HIPAA och kontaktinformation för patienter: vilka regler gäller?

HIPAA-lagen (Health Insurance Portability and Accountability Act) från 1996, vars sekretessregler trädde i full kraft 2003, förändrade helt hur journaler får användas och vem som får ta del av dem. Resultatet blev strikta bestämmelser om vem som får se privat hälsoinformation, samt särskilda regler för hur du får kontakta en patient eller ta del av patientens journal.

Villkor

Enligt den amerikanska hälso- och sjukvårdsdepartementets (U.S. Department of Health and Human Services) vägledning till HIPAA får du kontakta en patient eller ta del av dennes hälsouppgifter under följande förutsättningar:

• Du behöver informationen för att ge medicinsk vård, administrera fakturering eller göra en lagstadgad anmälan.
• Du är närstående familjemedlem.
• Patienten har gett sitt skriftliga medgivande till att du får ta del av de skyddade hälsouppgifterna.

Begränsningar

Om du inte uppfyller HIPAA:s riktlinjer blir dina möjligheter att kontakta patienten eller få information starkt begränsade, även om du känner personen väl. Ett exempel: vill du betala din 18-åriga dotters läkarräkning kommer mottagningen inte att berätta vad hon är skyldig, såvida hon inte har gett skriftligt tillstånd att dela informationen med dig.

Regler

Behöver du tillgång till patientens skyddade hälsouppgifter kräver HIPAA-lagen patientens medgivande, oftast i skriftlig form. Ordna i möjligaste mån ett skriftligt ombudskap eller en fullmakt i förväg, och glöm inte att ta med din legitimation när du besöker sjukhuset eller läkarmottagningen.

I praktiken uppger personalen på de flesta sjukhus rumnumret om du känner patientens för- och efternamn och kan stava till dem korrekt – men ingenting annat. Kontaktar du däremot sjukhusets växel och anger rumnumret kopplas du vidare till patientens telefonnummer.

Alternativ

Har du inte patientens tillstånd att kontakta hen kan du gå via läkaren eller vårdgivaren, som då frågar patienten om du får ta kontakt eller ta del av journalen. Är läkaren inte tillgänglig bör du vända dig till familjen och be om tillstånd genom dem.

Att tänka på

Privacy Rights Clearinghouse påpekar att HIPAA-bestämmelserna, även om de ibland kan kännas besvärliga, finns till patientens nytta. Innan HIPAA infördes tillät inte alla amerikanska delstater att patienter fick se sina egna journaler. Idag tillhör journalen dig själv. Med elektroniska journalsystem och internet kan patientuppgifter, som tidigare förvarades i papperspärmar bakom låsta dörrar på läkarmottagningar, numera delas snabbt och enkelt – vilket gör skyddsreglerna ännu viktigare.