HIPAA: Regler och bestämmelser för patientinformation inom vården

HIPAA (Health Insurance Portability and Accountability Act) är en amerikansk lagstiftning som skyddar personlig hälsouppgifter. Lagen värnar om patienternas rätt till integritet, samtidigt som vårdpersonal fortfarande får tillgång till den information som behövs för att kunna ge patienterna en god och trygg vård. HIPAA gäller vissa specifika aktörer inom vårdområdet, och dessa aktörer är skyldiga att följa lagens regler och bestämmelser.

Täckta verksamheter

Sekretesslagen omfattar vissa verksamheter som är skyldiga att efterleva HIPAA:s regler och bestämmelser. Vårdgivare utgör en så kallad covered entity och inkluderar läkare, kliniker, psykologer, tandläkare, kiropraktorer, vård- och omsorgsboenden samt apotek. Även försäkringsgivare ingår i lagen: sjukförsäkringsbolag, HMO:er (Health Maintenance Organizations), företagsrelaterade hälsoplaner och statliga program som Medicaid. Så kallade health-care clearinghouses – det vill säga verksamheter som bearbetar hälsouppgifter – måste också säkerställa att sekretessen upprätthålls.

Verksamheter som inte omfattas

Alla verksamheter omfattas inte av HIPAA:s regler och bestämmelser. Skolor, statliga myndigheter och brottsbekämpande myndigheter är exempel på organisationer som inte är skyldiga att följa lagen.

Underrättelse

Patienter ska även informeras om hur deras journaler används och lagras. Om en patients journaler har komprometterats ska patienten göras medveten om detta. När hälsouppgifter används av rättsliga skäl ska patienten få en kopia av handlingarna samt information om vilket rättsligt ärende de används i.

Journaler

Patienter ska alltid ha rätt att ta del av sina egna hälsouppgifter. De kan när som helst begära kopior av sina journaler och får aldrig nekas tillgång till dem.

Säkerhetsåtgärder

Alla verksamheter som omfattas av HIPAA bör ha säkerhetsåtgärder och tydliga rutiner på plats för att säkerställa att informationen skyddas till alla tider. Åtgärderna ska avse både åtkomst till journalerna och deras säkerhet, och de ska implementeras innan journalerna lagras.

Anmäla överträdelser

Om HIPAA:s regler och bestämmelser överträds finns det flera sätt att anmäla detta. Klagomål kan lämnas till sjukförsäkringen via telefonnumret på ditt försäkringskort, till vårdgivaren direkt eller till den amerikanska regeringen genom att besöka U.S. Department of Health and Human Services webbplats på www.hhs.gov.