Health Insurance Portability and Accountability Act (HIPAA)

Vad är Health Insurance Portability and Accountability Act (HIPAA)?

Health Insurance Portability and Accountability Act (HIPAA) är en lag skapad av den amerikanska kongressen 1996 som ändrar både Employee Retirement Income Security Act (ERISA) och Public Health Service Act (PHSA). HIPAA antogs i ett försök att skydda individer som omfattas av sjukförsäkringen och för att sätta standarder för lagring och integritet av personliga medicinska uppgifter.

Hur Health Insurance Portability and Accountability Act (HIPAA) fungerar

Health Insurance Portability and Accountability Act (HIPAA) säkerställer att individuella hälsovårdsplaner är tillgängliga, bärbara och förnybara, och den sätter standarder och metoder för hur medicinsk data delas över det amerikanska hälsosystemet för att förhindra bedrägerier. Det föregriper statlig lag (såvida inte statens bestämmelser är strängare).

Sedan 1996 har HIPAA modifierats för att inkludera processer för att säkert lagra och dela patientinformation elektroniskt. Den innehåller också administrativa förenklingsbestämmelser, som syftar till att öka effektiviteten och minska de administrativa kostnaderna genom att fastställa nationella standarder.

2009 breddade Health Information Technology for Economic and Clinical Health Act (HITECH) HIPAA:s integritets- och säkerhetsskydd. HITECH Act antogs som en del av American Recovery and Reinvestment Act från 2009 som ett sätt att främja användningen av hälsoinformationsteknologi. En del av HITECH Act tar upp integritets- och säkerhetsproblem.

The Future of the Health Insurance Portability and Accountability Act (HIPAA)

Under 2018 rapporterade Bloomberg Law om integritetsriskerna som kommer från digital sjukvårdsdata och sannolikheten för uppdaterade federala lagar inom en snar framtid. I en tid av träningsappar och GPS-spårade, delbara data om allt från en individs dagliga stegräkning till deras genomsnittliga hjärtfrekvens, mediciner, allergier och till och med menstruationscykler, finns det nya utmaningar för att upprätthålla standarder för att lagra och skydda personliga medicinska uppgifter.

I en videointervju sa Nan Halstead, hälsoskydds- och säkerhetsadvokat med Reed Smith LLP, att framtida lagar sannolikt inte kommer att expandera på HIPAA. Snarare kommer de att använda HIPAA:s ramverk som en modell för att skapa nya lagar som styr den digitala sektorn. Även om inga sådana federala lagar ännu har antagits, kan stater anta lagar som fyller tomrummet under tiden. Dessutom är företag som spårar konsumentdata för närvarande också föremål för tillsyn av reglerande organ som US Food and Drug Administration (FDA) och Federal Trade Commission (FTC).

Höjdpunkter

• HITECH Act skapades 2009 för att utöka HIPAA:s integritets- och säkerhetsskydd för patienter.

• Bristande efterlevnad av HIPAA-standarder och bästa praxis strider mot lagen.

• HIPAA-lagar påverkar policyer, teknik och journalföring vid sjukvårdsinrättningar, sjukförsäkringsbolag, HMO och faktureringstjänster för sjukvård.