HITECH-lagen: Så skärps HIPAA-reglerna för dina hälsouppgifter

Health Insurance Portability and Accountability Act (HIPAA) är den federala lag som reglerar skyddet av dina personliga hälsouppgifter i USA. Health Information Technology for Economic and Clinical Health Act (HITECH), som antogs 2009, införde skärpta påföljder, nya incitament och främjade användningen av teknik för att hålla känslig patientinformation säker.

Tidsram

Som en del av American Recovery and Reinvestment Act 2009 blev HITECH-lagen lag den 17 februari 2009. Lagen utökade chefens för det amerikanska hälso- och socialdepartementet (Department of Health and Human Services) befogenhet att utfärda civilrättsliga penningböter för HIPAA-överträdelser som inträffade efter den 18 februari 2009.

Betydelse

Innan HITECH-lagen trädde i kraft fanns det strikta tak för påföljderna: högst 100 dollar per överträdelse och högst 25 000 dollar totalt för alla överträdelser av samma bestämmelse. En försäkringsgivare, vårdgivare eller annan berörd aktör kunde dessutom helt undvika ett vite genom att visa att man inte känt till att man brutit mot HIPAA-reglerna.

Funktioner

HITECH-lagen stärkte HIPAA:s system för civilrättsliga penningböter på flera viktiga sätt:

• En trappstegsmodell med ökande böter infördes, där maximiviteet höjdes till 1,5 miljoner dollar för alla överträdelser av samma bestämmelse under ett kalenderår.
• Okunskap om regelverket ursäktar inte längre en överträdelse – såvida inte den ansvariga parten rättar till problemet inom 30 dagar efter att felet upptäckts.
• Lagen kräver även att företag och vårdgivare meddelar drabbade personer vid dataintrång i okrypterad hälsoinformation, vilket ökar transparensen och ansvaret.

Sammanfattningsvis innebar HITECH-lagen ett betydligt hårdare ansvar för alla aktörer som hanterar personliga hälsouppgifter, samtidigt som den stimulerade investeringar i säker hälsoteknik.