HIPAA inom arbetsplatsen

Sjukförsäkringsportabiliteten och ansvarslagen (HIPAA) från 1996 skyddar hälsoinformationens integritet. På arbetsplatsen säkerställer HIPAA att personalinformation om hälsa inte ges till parter, till exempel arbetsgivare, utan medarbetarens samtycke. HIPAA-lagar skyddar integriteten hos alla tidigare, nuvarande och framtida anställdas hälsorelaterade uppgifter. Alla arbetsgivare bör vara bekanta med HIPAA för att säkerställa att lagen följs.

Ändamål

HIPAA grundades för att ge federalt skydd för personlig hälsoinformation. Detta inkluderar information i journaler, samtal om medicinsk behandling och faktureringsinformation relaterad till patientens hälsa. Under HIPAA har patienter rätt att se och ta emot kopior av deras hälsoinformation och få ett meddelande när informationen används och delas. Till exempel, om en arbetsgivare begär privat hälsoinformation om en anställd, skulle arbetstagaren ha rätt att meddelas att informationen delades med arbetsgivaren.

Integritet

HIPAA: s sekretessregel är balanserad så att den möjliggör offentliggörande av personlig hälsoinformation som behövs för patientvård och andra viktiga ändamål. Sekretessregeln kontrollerar hur en hälso- och sjukvårdspersonal lämnar skyddad hälsoinformation till en arbetsgivare, inklusive en chef eller handledare. Om arbetsgivare frågar information om anställda utan tillstånd kan vårdgivare inte avslöja information.

Arbetsgivarens begäran

Under HIPAA kan en arbetsgivare be en anställd om en läkarundersökning avseende sjukskrivning, arbetskompensation, hälsoprogram eller sjukförsäkring. HIPAA skyddar inte anställningsregister, men om hälsorelaterad information finns i dessa register måste tillstånd ges till läkaren och får endast användas för det angivna syftet.

Vem är täckt?

Syftet med HIPAA på arbetsplatsen är att skydda anställda från att dela hälsoinformation och avslöja information med personer som inte lagligen behöver veta den informationen. Enheter som omfattas av HIPAA inkluderar hälsoplaner, vårdgivare och hälsovårdstjänster. Medan andra organisationer, såsom livförsäkringsbolag, skolor och brottsbekämpande organ, inte omfattas specifikt av denna lag, kan de inte direkt hämta information om hälsan. I de fall hälsoinformation ingår, måste dessa organisationer få arbetstagarens tillstånd att få tillgång till information som överensstämmer med HIPAA.

Medarbetarrättigheter

Att förstå rättigheterna enligt HIPAA är viktigt för att skydda anställdas personliga hälsoinformation. Patienterna har rätt att se och få kopior av alla journaler och information samt rätten att få korrigeringar till hälsoinformation om informationen är felaktig eller ofullständig, t.ex. resultatet av ett test. På arbetsplatsen har anställda rätt att bli underrättad om hur hälsoinformation delas och för att avgöra om de inte ska ge tillstånd av den anledningen.