Har du någon gång besökt en läkare är det troligt att du fått läsa och underteckna ett dokument som informerar om verksamhetens HIPAA-efterlevnad. Liksom de flesta skannar du förmodligen igenom innehållet utan att egentligen läsa det, innan du blint skriver under på den prickade linjen. Även om du kanske känner till grundkonceptet bakom HIPAA-efterlevnad är du sannolikt inte helt bekant med vad termen faktiskt betyder. Om du någonsin undrat vad det är du egentligen skriver under på – läs vidare för att ta reda på vad HIPAA-efterlevnad handlar om.
År 1996 antog den amerikanska regeringen lagen Health Insurance Portability and Accountability Act (HIPAA). Lagen var utformad för att göra vårdbranschen mer effektiv och definierade vad som avsågs med ett redan existerande hälsotillstånd, fastställde regler om sjukförsäkringsskydd för personer som förlorar sina försäkringsförmåner samt satte integritetsstandarder för enskilda personers medicinska historik.
Huvudsyftet med att införa HIPAA var att säkerställa att vård- och försäkringsbranscherna behandlade alla individer lika. För att åstadkomma detta fastställde HIPAA grundläggande regler som styrde tillgången till individuella och gruppbaserade sjukförsäkringar, samt definierade överträdelser och påföljder för brott mot dessa regler.
HIPAA-lagarna är indelade i två avsnitt, så kallade "titles". I Title I behandlas grupp- och individförsäkringar, där begränsningarna som försäkringsbolagen får lägga på redan existerande hälsotillstånd inskränks och försäkringsregler införs för att skydda en person när han eller hon förlorar eller byter jobb. Title II definierar sedan typerna av vårdrelaterade brott, såsom bedrägeri och missbruk, samt fastställer påföljder för dessa överträdelser.
Sedan HIPAA infördes 1996 har lagen uppdaterats ett flertal gånger. Den 14 april 2003 fastställdes Privacy Rule (sekretessregeln) för att skydda integriteten hos en individs medicinska historik, som definieras som Protected Health Information (PHI). Enligt sekretessregeln är det olagligt att utlämna någon form av PHI – vilket inkluderar journaler och betalningshistorik – till någon annan individ eller organisation än personens sjukförsäkrings- eller vårdgivare, utan dennes tillstånd. Sekretessregeln ger också individen rätt att själv ta del av sin PHI vid behov.
Utöver sekretesslagstiftningen uppdaterades HIPAA-efterlevnaden även med regler om elektroniska transaktioner. År 2007 gjorde HIPAA det obligatoriskt för alla vårdgivare att använda en National Provider Identifier (NPI) – ett unikt tiocifrigt nummer som identifierar varje vårdgivare för USA:s myndighet Centers for Medicare and Medicaid Services. Tänk på det som ett slags personnummer för vårdgivare.
På grund av alla uppdateringar av lagen införde regeringen år 2006 Enforcement Rule (tillämpningsregeln), som krävde att alla vårdgivare skulle följa samtliga regler och bestämmelser i HIPAA-lagarna. Tillämpningsregeln fastställde en strikt tidsgräns för HIPAA-efterlevnad (16 mars 2006) och meddelade påföljder för brott mot HIPAA-efterlevnaden efter detta datum.
För att sammanfatta: när du undertecknar det där till synes obetydliga HIPAA-formuläret bekräftar du att din vårdgivare har informerat dig om HIPAA-lagarna och att verksamheten efterlever dessa lagar. Så även om det aldrig är en bra idé att skriva under något utan att läsa det, vet du åtminstone nu vad allt väsen kring HIPAA-efterlevnad egentligen handlar om.
Hälsa och Sjukdom © https://www.sjukdom.online