Måste utländska försäkringsgivare följa HIPAA?

HIPAA (Health Insurance Portability and Accountability Act) är en amerikansk lagstiftning som är känd av två huvudsakliga skäl: integritetsregeln som ger konsumenter juridiska rättigheter över sin privata medicinska information, samt rätten att överföra sitt tidigare sjukförsäkringsskydd till en ny försäkringsplan och få tillgodoräkna sig den tid man varit försäkrad vid bedömning av redan befintliga tillstånd.

Betydelse

Globaliseringen väcker viktiga frågor kring HIPAA:s krav. Utländska försäkringsbolag är ofta intresserade av att erbjuda försäkringsskydd för amerikanska anställda. Dessutom kan amerikanska företag med verksamhet utomlands välja att anlita ett utländskt försäkringsbolag för täckning i andra länder. Även självförsäkrade internationella företag bedriver affärsverksamhet i USA. Var och en av dessa situationer aktualiserar frågan om efterlevnad av HIPAA.

Funktion

HIPAA anger uttryckligen vilka kategorier av aktörer som omfattas av lagen: sjukförsäkringsplaner, vårdgivare och så kallade clearinghus för hälsodata. Sjukförsäkringsplaner inkluderar försäkringsbolag, HMO:er (Health Maintenance Organizations) och självförsäkrade sjukvårdsplaner. Vårdgivare omfattar läkare, sjuksköterskor, vårdhem, apotek, tandläkare och andra medicinska aktörer. Clearinghus är företag som elektroniskt behandlar hälsouppgifter som har mottagits från annan aktör.

Viktigt att känna till

Reglerna och föreskrifterna som implementerar HIPAA gör ingen skillnad mellan nationella och utländska försäkringsbolag. Från och med 2010 var Center for Medicare and Medicaid Services (CMS) den enda federala myndigheten som hade meddelat att utländska försäkringsbolag som genomför Medicare- eller Medicaid-utbetalningar till amerikanska medborgare måste följa HIPAA:s krav.