Health Insurance Portability and Accountability Act (HIPAA)
Hva er Health Insurance Portability and Accountability Act (HIPAA)?
Health Insurance Portability and Accountability Act (HIPAA) er en lov opprettet av den amerikanske kongressen i 1996 som endrer både Employee Retirement Income Security Act (ERISA) og Public Health Service Act (PHSA). HIPAA ble vedtatt i et forsøk på å beskytte individer dekket av helseforsikring og for å sette standarder for lagring og personvern for personlige medisinske data.
Hvordan Health Insurance Portability and Accountability Act (HIPAA) fungerer
Health Insurance Portability and Accountability Act (HIPAA) sikrer at individuelle helsetjenester er tilgjengelige, bærbare og fornybare, og den setter standardene og metodene for hvordan medisinske data deles på tvers av det amerikanske helsesystemet for å forhindre svindel. Det går foran statlig lov (med mindre statens forskrifter er strengere).
Siden 1996 har HIPAA blitt modifisert for å inkludere prosesser for sikker lagring og deling av pasientinformasjon elektronisk. Det inkluderer også administrative forenklingsbestemmelser, som tar sikte på å øke effektiviteten og redusere administrative kostnader ved å etablere nasjonale standarder.
I 2009 utvidet Health Information Technology for Economic and Clinical Health Act (HITECH) HIPAAs personvern- og sikkerhetsbeskyttelse. HITECH-loven ble vedtatt som en del av American Recovery and Reinvestment Act fra 2009 som en måte å fremme bruken av helseinformasjonsteknologi. En del av HITECH-loven tar opp personvern- og sikkerhetshensyn.
The Future of the Health Insurance Portability and Accountability Act (HIPAA)
I 2018 rapporterte Bloomberg Law om personvernrisikoen som kommer fra digitale helsetjenester og sannsynligheten for oppdaterte føderale lover i nær fremtid. I en tid med apper for treningssporing og GPS-sporede, delbare data om alt fra en persons daglige skritttelling til gjennomsnittlig hjertefrekvens, medisiner, allergier og til og med menstruasjonssykluser, er det nye utfordringer for å opprettholde standarder for lagring og beskyttelse personlige medisinske data.
I et videointervju sa Nan Halstead, helsepersonvern- og sikkerhetsadvokat hos Reed Smith LLP, at fremtidige lover neppe vil utvide HIPAA. Snarere vil de bruke HIPAAs rammeverk som en modell for å lage nye lover som regulerer den digitale sektoren. Selv om ingen slike føderale lover ennå er vedtatt, kan stater vedta lover som fyller gapet i mellomtiden. Dessuten er selskaper som sporer forbrukerdata for tiden også underlagt tilsyn av regulerende organer som US Food and Drug Administration (FDA) og Federal Trade Commission (FTC).
Høydepunkter
HITECH Act ble opprettet i 2009 for å utvide HIPAA personvern og sikkerhetsbeskyttelse for pasienter.
Manglende overholdelse av HIPAA-standarder og beste praksis er i strid med loven.
HIPAA-loven påvirker retningslinjer, teknologi og journalføring ved medisinske fasiliteter, helseforsikringsselskaper, HMOer og helsetjenester.
