktörer att dela information i syfte att säkerställa god kvalitet i vården. HIPAA administreras av Office for Civil Rights inom det amerikanska hälso- och socialdepartementet (U.S. Department of Health and Human Services).
HIPAA kompletteras av Privacy Rule – Standards for Privacy of Individually Identifiable Health Information. Tillsammans säkerställer dessa regelverk att din personliga hälsouppgifter skyddas, men ändå kan lämnas ut på ett lämpligt sätt för att förbättra kvaliteten på vårdtjänsterna.
Sekretessregeln är en samling nationella standarder som styr hur personlig hälsouppgifter får användas och vem som har rätt att ta del av dem. Personlig hälsouppgifter definieras specifikt som individuellt identifierbar information – det vill säga information som kan kopplas direkt till dig som person.
Detta är hälsouppgifter som "identifierar individen, eller där det finns skälig grund att anta att informationen kan användas för att identifiera en individ". Definitionen är viktig eftersom den innebär att viss, men inte all, av din personliga information får lämnas ut. Om din läkare eller vårdinrättning delar information med externa parter får de inte röja din identitet eller lämna ut uppgifter som skulle kunna leda fram till den.
Endast vissa typer av aktörer omfattas av kraven på HIPAA-efterlevnad. En sådan aktör kan vara en person, ett företag eller en organisation. Det rör sig om: sjukförsäkringsplaner, försäkringsbolag, vårdgivare samt clearinghouses för vårdtjänster.
Clearinghouses inom vården är företag eller organisationer som bearbetar hälsouppgifter åt din läkare eller vårdinrättning. Ett clearinghouse har oftast som kärnverksamhet att översätta hälsouppgifter till standardiserade dataformat.
Affärspartner till de omfattade verksamheterna omfattas också av HIPAA. En affärspartner definieras som varje aktör som utför uppdrag åt den omfattade verksamheten, men som inte ingår i dess personalstyrka. Personalstyrkan kan bestå av både anställda och frilansande konsulter. Ett exempel på en affärspartner är ett externt företag som hanterar medicinsk fakturering åt din läkare. Affärspartner omfattas av HIPAA endast om de hanterar dina hälsouppgifter.
Hälsa och Sjukdom © https://www.sjukdom.online