Har ett sjukhus rätt att begära ut dina kontoutdrag?

Vad är HIPAA?

HIPAA (Health Insurance Portability and Accountability Act) är en federal amerikansk lagstiftning som skyddar patienters hälsouppgifter. Lagen fastställer nationella standarder för hur så kallad skyddad hälsoinformation – PHI (Protected Health Information) – ska hanteras och skyddas.

Vilka uppgifter omfattas?

Skyddad hälsoinformation definieras som all information om en persons hälsostatus, medicinska behandling eller betalningar för vård som kan kopplas till personens identitet. Det kan bland annat handla om:

• Namn, adress och telefonnummer
• Patientjournalnummer
• Personnummer (amerikanskt social security number)
• Uppgifter om sjukförsäkring
• Information om behandling
• Fakturerings- och betalningsuppgifter

Dina rättigheter enligt HIPAA

Lagen ger patienter flera viktiga rättigheter när det gäller sina egna hälsouppgifter, bland annat:

• Rätten att se och få ut en kopia av sina uppgifter
• Rätten att begära rättelser av felaktig information
• Rätten att begränsa vem som får ta del av uppgifterna
• Rätten att få besked vid eventuella dataintrång eller läckor
• Rätten att anmäla missbruk till det amerikanska hälsodepartementet (HHS)

Har ett sjukhus rätt att begära kontoutdrag?

I regel får sjukhus bara begära den information som är nödvändig för vård, betalning eller den egna verksamheten. Ett sjukhus kan alltså normalt inte kräva att du lämnar ut kontoutdrag, om inte dessa är direkt relevanta för din behandling eller vård.

Det finns dock vissa undantag från denna regel. Ett sjukhus kan till exempel få begära ekonomisk information om detta krävs enligt lag, eller om du som patient har gett ditt uttryckliga samtycke.

Om du blir ombedd att lämna ut kontoutdrag till ett sjukhus bör du noga granska begäran och kontrollera att den är laglig och motiverad. Kontakta gärna sjukhusets integritetsansvarige (privacy officer) för att diskutera dina alternativ och dina rättigheter.

Kom ihåg: HIPAA gäller i USA

HIPAA är amerikansk lagstiftning. I Sverige och övriga EU skyddas dina personuppgifter istället av GDPR, och din journal täcks dessutom av sekretesslagstiftningen inom hälso- och sjukvården. Rättigheterna skiljer sig något åt mellan länderna, men grundprincipen är densamma: din hälsoinformation ska alltid hanteras med största sekretess.