HIPAA-informationsoffentliggørelseskrav: Beskyttelse af patientfortrolighed

The Health Insurance Portability and Accountability Act (HIPAA) er ment til at sikre, at folks private sundhedsinformation er beskyttet. HIPAA overvåges af USA's Office of Civil Rights. Informationsoffentliggørelseskrav tillader patienter at afstå rettigheder og dele information med plejere og familier, men loven fastlægger også flere fortrolighedsregler for at beskytte samme information, hvis det ikke interfererer med folkesundhed. Læger må også frigive information til specialister, der behandler patienten, og forsikringsselskaber til faktureringsformål.

Offentliggørelse for at beskytte folkesundheden

• Personlige sundhedsoplysninger, der ville være en trussel for folkesundheden, hvis de ikke offentliggjordes, er ikke begrænset som andre sundhedsoplysninger. Offentliggørelse er også tilladt, hvis sundhedstilstanden er relateret til et virus eller en anden smitsom sygdom, der kræver karantæne. Journaler deles, hvis patienten mistænkes for at være et offer for bioterrorisme, ifølge føderale krav.
• Arbejdsgivere skal offentliggøre en patients sundhedsoplysninger, hvis patienten blev skadet på arbejdet, ifølge Occupational Safety and Health Act (OSHA). Sundhedsoplysninger kan også frigives for at hjælpe en kriminel efterforskning, hvis oplysningerne kan hjælpe med at bestemme dødsårsagen eller finde offer, mistanke eller vidner, eller hvis misbrug eller forsømelse mistænkes.

Offentliggørelse ved godkendelse

• HIPAA-fortrolighedsregler kræver en godkendelse til offentliggørelse af information, der ikke er obligatorisk. Private sundhedsoplysninger må ikke offentliggøres eller bruges blot ved samtykke, som i tilfældet af behandling, betaling eller sundhedspleje, medmindre det opfylder godkendelsesreglerne.
• Godkendelse inkluderer detaljer som hvilken information der skal frigives og hvad informationen skal bruges til. Den fortæller også, hvem informationen skal frigives til, og giver en udløbsdato for dens frigivelse.

Beskyttelsesforanstaltninger til at beskytte information

• En medicinsk udbyder må fax'e beskyttede sundhedsoplysninger til en anden udbyder, så længe der er rimelige beskyttelsesforanstaltninger på plads for at beskytte informationen. Måder, som private oplysninger rimeligt kan beskyttes på, inkluderer administrative midler såsom at bekræfte, at fax-nummeret, informationen sendes til, er det korrekte. Dette bør gøres før afsendelse af informationen. Information er også mere beskyttet, når både afsender og modtager bruger en faxmaskine, der er på en sikker placering.