Salute e malattia
L'Health Insurance Portability and Accountability Act (HIPAA), originariamente approvato nel 1996, conferisce al Dipartimento della Salute e dei Servizi Umani degli Stati Uniti l'autorità di far rispettare le normative sull'uso delle cartelle cliniche o di altre informazioni sanitarie. Secondo il sito del dipartimento, i consumatori hanno presentato quasi 50.000 reclami sulla privacy sanitaria tra il 2003 e il 2009.
Secondo la Regola sulla Privacy HIPAA federale, i pazienti hanno diversi diritti sulle loro informazioni mediche. Le normative sulla privacy si applicano a molti tipi di informazioni sanitarie, tra cui cartelle cliniche, cartelle sanitarie elettroniche, informazioni di fatturazione e conversazioni tra medici e altri operatori sanitari, secondo il Dipartimento della Salute e dei Servizi Umani. I fornitori di assistenza sanitaria devono fornire ai pazienti una notifica che spiega come le loro cartelle cliniche e altre informazioni sanitarie verranno utilizzate. Secondo il Dipartimento, le informazioni mediche non possono essere divulgate a datori di lavoro, aziende pubblicitarie o di vendita, né a familiari o amici che non siano stati designati come rappresentanti personali del paziente. Se i pazienti acconsentono a che le loro informazioni vengano trasmesse a terzi, devono firmare un modulo di autorizzazione che specifichi chiaramente a chi vengono rilasciate le informazioni e per quale motivo. Le normative HIPAA danno anche ai pazienti il diritto di ricevere un report annuale dal proprio fornitore sanitario che documenti con chi le loro informazioni sono state condivise. Ad esempio, le informazioni sanitarie possono essere divulgate ad agenzie governative per scopi di salute pubblica senza il permesso diretto del paziente.
I pazienti, e in alcuni casi il sistema giudiziario, possono nominare un rappresentante del paziente per ricevere informazioni sanitarie per loro conto. Genitori e tutori legali hanno automaticamente questo diritto per i pazienti minori. Inoltre, individui con procura o esecutori testamentari di un paziente deceduto possono essere considerati rappresentanti. Tuttavia, secondo l'HHS, un'istituzione sanitaria può rifiutarsi di rilasciare informazioni a un rappresentante ritenuto un pericolo per il paziente.
Fornitori di assistenza sanitaria, compagnie di assicurazione sanitaria, organizzazioni di mantenimento della salute (HMO), centri di smistamento sanitario e fornitori governativi come Medicaid e Medicare sono tenuti a rispettare le regole sulla privacy HIPAA. Questo include ospedali, cliniche, farmacie, studi dentistici, studi medici e case di cura, secondo il Dipartimento della Salute e dei Servizi Umani. Queste istituzioni devono avere procedure per proteggere le informazioni sanitarie e garantire che le entità con cui collaborano facciano lo stesso. Tutto il personale che ha accesso alle informazioni mediche deve ricevere formazione in servizio sulle normative HIPAA e sulle politiche di protezione dei pazienti del datore di lavoro. Il sito federale Health Information Privacy afferma che i fornitori che non rispettano le normative sulla privacy HIPAA e lo fanno intenzionalmente sono soggetti a sanzioni finanziarie fino a 1,5 milioni di dollari all'anno. Inoltre, la non conformità intenzionale può comportare accuse penali con multe o reclusione.
Pazienti e loro rappresentanti possono presentare un reclamo al proprio fornitore sanitario se ritengono che le loro informazioni sanitarie siano state utilizzate in modo improprio secondo gli standard di privacy HIPAA. I fornitori sanitari devono fornire a chi presenta un reclamo i contatti del membro del personale designato per indagare su tali incidenti. I consumatori hanno anche il diritto di presentare un reclamo all'Office for Civil Rights (OCR) del governo federale. I moduli di reclamo sono disponibili sul sito del Dipartimento della Salute e dei Servizi Umani. I consumatori possono inviare i documenti per posta, email o fax all'OCR fino a 180 giorni dopo l'incidente.
Settore sanitario (generale)