Vem omfattas av HIPAA? Så skyddas din hälsoinformation

HIPAA (Health Insurance Portability and Accountability Act) är en amerikansk lagstiftning från 1996 som skyddar privatlivet kring identifierbar hälsoinformation. Lagen fastställer även nationella standarder för hantering av elektroniska patientjournaler. För att regelverket ska fungera i praktiken är det viktigt att både patienter – vars uppgifter skyddas – och så kallade covered entities, det vill säga organisationer som är skyldiga att värna om integriteten, har god kännedom om HIPAA:s bestämmelser.

Vilken information skyddas?

HIPAA skyddar all information som rör din vård och behandling. Det gäller bland annat:

• Alla uppgifter som förs in i dina medicinska journaler
• Samtal du för med vårdpersonal, exempelvis läkare, sjuksköterskor och andra behandlare
• Information i vårdgivarens fakturerings- och betalningssystem
• Uppgifter som ditt försäkringsbolag hanterar

Vilka organisationer omfattas?

De flesta vårdgivare är skyldiga att ha tydliga policyer på plats för att hålla dina uppgifter privata. Dit hör bland annat:

• Läkare och sjukhus
• Kliniker och vårdcentraler
• Tandläkare
• Apotek

Även organisationer som hanterar betalningar för medicinska tjänster omfattas av lagen. Det inkluderar sjukförsäkringsbolag, HMO:er samt offentliga program som Medicare och Medicaid, liksom andra statliga hälso- och sjukvårdstjänster.

Dina rättigheter som patient

Enligt Privacy Rights Clearinghouse lade HIPAA grunden för en nationell standard för åtkomst till och skydd av medicinsk information. Tack vare lagen har patienter i dag flera viktiga rättigheter:

• Rätt att granska sina egna journaler
• Rätt att begära ändringar av felaktiga uppgifter
• Kontroll över hur vårdpersonal kommunicerar med dem

I praktiken innebär detta att du som patient exempelvis kan kräva att en läkare endast kontaktar dig via ett visst telefonnummer, eller ange exakt vilken postadress som ska användas vid fakturering. Samtliga dessa skyddsåtgärder hjälper dig att hålla känslig medicinsk information konfidentiell.

Sammanfattning

HIPAA berör både patienter och ett brett spektrum av vårdrelaterade organisationer. Genom att känna till lagen kan du som patient ta bättre kontroll över din hälsodata – och vårdgivare kan säkerställa att de efterlever gällande regelverk.