HIPAA och skyddad hälsoinformation (PHI)
Health Insurance Portability and Accountability Act (HIPAA) skyddar individuellt identifierbar hälsoinformation. PHI innefattar:
- Demografiska uppgifter (namn, adress, födelsedatum, personnummer)
- Journalnummer
- Försäkringsinformation
- Kliniska data (diagnoser, behandlingar, anteckningar)
- Fakturerings- och betalningsregister
Dina rättigheter enligt HIPAA
- Tillgång till och kopior av din PHI
- Begära rättelser
- Begränsa vissa utdelningar
- Få meddelande vid dataintrång
- Anmäla klagomål till HHS Office for Civil Rights
Får ett sjukhus be om bankutdrag?
I allmänhet nej. Sjukhus får endast begära PHI som är nödvändigt för behandling, betalning eller vårdverksamhet (TPO). Bankutdrag räknas inte som PHI och är sällan relevanta för TPO.
Undantag
- Patients samtycke: Du lämnar dem frivilligt (t.ex. för ansökan om ekonomiskt bistånd).
- Lagstadgad krav: Domstolsbeslut, stämning eller specifik lag (t.ex. verifiering för Medicaid-rätt).
- Betalningstvister: Om du hävdar oförmåga att betala, kan de begära ekonomisk dokumentation som en del av ansökan om välgörande vård – men detta är separat från klinisk vård.
Vad du ska göra om du blir ombedd
- Fråga: "Är detta nödvändigt för min medicinska behandling?"
- Be om att tala med sjukhusets integritetsskyddsombud eller fakturachef.
- Lämna bara det som är nödvändigt (t.ex. inkomstbevis för ekonomiskt bistånd, inte fullständiga utdrag).
- Om det är olämpligt, anmäl klagomål till HHS OCR.
Skydda din ekonomiska integritet – sjukhus har ingen generell rätt till bankregister.
