Salute e malattia
L'Health Insurance Portability and Accountability Act del 1996 (HIPAA) si compone di due regole principali. La Privacy Rule HIPAA tutela la riservatezza delle informazioni sanitarie identificabili personalmente, mentre la Security Rule stabilisce standard per la protezione dei dati sanitari elettronici. HIPAA protegge i consumatori dalla divulgazione non necessaria delle loro informazioni mediche. L'Office for Civil Rights del Dipartimento della Salute e dei Servizi Umani (HHS) vigila sull'applicazione delle norme.
HIPAA protegge le informazioni contenute nelle cartelle cliniche, comprese le conversazioni tra medici e infermieri sul trattamento, i dati di fatturazione e qualsiasi informazione medica nei sistemi informatici delle assicurazioni. Le informazioni che identificano il paziente non possono essere condivise senza necessità.
La legge vincola i "covered entities": fornitori di assistenza sanitaria (medici, ospedali, cliniche, case di cura), piani sanitari (assicurazioni, HMO, piani aziendali, Medicare, Medicaid) e clearinghouse sanitari.
HIPAA non copre assicurazioni sulla vita, datori di lavoro, scuole, gestori dell'indennizzo infortuni, agenzie statali, uffici comunali e forze dell'ordine, anche se detengono informazioni mediche.
La condivisione è permessa per cure, fatturazione e scopi limitati (salute pubblica, referti su ferite d'arma da fuoco). È vietata la condivisione con datori di lavoro o per marketing senza consenso scritto. I familiari coinvolti nelle cure possono accedere ai dati, salvo opposizione scritta del paziente.
Gestione sanitaria