HIPAA overholdelse på arbejdspladsen: En omfattende guide

HIPAA er et bredt brugt akronym for The Health Insurance Portability and Accountability Act. Det blev vedtaget af USA's Kongress i 1996. Mens det tillader forsikringsudbydere at få adgang til visse patientjournaler, er HIPAAs primære funktion at beskytte privatlivet ved personlige sundhedsoplysninger (PHI). HIPAA berettiger også patienten til at gennemse og rette fejl i deres medicinske journaler og har mange anvendelser på arbejdspladsen.

Afsløring af PHI til arbejdsgivere

• Ifølge Health Law Advocates er en arbejdgiver kun berettiget til en ansats PHI i få tilfælde. Information skal bruges til at få prisforslag fra sundhedsforsikrere, modificering af arbejdsgivens sundhedsplan, eller bruges til at bestemme, om en person aktivt deltar i en sundhedsplan.

  Under HIPAA ville en ansat skulle frigive ethvert andet PHI frivilligt til en arbejdsgiver. Andre love, såsom Family Medical Leave Act, kan bemyndige en arbejdsgiver til at kræve afsløring af visse PHI. Disse love bør ikke forveksles med HIPAA-krav.

Afsløring af PHI af arbejdsgivere

• Generelt forhindrer HIPAA kun visse enheder i at frigive PHI. Disse enheder omfatter: sundhedsudbydere, sundheds-rensningshuse og sundhedsplaner. Andre enheder og individer er ikke udelukket fra at frigive PHI under HIPAA. Dog kan statelov give andre regler.

  Arbejdsgivere administrerer nogle gange deres egne sundhedsplaner. I disse tilfælde er virksomhedsansatte påkrævet at få adgang til patientjournaler for at drifte planen. Ifølge Health Law Advocates må kun de ansatte, der er direkte involveret i administration af sundhedsplanen, have adgang til andre ansattes PHI. Adgang til PHI skal begrænses gennem brugen af rimelige trin; såsom adgangskoder, låste skuffer osv.

Sanktioner

• Individer, der overtræder HIPAA-reguleringer uvidende, er underlagt en bøde på $100 per overtrædelse og op til $50.000 for gentagne overtrædelser. Disse individer kan også fængsles op til ét år. Individer, der søger at overtræde HIPAA vidende, er underlagt strengere sanktioner. De, der overtræder HIPAA for "kommunal gevinst" eller "ondsinnet skade", kan blive bødt op til $250.000 og modtage op til 10 år fængsel.

  Ifølge American Medical Association og The Privacy Rights Clearinghouse kan private parter ikke anklage for krænkelse af rettigheder forbundet med HIPAA. Dog kan disse individer indgive klager. De kan også være berettigede til at anklage under strengere statslove.