HIPAA är en förkortning av Health Insurance Portability and Accountability Act, en amerikansk lagstiftning som infördes 1996 för att skydda konsumenters rättigheter inom hälso- och sjukvården. Lagen omfattar ett brett spektrum av vårdaktörer och organisationer som hanterar känslig hälsoinformation. Nedan går vi igenom vilka kategorier som omfattas av HIPAA:s sekretessregel.
En individuell eller kollektiv försäkringsplan som tillhandahåller eller betalar för medicinsk vård kopplad till diagnos, behandling eller förebyggande av sjukdom får inte dela information om klientens hälsotillstånd. Regeln gäller både privata försäkringsbolag och offentliga program som Medicare och Medicaid.
Personer eller organisationer som bearbetar personuppgifter om hälsa eller relaterade transaktioner är skyldiga att hålla patientinformationen konfidentiell. Hit räknas bland annat faktureringstjänster, repriseringsföretag och samhällsbaserade hälsoinformationssystem.
En vårdgivare definieras brett som varje person eller organisation som tillhandahåller, fakturerar eller erhåller betalning för hälso- och sjukvårdstjänster inom ramen för sin ordinarie verksamhet. Detta inkluderar tandläkare och kiropraktorer, men även sjukhus, sjuksköterskor, laboratorietekniker, administratörer och legitimerade läkare.
Massörer, akupunktörer, aromaterapeuter, energihelare och andra utövare av alternativ medicin bör använda det digitala verktyg som Centers for Medicare and Medicaid Services tillhandahåller för att avgöra huruvida de klassificeras som så kallade "covered entities" – det vill säga verksamheter som omfattas av lagen.
Sammanfattningsvis gäller HIPAA:s sekretessregel alla aktörer i USA som på något sätt hanterar patientinformation, oavsett om den lagras fysiskt eller elektroniskt. Genom att ta reda på om din verksamhet räknas som en täckt enhet kan du säkerställa att ni efterlever lagens krav på sekretess och dataskydd.
Hälsa och Sjukdom © https://www.sjukdom.online