Salute e malattia
La Legge Pubblica 104-191, l'Health Insurance Portability and Accountability Act del 1996, è diventata legge il 21 agosto 1996. L'atto fornisce linee guida per la distribuzione e la protezione delle informazioni sanitarie individualmente identificabili. Le linee guida riguardano i consumatori sanitari, i fornitori di cure mediche, i fornitori di assicurazioni sanitarie e i ricercatori. I consumatori possono accedere a informazioni dettagliate su vari aspetti della legge sul sito web del Dipartimento della Salute e dei Servizi Umani degli Stati Uniti. (vedi Risorse)
L'HIPAA affronta la facilità di condivisione delle informazioni attraverso la tenuta di registri elettronici. Progettato per proteggere gli individui da una diffusione inappropriata delle loro informazioni mediche, l'atto definisce cosa può essere condiviso, cosa non può essere condiviso senza permesso e a cosa il paziente può accedere dei propri registri medici.
I confini chiari tracciati dall'atto assicurano al consumatore che le sue informazioni saranno protette da una pubblicazione indiscriminata. L'atto fornisce vie di ricorso in caso di violazione e sanzioni per chi viola l'atto. Con aspettative chiarite per tutte le parti, l'HIPAA elimina l'ambiguità su cosa è privilegiato e cosa non lo è.
La Privacy Rule dell'HIPAA si applica a tutti i tipi di informazioni del paziente, scritte, orali o elettroniche, che possono essere identificate come appartenenti al paziente. La Security Rule copre la sicurezza elettronica e i requisiti per chi mantiene informazioni protette per prevenire attivamente violazioni dei dati. Le note del medico nel fascicolo del paziente, i risultati dei test di laboratorio, le conversazioni tra fornitori su un paziente, le informazioni di fatturazione presso lo studio del fornitore e le informazioni inviate ai fornitori di assicurazione rientrano nell'ombrello delle informazioni protette.
I pazienti si affidano all'HIPAA per il diritto di accedere alle informazioni dai propri registri medici e aggiungere correzioni quando necessario. Hanno la rassicurazione che le informazioni saranno condivise solo con coloro che hanno una legittima necessità di vederle o che hanno ricevuto il permesso dal paziente. Un paziente ha diritto a un rapporto che dettagli chi ha ricevuto le sue informazioni.
Se il paziente si sente a rischio, può chiedere che i risultati dei test e le chiamate telefoniche siano inviati a un indirizzo o numero di telefono alternativo. I fornitori devono onorare la richiesta di contatto in un luogo diverso dalla casa del paziente.
I fornitori di cure non possono discutere il caso di un paziente con altri professionisti che non fanno parte del team sanitario a meno che il paziente non conceda il permesso.
I fornitori sanitari possono riferire informazioni statistiche a organizzazioni di supervisione governativa come organizzazioni di salute pubblica e i Centri per il Controllo delle Malattie. Un medico potrebbe riferire, ad esempio, un totale di 27 casi di influenza trattati ma non potrebbe identificare i pazienti.
Gli assicuratori devono adottare tutte le misure ragionevoli per proteggere le informazioni fornite alla loro compagnia nel corso della liquidazione dei sinistri assicurativi. Non possono rilasciare informazioni individualmente identificabili a coloro che non hanno bisogno di tali dati.
Settore sanitario (generale)