Vad är HIPAA? En guide till den amerikanska hälso- och sjukvårdslagen

Health Insurance Portability and Accountability Act (HIPAA) från 1996, Public Law 104-191, undertecknades av president Bill Clinton den 21 augusti 1996 och trädde i kraft den 1 juni 1997. Lagen hade fem huvudsakliga syften:

1. Att säkerställa att anställda behåller tillgången till sjukförsäkring efter att de lämnat en arbetsgivare
2. Att åtgärda befintligt slöseri, bedrägerier och missbruk inom sjukförsäkringsbranschen
3. Att främja medicinska sparkonton
4. Att säkerställa individers tillgång till långtidsvård
5. Att förenkla administrationen av sjukförsäkringar

Betydelse

Genom att låta tidigare anställda behålla sitt försäkringsskydd under en förlängd period inom en befintlig plan när de lämnar sin tjänst säkerställer lagen att anställda inte får glapp i sitt skydd innan de får en ny försäkring via en ny arbetsgivare eller blir berättigade till Medicare. Det innebär att försäkringsbolag inte får diskriminera personer på grund av hälsostatus eller redan existerande sjukdomar när de söker en ny plan. Lagen gav även individer rättigheter gällande medicinsk information, både när det gäller personlig tillgång till uppgifter och skyddet av deras integritet.

Funktion

Vissa delar av HIPAA (Title I, Subtitle B, Sec. 111) handlar om att garantera att människor kan få och förnya individuell (privat) sjukförsäkring efter att ha varit omfattade av gruppförsäkringar. Andra delar föreskriver kontroller mot bedrägeri och missbruk (Title II, Subtitle A, sektionerna 201–205). De återstående titlarna omfattar medicinska sparkonton (Title III, Subtitle A), avdrag för egenföretagares sjukförsäkringar (Title III, Subtitle B), långtidsvård (Title III, Subtitle C) samt diverse administrativa frågor.

Sekretessregelns roll

Utöver den viktiga utökningen av sjukförsäkringsskyddet var HIPAA:s sekretessregel det första nationella initiativet i USA för att skydda hälsouppgifter. Department of Health and Human Services utfärdade regeln år 2000 för att möjliggöra verkställigheten av HIPAA:s bestämmelser. Två mål var särskilt centrala. För det första skyddar regeln enskilda personers privata uppgifter från obehörigt utlämnande. För att säkerställa att hälsouppgifter inte begränsades så hårt att viktig medicinsk forskning försvårades infördes dock specifika undantag från regeln.

Praktiska effekter

Utöver skyddet för fortsatt försäkringsskydd är kanske den mest märkbara effekten för enskilda individer kravet på att vårdgivare måste inhämta informerat samtycke innan medicinsk information lämnas ut, samt förklara hur privata journaler skyddas. Varje vårdgivare inhämtar en underskrift på en förklaring av dessa frågor. En annan del av sekretessregeln beskriver hur patienter kan begära ut hela eller delar av sina journaler från valfri vårdgivare.

Vad omfattas – och vad omfattas inte?

All privat hälsoinformation omfattas inte av HIPAA:s sekretessbestämmelser. Det som skyddas är all hälsorelaterad information som kan kopplas till en enskild person, det vill säga handlingar som skulle kunna användas för att identifiera någon. Däremot ingår inte anställningshandlingar eller utbildningshandlingar, vilka omfattas av Family Educational Rights and Privacy Act. Det finns dessutom specifika situationer där det är tillåtet att lämna ut information, exempelvis till personen själv eller förhandsgodkända familjemedlemmar, i syfte för behandling eller betalning av räkningar, samt när utlämningen täcks av andra lagar.