Conformità HIPAA in Illinois: Requisiti Statali

Con il furto d'identità e l'hacking informatico in aumento, precauzioni devono essere prese per mantenere particolari informazioni private. La legge federale protegge la privacy delle informazioni personali quando sono inviate attraverso reclami assicurativi sanitari. L'Health Insurance Portability and Accountability Act (HIPAA) stabilisce standard per questa protezione della privacy.

Le leggi federali hanno precedenza eccetto nei casi in cui le leggi statali sono più severe. In Illinois, ci sono certi requisiti in aggiunta alle stipulazioni HIPAA.

Informazioni Sanitarie Protette (PHI)

L'informazione specifica che deve essere protetta è considerata informazione sanitaria protetta, più comunemente nota come PHI. Più fornitori sanitari stanno inviando i loro reclami elettronicamente, il che pone una minaccia se le informazioni di un paziente finiscono in mani sbagliate. La PHI è qualsiasi informazione che identifica direttamente un individuo. Informazioni considerate PHI includono, ma non sono limitate a: nome, numeri di previdenza sociale, data di nascita (eccetto l'anno), indirizzi email e indirizzi di casa. La PHI è anche considerata informazione unica per il reclamo assicurativo sanitario stesso, come il numero del reclamo e il numero del beneficiario del piano sanitario.

Le leggi permettono anche alle persone di essere informate su come la loro PHI può essere usata. Le regole sulla privacy proteggono la PHI di una persona restringendo qualsiasi informazione identificabile. Questa informazione si riferisce a tutte le malattie fisiche passate, presenti e future, la fornitura di assistenza sanitaria a un individuo e il pagamento per questi procedimenti.

Condizioni Preesistenti

Secondo il Dipartimento Assicurazioni dell'Illinois, le linee guida HIPAA proteggono anche le persone che hanno condizioni preesistenti. La legge protegge i benefici limitando i periodi di esclusione, fornisce protezioni quando un paziente cambia lavoro, permette diritti di iscrizione speciale per il paziente e qualsiasi persona a carico per certe circostanze, e garantisce l'accesso a copertura individuale attraverso l'Illinois Comprehensive Health Insurance Plan, o CHIP. CHIP è ideale per un individuo che non è in grado di acquistare assicurazione sanitaria tradizionale perché è considerato un cliente ad alto rischio a causa del suo stato di salute attuale o delle sue condizioni mediche passate.

Confidenzialità

Gli individui che lavorano ogni giorno intorno alle informazioni private di altre persone sono tenuti a essere cauti con le informazioni a cui hanno accesso. Le persone che lavorano nell'industria sanitaria e in quella assicurativa devono avere una comprensione generale sulla PHI e sui diversi modi per proteggere questa informazione. I dipendenti delle compagnie assicurative sanitarie sono tenuti a superare un esame che li interroga sui regolamenti HIPAA di base.

HIPAA richiede anche che salvaguardie obbligatorie siano messe in atto in modo che i dipendenti che lavorano con PHI possano archiviare e mantenere l'informazione correttamente. Qualsiasi informazione che contiene PHI deve essere mantenuta e trasmessa in un ambiente sicuro, e qualsiasi informazione che deve essere scartata deve essere smaltita in conformità alle regolamentazioni HIPAA.