Sekretesspolicy inom medicinsk fakturering – så fungerar HIPAA

HIPAA (Health Insurance Portability and Accountability Act) infördes av den amerikanska kongressen år 1996 som en lagstiftning för att reglera sekretess- och integritetsstandarder kring patienters sjukvårdsinformation. Enligt HIPAA omfattas företag som arbetar med medicinsk fakturering av stränga sekretesspolicyer som organisationen är skyldig att anta och följa. Här går vi igenom de viktigaste kraven som gäller för personal inom medicinsk fakturering.

Konfidentialitet

Medarbetare inom medicinsk fakturering hanterar patientinformation dagligen. Eftersom denna information är ytterst känslig och skyddas enligt HIPAA måste patientens konfidentialitet upprätthållas till alla tider. Det innebär i praktiken att anställda aldrig får diskutera patienter eller deras uppgifter utanför arbetet.

Utlämnande av information

Företag som utför medicinsk fakturering får inte lämna ut patientinformation till externa parter, såvida inte informationen har begärts genom stämning från rättsliga myndigheter. Ett undantag finns dock: information får utväxlas mellan faktureringsföretaget och den vårdgivare eller läkarmottagning från vilken anspråket ursprungligen lämnades in.

Beteende på arbetsplatsen

För att skydda patienternas integritet förväntas viss grundläggande disciplin på arbetsplatsen. Det är exempelvis ett brott mot HIPAA:s sekretessregel att lämna patientinformation obevakad och synlig vid skrivare, fax- eller kopieringsmaskiner. Utskriven dokumentation ska alltid hämtas upp omedelbart efter att den skrivits ut, faxats eller kopierats.

Säkerhetsåtgärder

Personal inom medicinsk fakturering måste låsa sina datorer när de lämnar sin arbetsplats. Eftersom patientinformation ofta lagras elektroniskt är detta en enkel men avgörande åtgärd för att hålla digitala uppgifter skyddade från obehöriga.

Konsekvenser vid överträdelser

Det är viktigt att komma ihåg att överträdelser av HIPAA kan få allvarliga följder. Beroende på överträdelsens svårighetsgrad kan dessa leda till civilrättsliga skadeståndsanspråk samt i allvarligare fall även åtal och fängelsestraff. Därför är det avgörande att all personal inom medicinsk fakturering får regelbunden utbildning i sekretessregler och efterlever dem strikt i sitt dagliga arbete.