HIPAA (Health Insurance Portability and Accountability Act), som antogs av kongressen 1996, anger vem som har tillgång till dina medicinska journaler och personlig hälsoinformation. Tillgång till dina egna personliga medicinska journaler garanteras enligt HIPAA:s integritetsrättigheter. Denna lag satte gränser för användning och utlämnande av medicinska journaler och fastställde en rad integritetsnormer för vårdgivare.

Enligt HIPAA:s integritetsrättigheter har patienterna rätt att veta hur deras datoriserade medicinska journaler används och vårdgivarna är skyldiga att i de flesta fall be om patientens tillstånd innan de avslöjar deras personliga hälsoinformation till tredje part. Patienterna kan läsa om alla sina HIPAA-rättigheter på webbplatsen för Department of Health & Human Services.

Notera att det finns undantag från HIPAA-rättigheterna under vissa omständigheter. Dessutom är livförsäkringsbolag, arbetsgivare och vissa skoldistrikt undantagna från dessa lagar. Statliga organ som Medicare eller Social Security Administration kan granska dina medicinska journaler för att fastställa rätten till vissa program.

The Medical Information Bureau (MIB) är ett informationsutbyte mellan medlemsförsäkringsbolag av kortfattad, kodad hälsoinformation som är av betydelse vid prövning och som tagits fram vid prövning av tidigare ansökningar om liv- och sjukförsäkringsskydd. MIB har inte tillgång till en individs medicinska journaler. MIB-informationen erhålls med den sökandes samtycke och används för att skydda försäkringsbolagen mot fel, utelämnanden och felaktiga uppgifter i den sökandes hälsodeklarationer. Enligt Fair Credit Reporting Act (FCRA) kan konsumenter årligen få en gratis upplysning om sina MIB-uppgifter. Om du inte har ansökt om liv- och sjukförsäkring under de senaste sju åren kommer du inte att ha något MIB-register. Mer information om MIB finns på MIB:s webbplats.

Som för alla typer av information kan dina elektroniska patientjournaler lämnas ut om det beordras av en domstol eller av hälso- och sjukvårdsorgan eller brottsbekämpande organ med en giltig stämning eller ett rättsligt beslut, och kan krävas i vissa situationer. I de flesta stater måste medicinska journaler som visar behandling av skottskador, för medicinsk behandling i samband med sexuella övergrepp och för fall där våld i hemmet misstänks överlämnas till rätt myndigheter.

Din vårdgivare kan också efter eget gottfinnande lämna ut medicinska journaler utan ditt skriftliga tillstånd, bland annat under följande omständigheter: till försäkringsbolag för behandling av sjukförsäkringsskydd, fakturering eller skadereglering; till yrkessammanslutningar och forskningsorganisationer som granskar vårdgivare eller bedriver medicinsk forskning; till arbetsgivare om de utvärderar skadeståndsanspråk för arbetare.

Frågor om konfidentialitet enligt patientens HIPAA-integritetsrättigheter avseende medicinska journaler är ett komplicerat område. US Department of Health and Human Services har en översikt över vem som har rätt att få tillgång till dina journaler. Dessutom är det lämpligt att tala direkt med dina vårdgivare om detta viktiga ämne.