Vilket dokument informerar patienter om hur vårdgivare använder skyddad hälsoinformation och vilka integritetsrättigheter de har?

Dokumentet som informerar patienter om hur vårdgivare använder och lämnar ut skyddad information, samt vilka rättigheter patienterna har när det gäller sin integritet, kallas Notice of Privacy Practices (NPP) – på svenska ofta beskrivet som "meddelande om sekretesspraxis".

Detta dokument är ett lagstadgat krav enligt den amerikanska lagen Health Insurance Portability and Accountability Act (HIPAA). Lagen ställer krav på att så kallade täckta enheter (covered entities) måste lämna ut dokumentet till patienter. Till dessa täckta enheter räknas vårdgivare, sjukförsäkringsplaner samt vårdrelaterade förmedlingsorganisationer.

Vad ska NPP innehålla?

Meddelandet om sekretesspraxis ska tydligt förklara två centrala punkter:

• Användning och utlämning: Hur skyddad hälsoinformation (PHI – Protected Health Information) används och delas av den täckta enheten.
• Patientens rättigheter: Vilka rättigheter patienten har i fråga om sin egen hälsoinformation, exempelvis rätt att ta del av journalhandlingar och begära rättelser.

Syftet med dokumentet

Syftet med NPP är att skapa transparens mellan vårdgivaren och patienten samt att säkerställa att patienten är medveten om sina juridiska rättigheter gällande sekretess och hanteringen av känslig hälsoinformation. Genom att lämna ut detta dokument uppfyller vårdgivarna sina skyldigheter enligt HIPAA och bygger förtroende med patienterna.