Fördelarna med HIPAA:s sekretessregel – så skyddas din hälsoinformation

Vad är HIPAA:s sekretessregel?

Efter att den amerikanska lagen Health Insurance Portability and Accountability Act (HIPAA) stiftades 1996 utfärdade det amerikanska hälso- och sjukvårdsdepartementet (HHS) standarder för skyddet av individuell identifierbar hälsoinformation – ofta kallad Privacy Rule, eller sekretessregeln. Syftet var att säkerställa en snabb och korrekt överföring av hälsoinformation och därigenom skydda patientens hälsa och välbefinnande. Samtidigt skulle regeln värna om patientjournalernas konfidentialitet genom tydliga regler riktade till vården och dess anknutna aktörer.

Vem omfattas av sekretessregeln?

Sekretessregeln gynnar hälso- och sjukvårdens konsumenter genom att kräva att försäkringsbolag, vårdgivare och så kallade clearinghus följer de begränsningar som regeln fastställer. Försäkringar omfattar både individuella och gruppbaserade planer med täckning för medicinsk vård, exempelvis sjukvård, syn, tandvård och receptbelagda läkemedel.

Följande aktörer måste också följa reglerna:

• Hälsovårdsorganisationer (HMO)
• Medicare och Medicaid
• Anordnare av långtidsvårdsförsäkringar
• Sjukvårdsplaner sponsrade av arbetsgivare, staten eller religiösa samfund

Dessutom omfattas alla vårdgivare som överför data elektroniskt. Hanterar ett clearinghus personligt identifierbar information mellan en vårdgivare och en försäkring måste även det följa sekretessregeln.

Vilken information skyddas?

Sekretessregeln bevarar en individs privata information hos alla ovan nämnda aktörer samt hos deras affärspartners. Det spelar ingen roll om känslig information överförs via papper, samtal eller elektroniskt – allt omfattas. Regeln betraktar följande som privat:

• Patientens hela psykiska och fysiska sjukdomshistorik
• All identifierbar information om den vård som har getts
• Betalningsinformationen kopplad till vården

När får uppgifter användas eller lämnas ut?

I grunden får ingen patientinformation lämna en aktör som omfattas av sekretessregeln, om inte regeln uttryckligen tillåter utlämning eller om individen skriftligen har godkänt överföringen. Det finns bara två situationer där hälsoinformation måste lämnas ut: när patienten själv begär det, eller när HHS genomför en efterlevnadsgranskning eller vidtar en verkställighetsåtgärd.

Undantag från regeln

Sekretessregeln tillämpas inte på gruppsjukvårdsplaner med färre än 50 deltagare som kontrolleras av den arbetsgivare som upprättade planen. Hälsoinformation som inte rimligt kan identifiera en patient omfattas heller inte av HIPAA:s sekretessregel.

Dina rättigheter som patient

Utöver dessa skydd ger HIPAA patienterna viktiga rättigheter. Du har bland annat rätt att ta del av dina egna journaler, begära rättelser av felaktiga uppgifter och få besked om hur din information har använts. Misstänker du att dina uppgifter har lämnats ut utan tillstånd kan du anmäla det till Office for Civil Rights (OCR) inom HHS.