När får vi en bekräftelse på att mottagaren tagit emot vår information om sekretesspraxis (NoPP)?

När krävs en bekräftelse på att NoPP har mottagits?

En företagspartner (s.k. business associate) ska i regel inhämta en undertecknad bekräftelse på att informationen om sekretesspraxis (Notice of Privacy Practices, NoPP) har mottagits i följande två situationer:

• När företagspartnern tillhandahåller eller arrangerar tjänster åt en HIPAA-omfattad verksamhet och har direkt patientkontakt.
• När företagspartnern har direkt tillgång till skyddad hälsouppgifter å en HIPAA-omfattad verksamhets vägnar, även utan direkt patientkontakt.

Bakgrund: vad säger HIPAA?

HIPAA (Health Insurance Portability and Accountability Act) är den amerikanska lagstiftning som reglerar hur patienters hälsouppgifter får användas och lämnas ut. Enligt lagen ska de berörda parterna informera patienter om sina sekretesspraxis och kunna visa att informationen faktiskt har delgivits dem – därför inhämtas en skriftlig, undertecknad bekräftelse.

I praktiken samlas bekräftelsen normalt in vid den första direkta kontakten med patienten, till exempel i samband med ett besök eller en behandling. Om det inte är rimligt möjligt att inhämta bekräftelsen vid första tillfället ska den inhämtas så snart som situationen tillåter, och försöken att nå patienten bör dokumenteras.