Salute e malattia
Il Dipartimento della Salute e dei Servizi Umani degli Stati Uniti ha emanato regolamenti riguardanti l'accesso alle informazioni sanitarie di un individuo tramite l'Health Insurance Portability and Accountability Act (HIPAA) del 1996. Con la necessità di proteggere i diritti alla privacy di una persona garantendo al contempo il flusso di informazioni importanti per promuovere la salute pubblica e l'assistenza sanitaria di qualità, i regolamenti permettono solo a coloro che sono autorizzati per legge di gestire le informazioni sanitarie allo scopo di prevenire lesioni o disabilità o controllare le malattie, ad accedere a queste informazioni.
I regolamenti HIPAA sulla privacy si applicano a piani sanitari, centri di smistamento sanitario (clearinghouse) e qualsiasi fornitore di assistenza sanitaria che riceve o trasmette informazioni sanitarie relative a determinate transazioni. I piani sanitari di gruppo e individuali coperti includono assicurazioni sanitarie, dentistiche, visive, farmaceutiche, organizzazioni di gestione sanitaria (HMO) e altri che forniscono o pagano il costo delle cure mediche, secondo il Dipartimento della Salute e dei Servizi Umani degli Stati Uniti. I fornitori di assistenza sanitaria coperti dalla regola sono strutture di qualsiasi dimensione che trasmettono transazioni sanitarie inclusi reclami, richieste di autorizzazione per rinvii e richieste di idoneità ai benefici che trasmettono queste transazioni elettronicamente o tramite un servizio di fatturazione o altra terza parte. La regola HIPAA copre anche i centri di smistamento sanitario che gestiscono informazioni non standard ricevute da un'altra fonte e le elaborano in formato standard. I centri di smistamento sanitario coinvolgono servizi di fatturazione, reti a valore aggiunto o qualsiasi attività impegnata in attività di smistamento.
I regolamenti HIPAA proteggono tutte le informazioni, definite come informazioni sanitarie protette, che siano elettroniche, orali o in formato scritto, eccetto certe informazioni classificate come registri di impiego o istruzione. Altre disposizioni protette dalla regola sulla privacy includono: dare ai pazienti maggior controllo sui propri registri sanitari, ritenere i trasgressori responsabili penalmente e civilmente quando i diritti alla privacy di un paziente vengono violati, e stabilire limiti al rilascio di informazioni a un livello ragionevole dove sia richiesto solo il minimo necessario.
Il principio base delle Regole sulla Privacy consiste nel regolare il numero di circostanze attraverso cui le informazioni sanitarie protette di un paziente possono essere utilizzate da altre entità. Con questa regola, le entità possono utilizzare le informazioni solo quando la Regola sulla Privacy lo permette o lo richiede; o quando il paziente o il rappresentante del paziente dà autorizzazione scritta per il suo utilizzo. L'unica volta in cui un'entità ha il permesso di utilizzare informazioni sanitarie protette senza autorizzazione è allo scopo di fornire le informazioni al paziente; per trattamento, fatturazione e operazioni sanitarie; interesse o beneficio pubblico; e per uso limitato di dati per ricerca, salute pubblica o operazioni sanitarie.
Settore sanitario (generale)