HIPAA (Health Insurance Portability and Accountability Act), som trädde i kraft 2003, är en amerikansk federal lagstiftning som fastställer standarder för elektronisk överföring av sjukvårdsinformation mellan vårdgivare, försäkringsbolag och clearinghus. Lagen skyddar också säkerheten och integriteten hos hälsoinformation. Tack vare denna lag är sjukförsäkringsbolag skyldiga att skydda den medicinska information de hanterar.
Sjukförsäkringsbolag måste skydda så kallad skyddad hälsoinformation (PHI – Protected Health Information) och får inte lämna ut den utan patientens samtycke. Skyddad hälsoinformation är all demografisk eller personlig hälsoinformation som kan identifiera en patient. Detta omfattar bland annat namn, födelsedatum, behandlingsdatum, kontaktuppgifter, personnummer, journalhandlingar och andra unika identifieringsnummer.
Som en del av HIPAA skyddar integritetsregeln (Privacy Rule) hälsoinformation som innehas av vårdgivare, exempelvis läkare, sjuksköterskor, sjukhus och kliniker. Regeln omfattar även clearinghus inom vården som hanterar och bearbetar hälsoinformation från andra företag, till exempel sjukhusfaktureringstjänster, samt olika typer av sjukförsäkringar som försäkringsbolag, företagens hälsoförsäkringsprogram, HMO:er, Medicare och Medicaid.
Sjukförsäkringsbolag använder databaser för att inhämta konsumentrapporter om personer som söker försäkring. Dessa databaser omfattas dock inte av HIPAA:s regler. Många försäkringsbolag registrerar enskilda individer medicinska tillstånd i databasen Medical Information Bureau (MIB) när de bedömer att ett tillstånd är betydelsefullt. Cirka 600 försäkringsbolag använder MIB för att hämta konsumentrapporter om sökande. IntelliScript och MedPoint är två andra databaser som innehåller konsumenters historik över inköp av receptbelagda läkemedel. Försäkringsbolagen använder rapporterna från dessa databaser när de bedömer risken med att försäkra en viss individ.
Enligt Financial Modernization Act från 1999 klassificeras sjukförsäkringsbolag som en typ av finansinstitut. Det innebär att bolagen måste informera dig om hur de samlar in och använder dina konsumentuppgifter, inklusive medicinsk information, samt hur du kan ta del av dina rättigheter.
Ett sjukförsäkringsprogram får lämna ut medicinsk information utan patientens samtycke när det begärs genom ett domstolsbeslut, men då endast den specifika information som efterfrågas i beslutet. Stämningar som utfärdats av någon annan än en domare måste uppfylla kraven på underrättelse enligt integritetslagen innan informationen lämnas ut.
Andra situationer där försäkringsbolag får dela skyddad hälsoinformation utan patientens samtycke är utlämningar som rör behandling, betalning eller den löpande verksamheten.
Vissa försäkringsformer är helt undantagna från HIPAA:s regler. Det gäller arbetsskadeförsäkring, invaliditetsförsäkring, kompletterande täckning till ansvarsförsäkring, medicinsk kostnadstäckning i bilförsäkring samt täckning för medicinska mottagningar på arbetsplatsen. Arbetsskadeförsäkring regleras av varje delstat för sig, och delstaterna kan ha egna integritetsregler för denna typ av försäkring.
Hälsa och Sjukdom © https://www.sjukdom.online