HIPAA förklarat på ett enkelt sätt – vad lagen betyder för dig

Health Insurance Portability and Accountability Act från 1996 (HIPAA) är en amerikansk lag som bygger på två huvudregler. HIPAA:s sekretessregel (Privacy Rule) skyddar en individs personligt identifierbara hälsoinformation, medan HIPAA:s säkerhetsregel (Security Rule) fastställer standarder för skyddet av elektronisk hälsoinformation. Tillsammans ska reglerna hindra att konsumenters hälsouppgifter lämnas ut i onödan. Det är Office for Civil Rights inom det amerikanska hälsodepartementet (Department of Health & Human Services) som ser till att HIPAA-reglerna efterlevs.

Vad som skyddas

HIPAA skyddar informationen i dina journaler, inklusive samtal mellan din läkare och sjuksköterskor om din behandling. Lagen omfattar även dina faktureringsuppgifter och all medicinsk information som finns i ditt sjukförsäkringsbolags datasystem. Medicinsk information som kan identifiera dig får inte delas i onödan.

Vem måste följa HIPAA

HIPAA ställer krav på efterlevnad från vårdgivare (läkare, sjukhus, kliniker och vårdhem), försäkringsplaner (försäkringsbolag, HMO:er, företagshälsovårdsplaner samt Medicare och Medicaid) och så kallade health care clearing houses – mellanhänder som bearbetar hälsodata. Dessa aktörer kallas "covered entities" (omfattade enheter) i HIPAA-regelverket, vilket innebär att de täcks av lagen.

Vem som inte behöver följa HIPAA

HIPAA skyddar dina journaler hos läkare och andra vårdgivare, men lagen omfattar inte alla organisationer som kan ha tillgång till någon form av medicinsk information om dig. Uppgifter hos livförsäkringsbolag, arbetsgivare, skolor eller arbetsskadeförsäkringar omfattas exempelvis inte av HIPAA. Även statliga myndigheter, kommunala kontor och brottsbekämpande myndigheter är undantagna från lagen.

Dina rättigheter som patient

Du har rätt att ta del av dina journaler och att få kopior av dem – dock kan en avgift tas ut för kopiering. Du ska även få information om hur dina uppgifter skyddas, används och delas. Dessutom har du rätt att lämna in ett klagomål till ditt försäkringsbolag, din läkare eller direkt till den amerikanska staten.

Vem som får se din information

HIPAA tillåter att din information delas när det behövs för din vård, för fakturering och för vissa begränsade ändamål. Detta inkluderar skyddet av allmänhälsan och polisens rapportering av skottskador. Din läkare får däremot inte dela din hälsoinformation med din arbetsgivare, och dina uppgifter får inte användas för reklam- eller marknadsföringsändamål utan ditt skriftliga samtycke. Dina vårdgivare får dela information med din familj eller andra som är direkt involverade i eller ansvariga för din vård – men du kan stoppa detta genom en skriftlig begäran.