Forståelse af HIPAA-overholdelse for sundhedsudbydere

Health Insurance Portability and Accountability Act (HIPAA) blev vedtaget i 1996. Det blev initieret af flere årsager, herunder for at beskytte al sundhedsoplysning om en patient. I 2000 blev det ændret for at sikre, at elektroniske journaler dækkes af loven. Enhver sundhedsoplysning, der føres af udbydere, sundhedsdatacentre eller sundhedsplaner, skal beskyttes under HIPAA.

Patientrettigheder

Ifølge HIPAA-regler har patienten specifikke rettigheder vedrørende personlige sundhedsoplysninger. En patient har ret til at se eller rette sine oplysninger, hvis han har bekymringer for nøjagtigheden. En patient kan anmode om en liste over alle organisationer, der har modtaget hans personlige sundhedsoplysninger, og kan specificere, hvordan han foretrækker, at hans oplysninger deles. En patient har også ret til at få sendt sine personlige sundhedsoplysninger til enhver placering, han ønsker, ikke kun til sin hjemmeadresse.

Medicare-udbredelse

Medicare skal følge specifikke HIPAA-retningslinjer for, hvordan patientoplysninger anvendes. Medicare kan dele eller bruge patientoplysninger med sådanne enheder som federal/statlige organisationer, der modtager betalinger, sundhedsmyndigheder, federal/statlige efterforskningseenheder, retlige/administrative afdelinger eller politiet.

Medicare reserverer sig også retten til at bruge en patients personlige sundhedsoplysninger, hvis der er en øjeblikkelig fare for patienten eller andre. Ellers kan eksterne organisationer eller personer kun modtage en patients oplysninger med patientens godkendelse.