Health Insurance Portability and Accountability Act (HIPAA) från 1996 innehåller standarder för att säkerställa att sjukhus, sjukförsäkringsplaner och vårdclearinghus skyddar patienthälsouppgifters integritet och säkerhet. Lagen förbjuder även sjukförsäkringsbolag att neka eller försena sjukvårdsförmåner baserat på en plan deltagar hälsotillstånd. De amerikanska myndigheterna Justice, Treasury och Labor samt Department of Health and Human Services (HHS) ser till att HIPAA:s bestämmelser efterlevs och kan väcka talan mot organisationer eller individer som bryter mot regelverket.
De vanligaste efterlevnadsfrågorna som HHS har utrett med anledning av överträdelser av HIPAA:s sekretessregel omfattar: otillåten användning och utlämning av skyddade hälsouppgifter; bristande skyddsåtgärder för sådana uppgifter; patienters begränsade tillgång till information i sina journaler; samt användning eller utlämning av mer än den "minsta nödvändiga" mängden skyddade hälsouppgifter. Privata mottagningar, allmänna sjukhus, öppenvårdsinrättningar, sjukförsäkringsplaner och apotek är de vårdorganisationer som mottagit flest klagomål gällande överträdelser av sekretessregeln.
Eftersom säkerhetsregeln är "teknologineutral" och "skalbar" – vilket innebär att varje vårdorganisation själv avgör vilka policyer och vilken teknik som bäst skyddar data utifrån sina egna förutsättningar – kan specifika rättsliga grunder för överträdelser variera. Att underlåta att införa "skäliga och lämpliga" säkerhetsåtgärder för att skydda hälsodata från obehörig användning och utlämning utgör dock ett brott mot HIPAA:s säkerhetsregel, enligt HHS. Myndigheten tillhandahåller detaljerade riktlinjer på sin webbplats som hjälper organisationer att utveckla rutiner för de administrativa, fysiska och tekniska aspekterna av datasäkerhet inom vården.
HHS samt de amerikanska justitie-, arbetsmarknads- och finansdepartementen kan väcka talan mot en sjukförsäkringsplan som bryter mot HIPAA:s icke-diskrimineringsbestämmelser. HIPAA förbjuder en gruppsjukförsäkringsplan eller en utfärdare av gruppförsäkring att neka en individ rätt till förmåner på grund av en hälsofaktor. Lagen hindrar även försäkringsbolag från att ta ut en högre premie av en person än av en "jämförbar individ" baserat på en hälsofaktor. Hälsofaktorer omfattar enligt den amerikanska arbetsmarknadsmyndigheten bland annat hälsostatus, fysisk och psykisk ohälsa, erfarenhet av skadeanmälan, tidigare vård, medicinsk historik, genetisk information, funktionsnedsättning samt underlag för försäkringsbarhet, exempelvis tillstånd till följd av våld i nära relationer.
Överträdelser av HIPAA kan få allvarliga påföljder. Beroende på överträdelsens art och omfattning riskerar organisationer civila sanktioner, böter och i allvarligare fall åtal. För den enskilda patienten innebär regelverket ett viktigt skydd för både den medicinska integriteten och rätten till jämlik vård- och försäkringsbehandling.
Hälsa och Sjukdom © https://www.sjukdom.online