Salute e malattia
L'Health Insurance Portability and Accountability Act (HIPAA) è stato promulgato nel 1996 per stabilire uno standard nazionale per qualsiasi trasferimento elettronico di dati sanitari. In passato, quando le cartelle cliniche dei pazienti erano conservate in archivi cartacei e trasferite per posta o corriere, non c'era molta paura che informazioni personali finissero in mani sbagliate. Tuttavia, con l'avvento delle cartelle informatizzate e dei trasferimenti elettronici, la necessità di misure di sicurezza più rigorose è diventata evidente.
L'HIPAA non copre tutte le entità (organizzazioni o individui). Ad esempio, i fornitori di assistenza sanitaria come medici, dentisti, chiropratici e farmacie devono seguire le leggi HIPAA, ma solo se gli standard scritti coprono i modi in cui condividono le informazioni. Tutte le compagnie e i piani assicurativi, inclusi quelli governativi, devono seguire le procedure HIPAA. I regolamenti HIPAA si applicano anche a qualsiasi entità che processa informazioni sanitarie o è un centro di smistamento sanitario.
La regolamentazione "Minimum Necessary Standard" nell'HIPAA richiede alle entità coperte di limitare l'accesso e la divulgazione delle informazioni protette al minimo necessario per facilitare il trattamento. Spetta al tuo fornitore di assistenza sanitaria decidere quanta informazione divulgare. Tuttavia, se autorizzi il trasferimento di informazioni, il tuo fornitore non è tenuto a seguire la regolamentazione dello standard del minimo necessario.
Le informazioni che la Privacy Rule non copre non possono essere divulgate — a meno che il paziente non firmi un modulo di autorizzazione. Questo modulo deve essere scritto in un linguaggio comprensibile. Deve specificare in quali circostanze le informazioni possono essere rilasciate, nonché le entità a cui/alle quali possono essere rilasciate. L'autorizzazione deve contenere una data di scadenza per il rilascio delle informazioni per essere valida.
Le tue informazioni private possono essere rilasciate per scopi di marketing quando un fornitore di assistenza sanitaria, desiderando informare i suoi pazienti su nuove attrezzature o servizi, usa la sua lista pazienti per invii generali. Le tue informazioni private non possono essere usate senza la tua autorizzazione quando questo marketing fornisce un guadagno finanziario per l'entità che fornisce le informazioni.
Gestione sanitaria