Salute e malattia
L'Health Insurance Portability and Accountability Act del 1996 (HIPAA) impone al Department of Health and Human Services (HHS) standard nazionali per la sicurezza delle informazioni sanitarie elettroniche. I laboratori di analisi sono "covered entities" tenute alla conformità con le regole privacy HIPAA.
Tutti i lavoratori, incluso il personale di laboratorio, devono essere formati sulle procedure di riservatezza delle informazioni dei pazienti. La formazione obbligatoria deve essere documentata e gli archivi conservati per verificare la conformità. Le Protected Health Information (PHI) devono essere divulgate quando richiesto per legge (entro 30 giorni da richiesta del paziente), per trattamento, pagamento, operazioni sanitarie, o con consenso del paziente. La riservatezza richiede anche la correzione di PHI errate senza rivelarle. Le divulgazioni vanno registrate e mantenute. I pazienti vanno informati dei propri diritti privacy secondo HIPAA.
Secondo HIPAA, l'informazione sanitaria è personalmente identificabile se riferibile a un individuo specifico. In laboratorio, PHI include: referti, info assicurative, comunicazione risultati a medici/consulenti. La divulgazione può essere elettronica, cartacea o orale. Tutte le PHI sono confidenziali e protette da HIPAA.
Lo standard HIPAA Administrative Simplification ha creato l'NPI, identificativo univoco a 10 cifre (senza informazioni su stato/specialità). Tutti i provider coperti, piani sanitari e clearinghouse devono usare NPI per transazioni amministrative/finanziarie coperte da HIPAA. Sostituisce i vecchi identificativi legacy.
HIPAA richiede ai laboratori di proteggere la riservatezza dei referti nella consegna. Tre metodi: (1) fiducia nel medico destinatario (rischioso); (2) laboratorio assume piena responsabilità fino alla consegna; (3) responsabilità condivisa tramite "chain of trust agreement" (contratto che trasferisce responsabilità al medico). Gli accordi coprono consegne orali, cartacee, elettroniche e via Internet.
Le Clinical Laboratory Improvement Amendments (CLIA) vietano la divulgazione diretta ai pazienti salvo leggi statali contrarie. Attenzione a conflitti HIPAA/leggi statali: prevale la più restrittiva. La divulgazione ai medici è permessa, ma servono policy su autorità e accesso alle informazioni. Formazione obbligatoria per dipendenti su sicurezza, procedure amministrative, identificazione destinatari PHI. Audit trail obbligatorio per tutti gli accessi a PHI.
Settore sanitario (generale)