Health Insurance Portability and Accountability Act (HIPAA) undertecknades som lag i augusti 1996. Lagen utformades för att underlätta konsumenters tillgång till kvalitativt sjukförsäkringsskydd, minska de totala administrativa kostnaderna inom hälso- och sjukvårdssektorn samt hjälpa till att skydda mot försäkringsbedrägerier. Alla arbetsgivare som erbjuder gruppsjukförsäkringar till sina anställda är skyldiga att följa HIPAA-reglerna.
Nedan följer en översikt över de viktigaste efterlevnadsregler som arbetsgivare behöver känna till.
Säkerhetsstandarden hjälper till att säkerställa att en deltagares privata information i en sjukvårdsplan är trygg och skyddad vid alla tidpunkter. Standarden kräver skyddsåtgärder för fysiska handlingar i arkivskåp och datorsystem, samt bestämmelser som begränsar åtkomsten till digitala databaser, faxar och andra elektroniska system som kan innehålla känsliga uppgifter.
Säkerhetsstandarderna associeras oftast med så kallade täckta enheter, exempelvis sjukhus, läkarmottagningar och sjukförsäkringsbolag – men alla arbetsgivare omfattas av liknande krav. Arbetsgivare är skyldiga att skydda personuppgifter om anställda som finns i anmälningsformulär för sjukvårdsplaner eller i journaler kopplade till företagsbeställda hälsoundersökningar eller arbetsskador.
Enligt HIPAA:s sekretessregler måste ett företag som tillhandahåller eller administrerar en sjukförsäkringsplan skicka ett meddelande till planens deltagare. Meddelandet ska beskriva de gällande sekretessrutinerna samt informera om eventuella ändringar i sekretesspolicyn.
Uppdateringsmeddelanden kan också krävas om arbetsgivaren ändrar förfarandet för administration av sjukvårdsplanen, eller om den arbetsgivarfinansierade planen modifieras på något sätt. Arbetsgivare ska dessutom regelbundet påminna deltagarna om den gällande sekretesspolicyn samt instruera dem om hur de kan få en kopia av den.
HIPAA-efterlevnad kräver att arbetsgivare genomför regelbunden utbildning för alla anställda som kan komma att hantera privat information. Personer som arbetar i eller nära personalavdelningen har ofta tillgång till känsliga dokument. Arbetsgivare förväntas därför utbilda dessa personer så att de efterlever HIPAA:s regler för säkerhet och sekretess.
Därutöver ska arbetsgivare även instruera de anställda om korrekt hantering av dokument enligt företagets fastställda sekretesspolicy.
Enligt HIPAA-reglerna får arbetsgivare inte diskriminera någon anställd eller neka personen tillgång till sjukförsäkringsskydd på grund av ett befintligt hälsotillstånd eller nya hälsoproblem. Varje anställd har rätt till ett rättvis sjukförsäkringsskydd för sig själv och sin familj.
Hälsa och Sjukdom © https://www.sjukdom.online