HIPAA-regler förklaras – en enkel guide för lekmän

HIPAA (Health Insurance Portability and Accountability Act) är en amerikansk lagstiftning som fastställts av det amerikanska hälsodepartementet, U.S. Department of Health and Human Services (HHS). Reglerna styr hur enskilda personers hälsouppgifter får lämnas ut. Det är Office for Civil Rights (OCR), kontoret för medborgerliga rättigheter, som ansvarar för att säkerställa efterlevnad och verkställighet av lagen.

Historik

HIPAA stiftades 1996. Lagen kräver att HHS:s chef publicerar standarder gällande säkerhet, integritetsskydd och elektronisk överföring av personlig hälsoinformation. HIPAA kompletteras av den så kallade Privacy Rule – "Standards for Privacy of Individually Identifiable Health Information" – som reglerar skyddet av individuellt identifierbar hälsoinformation.

Funktion

Syftet med HIPAA är att möjliggöra för vårdaktörer att dela patientinformation i syfte att kunna erbjuda vård av hög kvalitet, samtidigt som patienternas integritet och privata hälsouppgifter skyddas. Lagen ska alltså balansera två viktiga intressen: informationsflödet inom vården och den enskilda individens right to privacy.

Betydelse

Informationen skyddas oavsett vilket medium den finns i – elektroniskt, på papper eller muntligt. Den skyddade informationen omfattar bland annat:

• Tidigare, nuvarande och framtida fysiska eller psykiska hälsotillstånd
• Vårdtjänster som har erbjudits till patienten
• Tidigare, nuvarande och framtida betalningar för vårdtjänster

Vem omfattas av reglerna?

Endast vissa specifika aktörer är skyldiga att följa HIPAA. Dessa inkluderar:

• Sjuk- och hälsovårdsförsäkringsplaner (health care plans)
• Vårdgivare (health care providers)
• Så kallade health care clearinghouses – organisationer som bearbetar hälsoinformation
• Affärspartner (business associates) till ovanstående aktörer

Konsumentens rättigheter

HIPAA ger konsumenter flera viktiga rättigheter när det gäller deras egna hälsouppgifter. Du har bland annat rätt att:

• Begära ut journaler och rapporter som rör dig
• Begära rättelse av felaktig information
• Lämna – eller vägra att lämna – ditt medgivande till att information delas
• Anmäla klagomål rörande överföringen av dina hälsouppgifter

Genom att känna till sina rättigheter enligt HIPAA kan patienter i USA ta bättre kontroll över sin egen hälsoinformation och agera om information missbrukas eller delas utan tillstånd.