HIPAA (Health Insurance Portability and Accountability Act) är den amerikanska lagstiftning som reglerar hur en patients personliga hälsouppgifter – ofta kallad "skyddad hälsoinformation" – får användas och lämnas ut. Delstatslagar, federala lagar och enskilda sjukhuspolicyer är ofta mer restriktiva än HIPAA:s sekretesregler. Den mest restriktiva lagen eller policyn är alltid den som ska följas och tillämpas.
Enligt HIPAA:s föreskrifter har patienter rätt att bli informerade om hur deras personliga hälsouppgifter kommer att användas. De ska ges möjlighet att invända mot att informationen används eller lämnas ut, samt fatta beslut om hur utlämningen av deras privata hälsodata ska begränsas.
Sjukhus kan dock använda och röja en patients hälsouppgifter utan samtycke i tre fall: vid behandling, betalning och hälso- och sjukvårdens verksamhet. Enligt särskilda bestämmelser i HIPAA får dessutom begränsad information lämnas ut utan patientens samtycke, om någon frågar efter patienten vid namn.
Om patienten inte motsätter sig det får följande uppgifter tas upp i sjukhusets katalog:
Dessa uppgifter får endast användas i katalogsyfte och kan vara tillgängliga för kyrkliga representanter eller för alla som frågar efter patienten vid namn.
En patients tillstånd får göras känt inom de gränser som HIPAA:s sekretesregler fastställer. Om patienten efterfrågas vid namn får en allmän beskrivning av tillståndet lämnas ut, men aldrig detaljerad information om patienten. Uppgifter om minderåriga (barn under 18 år) får endast lämnas ut med samtycke från en förälder eller juridisk vårdnadshavare, enligt HIPAA:s riktlinjer.
I akuta situationer där patienten inte kan invända mot eller begränsa användningen av sina uppgifter i sjukhuskatalogen – exempelvis på grund av behov av akut vård eller nedsatt förmåga – gör sekretesreglerna undantag som tillåter sjukhuset att använda eller röja informationen. Detta är endast tillåtet när det stämmer överens med patientens kända önskemål, eller när det sker i patientens bästa intresse enligt vårdpersonalens professionella bedömning. Båda villkoren måste vara uppfyllda för att uppgifterna ska få tas in i katalogen.
Vissa delstater har dessutom egna restriktioner: information om HIV/AIDS-patienters status får inte lämnas ut alls. Detsamma gäller uppgifter om patienter i program för missbruksvård, oavsett om de deltar eller inte. Även ambulanssjukvård och andra akutsjukvårdsenheter omfattas av HIPAA:s begränsningar gällande patientuppgifter.
Vid katastrofer får sjukhus och andra berörda aktörer lämna ut hälsouppgifter om en patient till offentliga och privata organisationer som lagligt är auktoriserade att delta i katastrofhjälpen. Syftet är att koordinera insatser och kontakta de personer som ansvarar direkt för patientens vård – inklusive familjemedlemmar och personliga ombud.
Sjukhus är enligt lag skyldiga att anmäla en patients dödsfall. Information om dödsfallet görs offentlig först efter att man försökt nå familjen eller de närmaste anhöriga. Innan sjukhuset får röja känsliga uppgifter, såsom dödsorsak, krävs godkännande från den avlidnes juridiska ombud eller närmaste anhörige.
Hälsa och Sjukdom © https://www.sjukdom.online