HIPAA-lagen (Health Insurance Portability and Accountability Act) skyddar integriteten kring dina medicinska journaler. Lagen innehåller dock vissa undantag där medicinsk information får lämnas ut utan ditt uttryckliga samtycke. Här går vi igenom vad lagen innebär, när undantagen gäller och hur du kan ta kontroll över dina uppgifter.
HIPAA antogs 1996 för att bemöta den växande oro kring att medicinsk information läckte ut i samband med överföring av journaler mellan olika aktörer. Lagen reviderades 2003 med en sekretessregel som uttryckligen reglerade elektronisk åtkomst till medicinska handlingar. Reglerna omfattar vårdgivare, försäkringsbolag och andra organisationer som hanterar hälsodata. I de flesta situationer är du därmed skyddad mot att din medicinska information lämnas ut utan ditt samtycke.
Att medicinska uppgifter når obehöriga kan inte bara äventyra din personliga integritet utan även påverka andra delar av ditt liv. Om exempelvis ett företag du sökt jobb hos fick tillgång till dina journaler skulle det kunna påverka rekryteringsbeslutet – trots att det är olagligt att avvisa en jobbsökande på grund av ett medicinskt tillstånd. Känslig hälsoinformation kan också användas på sätt som skadar ditt rykte, dina relationer eller din ekonomiska situation.
Det största undantaget från skyddet mot utlämnande gäller vård, betalning och administrativa verksamheter. Denna process, ofta kallad TPO (treatment, payment and operations), innebär att dina journaler får lämnas till den läkare eller annan vårdgivare som behandlar dig. Genom att godkänna behandling hos en läkare samtycker du samtidigt till detta utbyte av information mellan vårdaktörer.
Brottsbekämpande myndigheter kan få tillgång till dina journaler utan ditt samtycke. För att skydda dig mot grundlösa ingrepp krävs dock att en domstol har beslutat om housexamining innan en tjänstemann får ta del av handlingarna. Utan ett sådant beslut är myndigheter inte berättigade att begära ut dina medicinska uppgifter.
HIPAA kräver att all åtkomst till dina medicinska journaler dokumenteras. Du har rätt att begära en redovisning över vem som tagit del av handlingarna under de senaste sex åren. Kontroller som sker inom ramen för TPO-processen registreras dock inte i denna översikt. Kontakta därför din vårdgivares sekretessansvarige om du vill få en fullständig bild av hur dina uppgifter hanterats.
Hälsa och Sjukdom © https://www.sjukdom.online