Health Insurance Portability and Accountability Act (HIPAA) från 1996 infördes i USA för att skapa sekretessstandarder som skyddar enskilda personers medicinska uppgifter. Denna skyddade hälsoinformation – så kallad PHI (protected health information) – är normalt endast tillgänglig för andra än patienten efter att ett skriftligt utlämningsgodkännande har fyllts i och lämnats in. USA:s hälso- och socialtjänstdepartement (Department of Health and Human Services) har fastställt riktlinjer som måste följas innan godkännande för utlämning av PHI beviljas.
Innan skyddad hälsoinformation får lämnas ut måste den exakta information som ska delges anges tydligt. Kravet begränsar utlämningen till den minsta mängd information som behövs för att uppfylla ändamålet. De specifika namnen på de personer eller organisationer som tillåts ta emot eller använda PHI, samt namnen på dem som tillåts lämna ut informationen, måste också anges.
Det specifika syftet med begäran om utlämning av PHI ska anges. Att tydligt redovisa syftet hjälper till att begränsa mängden utlämnad information till vad som faktiskt är nödvändigt.
Formuläret för godkännande av utlämning ska dateras och undertecknas antingen av den enskilda personen eller av dennes personliga ombud. Signaturen intygar att personen helt förstår och samtycker till att informationen lämnas ut.
Den enskilde ska informeras om rätten att vägra signera formuläret utan att detta medför negativa konsekvenser för behandling, berättigande till förmåner eller betalningsalternativ. Personen ska även informeras om rätten att när som helst återkalla godkännandet skriftligen.
Den enskilde ska göras medveten om att den information som delges kan spridas vidare av mottagaren. När informationen har lämnats ut skydds den inte längre av HIPAA:s sekretessregel (Privacy Rule).
HIPAA:s sekretessregel gäller hälsoplaner, vårdclearinghus och vårdgivare. Hälsoplaner omfattar bland annat försäkringsbolag, managed care-organisationer och statliga program. Vårdclearinghus inkluderar fakturerings- och omprissättningstjänster samt hälsoinformationstjänster. Vårdgivare omfattar alla verksamheter som tillhandahåller vård. Alla dessa aktörer är skyldiga att följa sekretessregeln och iaktta riktlinjerna för utlämning av PHI.
I vissa situationer krävs inget utlämningsgodkännande. Det gäller exempelvis polisverksamhet, domstolsförfaranden, ersättningsärenden vid arbetsskada samt folkhälsoundersökningar. Godkännande behövs inte heller i fall som rör övergrepp eller vanvård, våld i nära relationer, organdonation eller medicinsk forskning. Utlämning av PHI är dessutom tillåten när det krävs enligt lag – oavsett om det gäller federal, delstatlig, lokal eller stammesrelaterad lagstiftning.
Hälsa och Sjukdom © https://www.sjukdom.online