Riktlinjer för en HIPAA Waiver på en läkarmottagning

HIPAA är en förkortning av Health Insurance Portability and Accountability Act, en amerikansk federal lagstiftning som antogs 1996. Lagen syftar till att skydda patienters integritet och andra sjukvårdsrättigheter – inklusive den medicinska informationen samt hur den får delges tredje part.

Vem är skyldig att följa HIPAA?

En så kallad "covered entity" (omfattad verksamhet) definieras som en vårdgivare eller ett clearinghouse som överför personlig hälsodata – oavsett om det sker skriftligt, muntligt eller elektroniskt. Följande aktörer räknas som omfattade verksamheter och måste därför följa HIPAA:s standarder:

• Sjukhus och kliniker
• Läkare och övrig legitimerad vårdpersonal
• Allierade vårdgivare
• Laboratorier
• Sjukförsäkringsbolag och andra betalare av vårdplaner
• Hälsoclearinghouses
• Utövare av alternativmedicin

Vilken information skyddas?

All information som kan identifiera en enskild patient ska skyddas enligt HIPAA. Det gäller bland annat:

• Namn och födelsedatum
• Telefonnummer och kontaktuppgifter
• Personnummer (Social Security number)
• Patientjournaler och journalnummer
• Ljudupptagningar
• Sjukförsäkringsnummer och uppgifter om förmånstagare

Hur skyddas min information?

Omfattade verksamheter är skyldiga att vidta konkreta åtgärder för att skydda patientens identitet och känsliga uppgifter. Detta kan bland annat göras genom:

• Låsta arkivskåp i utrymmen med låsta dörrar
• Bokningskalendrar som hålls stängda så att ingen obehörig kan se informationen
• Elektroniska dokument som skyddas med brandvägg, kryptering, lösenord och antivirusprogram
• Begränsad åtkomst, så att endast de uppgifter som behövs för att bedriva verksamheten eller för att de anställda ska kunna utföra sitt arbete kan nås

Genom att kombinera fysiska, tekniska och administrativa skyddsåtgärder minskar läkarmottagningen risken för obehörig insyn, dataintrång och missbruk av patientuppgifter.