The Health Insurance Portability and Accountability Act (HIPAA) stiftades i USA år 1996. HIPAA:s sekretessregel, ofta kallad Privacy Rule, innehåller de bestämmelser som reglerar skyddet av patienters vårdinformation. Regeln ställer tydliga krav på hur personlig hälsodata, så kallad protected health information (PHI), får användas och lämnas ut.
Tack vare HIPAA:s sekretessregel kan patienter själva ha kontroll över hur deras vårdinformation används. För att vården ska få dela känsliga uppgifter med andra parter måste patienten i regel skriva under ett samtyckesformulär för utlämnande av information. Sekretessregeln säkerställer därmed att patientjournaler hanteras på ett korrekt och ansvarsfullt sätt.
Utöver rätten att godkänna utlämnande ger regeln patienter möjlighet att ta del av sina egna journaler, begära rättelser av felaktiga uppgifter samt få en redovisning av vilka som har tagit del av informationen.
Vårdpersonal är skyldig att följa strikta riktlinjer för att skydda patientens privata uppgifter. Användningen av journaler har tydliga gränser som ser till att informationen endast används för ändamål som gäller vård av hög kvalitet, exempelvis behandling, betalning och administrativa rutiner inom vården.
Otillåtet utlämnande av patientuppgifter är förbjudet enligt lag och kan straffas med böter eller i allvarliga fall fängelse. Detta gäller även oavsiktliga läckor, vilket gör att säker hantering av information är en central del av vardagsarbetet inom hälso- och sjukvården.
Ett omfattande regelverk för efterlevnad finns hos det amerikanska hälso- och sjukvårdsdepartementet, U.S. Department of Health & Human Services. Där kan vårdgivare och organisationer hämta vägledning om hur sekretessregeln ska tillämpas i praktiken.
Som grundprincip bör utlämnandet av vårdinformation alltid hållas på lägsta möjliga nivå – endast de uppgifter som behövs för det aktuella ändamålet delas. På så sätt minskar risken för överträdelser och patienternas förtroende för vården bevaras.
Hälsa och Sjukdom © https://www.sjukdom.online