FERPA kontra HIPAA: Så jämför du de två amerikanska integritetslagarna

År 1996 antog den amerikanska kongressen lagen Health Insurance Portability & Accountability Act (HIPAA). Syftet var att förbättra kvaliteten och effektiviteten i det amerikanska sjukvårdssystemet, och den största drivkraften bakom lagen var övergången till elektroniska datatransaktioner inom vården.

En annan central lagstiftning är Family Educational Rights and Privacy Act (FERPA), som antogs långt tidigare. FERPA reglerar primärt skyddet av studenters utbildningsuppgifter, men lagen blir också relevant för medicinska uppgifter i situationer där en student är inblandad. Att förstå skillnaderna mellan de två lagarna kan vara utmanande, eftersom båda rör sekretess och dataskydd – men på helt olika områden.

1. Jämför bakgrunden till lagarna

Ferpa är den äldre av de två lagarna och stiftades redan år 1974. HIPAA infördes däremot först 1996, i takt med att elektroniska transaktioner blev allt vanligare inom hälso- och sjukvården. Skillnaden i ålder speglar också skillnaden i syfte: FERPA skapades för att skydda studenters integritet inom utbildningsväsendet, medan HIPAA utformades för att möta de nya krav som digitaliseringen av vården medförde.

2. Vem omfattas av respektive lag?

Tillämpningsområdet skiljer sig markant mellan lagarna. FERPA gäller endast när en students medicinska journaler eller uppgifter lämnas ut – lagen tillämpas aldrig på personer som inte är studenter. HIPAA har däremot ett betydligt bredare scope och skyddar alla individers hälsouppgifter, oavsett om personen är student eller inte.

3. När ska FERPA användas – och när inte?

Administratörer som arbetar direkt med studenter, exempelvis inom skolor och universitet, bör tillämpa FERPA eftersom lagen är utformad just för att skydda studenters uppgifter. Hälsoadministratörer samt organisationer och vårdgivare som hanterar elektroniska transaktioner måste däremot följa HIPAA:s regler och säkerhetskrav.

Sammanfattning

Kort sagt kan skillnaden sammanfattas så här: HIPAA är den övergripande lagen för skydd av hälsouppgifter hos alla individer, medan FERPA gäller specifikt för studenters uppgifter inom utbildningssektorn. När en students medicinska information hanteras inom en utbildningsmiljö kan båda lagarna bli aktuella – vilket gör det viktigt för administratörer att känna till både FERPA:s och HIPAA:s tillämpningsområden.