HIPAA (Health Insurance Portability and Accountability Act) är en amerikansk lagstiftning från 1996 som infördes för att förbättra överlåtbarheten och kontinuiteten i sjukförsäkringsskydd samt vårdförmedling. Lagen handlar i stort sett om att skapa enhetlighet i hur medicinsk information samlas in, lagras och hämtas, men den innehåller också ett avsnitt som rör sekretessen och konfidentialiteten kring patientjournaler.
Traditionellt har vårdorganisationer och sjukförsäkringsbolag arbetat autonomt i en konkurrensutsatt miljö där informationsdelning avskräcktes. HIPAA tillkom eftersom vårdkonsumenter var trötta på att behöva upprepa sina medicinska uppgifter varje gång de bytte försäkringsplan, besökte en ny läkare eller behandlades på ett annat sjukhus. Budskapet var tydligt: Amerikaner ville att deras hälsodata skulle vara tillgänglig när den behövdes för vård eller försäkringsskydd, men de ville också ha kontrollerad åtkomst till dessa data.
Som vårdgivare är sjukhus skyldiga att upprätta regler som överensstämmer med HIPAA-bestämmelserna. Reglerna omfattar administrativa policyer och procedurer för att implementera HIPAA-kraven, samt personalpolicyer som begränsar åtkomsten till fakturerings- och medicinsk information på basis av behov att veta. Sjukhusen har också infört omfattande tekniska säkerhetsåtgärder för att skydda automatiserade system för fakturering och vårdokumentation, tillsammans med fysiska säkerhetsriktlinjer som styr åtkomsten till känsliga journaler och andra dokument. Personalen utbildas kontinuerligt om professionella uppförandekoder och utvärderas utifrån prestationsstandarder relaterade till sekretessen för hälsouppgifter.
HIPAA har stimulerat lokala, regionala och nationella diskussioner om enhetlighet i datareportering för sjukhus, försäkringsbolag och statliga myndigheter. Sjukhusen har antagit ett antal regler för att minska dubbelregistrering av data, förbättra noggrannheten i systemen och dela lämplig information med tredjepartsbetalare så att de kan få betalt snabbt för levererad vård.
Även om HIPAA betonar integritet, definierar lagen också tillfällen då medicinsk eller faktureringsinformation får delas. Till exempel måste sjukhusregler tydligt beskriva hur data kan överföras till tredjepartsbetalare för faktureringsändamål. Interna policyer anger hur medicinsk information kan användas för kvalitetssäkring i syfte att utvärdera patientresultat. Eftersom HIPAA inte ersätter krav på folkhälsorapportering, såsom rapportering av smittsamma sjukdomar eller obligatorisk anmälan vid misstanke om barnmisshandel, har sjukhusen specifika rapporteringspolicyer för dessa situationer.
Medan experter ursprungligen jämförde efterlevnaden av HIPAA med förberedelserna inför millennieskiftet (Y2K) när det gällde tidsåtgång och kostnader, har sjukhusen gjort ett bra jobb med att utveckla regler för att säkerställa efterlevnad. Sjukhusledningar är väl medvetna om att den initiala investeringen av tid och pengar bara är början. Varje gång ny teknik introduceras, eller när det finansiella landskapet förändras, blir det nödvändigt att anpassa befintliga policyer och procedurer.
Hälsa och Sjukdom © https://www.sjukdom.online