HIPAA (Health Insurance Portability and Accountability Act) är en amerikansk federal lagstiftning som fastställer riktlinjer för skyddet av medicinsk information. Lagen specificerar även standarder och rutiner för hur dessa journaler ska hanteras. HIPAA antogs 1996 och övervakas bland annat av det amerikanska hälsodepartementets enhet för medborgerliga rättigheter (HHS Office for Civil Rights).
HIPAA-reglerna gäller vårdgivare, försäkringsbolag som erbjuder hälsoplaner samt fakturerings- och administrationstjänster inom vården. Både enskilda personer och företag omfattas av lagen, vilket gör den till ett brett verktyg för patientskydd inom hela sjukvårdssystemet.
HIPAA ger patienter rätt att begära ut en kopia av sina journaler. Patienterna har dessutom rätt att korrigera felaktigheter i handlingarna, vilket säkerställer att journalerna håller hög kvalitet och noggrannhet.
Lagen skyddar all hälsoinformation som kan användas för att identifiera en enskild person – så kallad skyddad hälsoinformation (Protected Health Information, PHI). Denna information får endast användas för att ge vård till personen i fråga, behandla en betalning eller överföras till den tjänst som sköter personens konto.
HIPAA kräver att en organisation inhämtar patientens tillstånd innan dennes medicinska information används för ändamål utanför lagens riktlinjer. Organisationen måste tydligt ange vilken information som ska lämnas ut samt vilka organisationer som kommer att ta emot den.
HIPAA-reglerna får inte strida mot befintliga delstatliga och federala lagar. De vanligaste undantagen från reglerna gäller utlämnande av medicinsk information som behövs för att skydda den allmänna hälsan, exempelvis vid smittspårning eller rapportering till folkhälsomyndigheter.
Hälsa och Sjukdom © https://www.sjukdom.online