Riktlinjer för patientjournaler: Vad du behöver veta om sekretess och lagar

Sekretessen kring patientjournaler är en berättigad oro för de flesta patienter, men många är osäkra på vilka riktlinjer och lagar som faktiskt gäller. I USA finns federala lagar som skyddar patientens rättigheter, bland annat Health Insurance Portability and Accountability Act från 1996, även känt som HIPAA. Lagen skyddar integriteten hos patientjournaler, ger patienter fler rättigheter när det gäller sin information och tillåter dessutom patienter att själva dela informationen med andra om de så önskar.

Vem som omfattas av lagen

Försäkringsbolag och hälsoförsäkringsplaner samt vårdgivare – läkare, sjuksköterskor och faktureringspersonal – är alla skyldiga att följa lagen. Detta inkluderar även program som finansieras av staten. Enligt det amerikanska hälsodepartementet (U.S. Department of Health and Human Services) betraktas dessa aktörer som så kallade covered entities, det vill säga enheter som omfattas av lagen.

Vem som inte omfattas av lagen

Det finns dock många organisationer som hanterar patientinformation men som inte är skyldiga att följa HIPAA. Det gäller exempelvis livförsäkringsbolag, arbetsgivare, skolor, barnskyddsmyndigheter, polis- och brottsbekämpande myndigheter samt kommunala kontor.

Vilken information som skyddas

Skyddad information omfattar journaler som inhämtats av läkare, sjuksköterskor och vårdgivare, exempelvis sjukhus. Även samtal med vårdpersonal, försäkringsuppgifter och faktureringsinformation ingår i det skyddade materialet.

Krav på säkerhetsåtgärder

Alla enheter som omfattas av lagen måste ha säkerhetsåtgärder på plats för att skydda patientinformation. Det innebär bland annat att personal endast ska ta del av den minsta möjliga mängd information som behövs, att medarbetarna får regelbunden utbildning i sekretessfrågor samt att patienterna informeras om hur deras uppgifter kan komma att lämnas ut.

Patienters rättigheter

Enligt det amerikanska hälsodepartementet har patienter rätt att begära kopior av sina vårdjournaler, begära uppdateringar eller ändringar av informationen samt få besked om hur informationen kommer att användas. Patienter har dessutom rätt att anmäla klagomål till vårdgivaren, försäkringsbolaget eller direkt till den amerikanska staten om de anser att deras rättigheter har kränkts.