HIPAA (Health Insurance Portability and Accountability Act) är en federal amerikansk lagstiftning som infördes 1996 för att reglera hur hälsouppgifter får användas och lämnas ut. Lagen fastställer en rad bestämmelser som definierar exakt vilka åtgärder en organisation får vidta, vilka den är skyldig att vidta och vilka den måste undvika – allt för att skydda patientens rätt till privatliv och sekretess.
De regler som fastställs genom HIPAA gäller endast vissa organisationer. Dessa så kallade covered entities (täckta enheter) omfattar bland annat sjukförsäkringsplaner som HMO, Medicare och Medicaid, vårdgivare som tandläkare, sjukhus och apotek, samt organisationer som bearbetar hälsouppgifter.
HIPAA skyddar endast vissa typer av information. Dessa så kallade skyddade hälsouppgifter (Protected Health Information, PHI) inkluderar en persons adress, födelsedatum, diagnos och namn, samt all annan information som kan tyda på att en specifik individ har fått vård eller behandling.
Enligt HIPAA har enskilda personer rätt att få veta hur och när deras hälsouppgifter kommer att användas. De har dessutom rätt att ta del av sina egna journaler samt rätt att få felaktiga uppgifter i sina medicinska journaler korrigerade.
En täckt organisation är skyldig att säkra en individs skyddade hälsouppgifter, lämna ut PHI endast när det är nödvändigt och se till att alla som har tillgång till informationen har fått utbildning i hur den ska skyddas.
Täckta organisationer får använda skyddade hälsouppgifter för att diagnostisera och behandla en patient, för att lämna in anspråk till en sjukförsäkringsplan eller för att efterleva lokal, delstatlig eller federal lagstiftning.
Observera att HIPAA är amerikansk lagstiftning och därmed främst gäller vårdföretag, försäkringsbolag och andra organisationer som hanterar hälsouppgifter inom USA.
Hälsa och Sjukdom © https://www.sjukdom.online