Health Insurance Portability and Accountability Act (HIPAA) undertecknades som lag av president Bill Clinton år 1996. Syftet med lagen var att göra hälso- och sjukvårdens arbete mer effektivt samt att reglera vem som får tillgång till dina hälsouppgifter. Innan HIPAA infördes hade många delstater och vårdorganisationer sina egna regelsystem. HIPAA skapade därför en enhetlig uppsättning riktlinjer som gäller i hela USA. Det finns dock ett undantag: i delstater där reglerna är striktare ersätter dessa HIPAA:s bestämmelser.
HIPAA stiftades av kongressen 1996, som samtidigt gav hälsodepartementets chef (Secretary of Health and Human Services) i uppdrag att ta fram förslag på standarder. År 1997 presenterades standarderna för kongressen för granskning. När kongressen 1999 inte lyckades nå enighet om regelverket färdigställde ministern bestämmelserna på egen hand, och Clintonadministrationen offentliggjorde dem för en ordinarie remissperiod. De slutgiltiga reglerna publicerades i december 2000.
För att ge organisationerna tid till utbildning och full implementering inleddes en tvåårig övergångsperiod. Tidsfristen för implementering sattes till april 2003 för alla berörda aktörer, med undantag för mindre sjukvårdsplaner som fick ett år längre på sig. Efter respektive tidsfrist kunde sanktioner börja utfärdas för överträdelser av HIPAA-standarderna.
Enligt American Medical Association sträcker sig påföljderna för brott mot HIPAA-standarderna från 100 dollar upp till 250 000 dollar per överträdelse, och dessutom kan fängelsestraff ådömas. Fram till den 22 september 2010 hade totalt 54 562 klagomål lämnats in till Office of Health and Human Services sedan april 2003 – ett tydligt tecken på hur viktigt regelverket blivit för skyddet av patienters hälsouppgifter.
Hälsa och Sjukdom © https://www.sjukdom.online