HIPAA-overholdelse forklaret: En simpel guide for individer

HIPAA er fastsat af U.S. Department of Health and Human Services (HHS). Regelen fastslår politik om afsløring af individers sundhedsoplysninger. OCR (Office of Civil Rights) sikrer overholdelse og håndhævelse af HIPAA.

Historie

• Skabt i 1996, er HIPAA (Health Insurance Portability and Accountability Act). Loven kræver, at HHS-sekretæret offentliggør standarder for sikkerhed, privatliv og elektronisk overførsel af personlige sundhedsoplysninger. HIPAA følges af Privacy Rule "Standards for Privacy of Individually Identifiable Health Information."

Funktion

• HIPAA skal tillade sundhedsenheder at dele patientoplysninger for at levere kvalitetspleje, samtidig med at patienternes privatliv (personlige sundhedsoplysninger) beskyttes.

Betydning

• Oplysninger er beskyttet uanset medieform: elektronisk, papir eller mundtlig. Beskyttede oplysninger omfatter: fortid, nutid og fremtidig fysisk/mentalt helbred; sundhedstjenester ydet til patienten; fortid, nutid og fremtidig betaling for sundhedstjenester.

Overvejelser

• Kun specifikke enheder er forpligtet til at følge HIPAA: sundhedsforsikringer, sundhedsudbydere, sundhedsclearinghuse og forretningspartnere til sådanne enheder.

Forbrugerrettigheder

• HIPAA giver forbrugerne ret til at anmode om journaler og rapporter, at foretage rettelser, at give tilladelse og at indgive klager vedrørende overførsel af deres sundhedsoplysninger.