Salute e malattia
L'Health Insurance Portability and Accountability Act del 1996, più comunemente noto come HIPAA, è stato emanato per migliorare la portabilità e la continuità della copertura assicurativa sanitaria e della fornitura di assistenza sanitaria. Mentre affronta in gran parte la coerenza nel modo in cui le tue informazioni sanitarie personali (PHI) vengono raccolte, archiviate e recuperate, HIPAA ha anche una sezione che tratta la privacy e la riservatezza di tali informazioni.
Tradizionalmente, le compagnie assicurative sanitarie hanno operato autonomamente in un ambiente competitivo che scoraggiava la condivisione di informazioni. HIPAA nacque perché i consumatori sanitari erano stanchi di ripetere le loro informazioni mediche ogni volta che incontravano un nuovo fornitore sanitario o compagnia assicurativa. Il messaggio era chiaro: gli americani volevano i loro dati medici disponibili quando necessario per la fornitura di cure o copertura assicurativa, ma volevano anche un accesso controllato a quei dati.
HIPAA ha identificato tre entità che devono sviluppare policy e procedure che riflettano le sue regole sulla privacy: piani sanitari inclusi HMO, Medicare, Medicaid e compagnie assicurative sanitarie; la maggior parte dei fornitori sanitari, come medici, cliniche e ospedali; e clearinghouse sanitari che processano informazioni sanitarie ricevute da una delle altre due entità. Alcune organizzazioni, inclusi carrier di compensazione lavoratori e compagnie assicurative sulla vita, sono esenti da HIPAA.
HIPAA è molto specifico sul tipo di informazioni sanitarie personali che devono essere protette. Le entità coperte devono avere policy e procedure per controllare l'accesso alle informazioni nel tuo record medico, che sia una cartella cartacea o un record elettronico. Ogni volta che il tuo medico parla della tua cura con infermieri o altri professionisti sanitari, quelle conversazioni devono essere mantenute riservate. I fornitori devono anche limitare rigorosamente l'accesso alle tue informazioni di fatturazione.
Mentre HIPAA ti dà certi diritti, ci sono restrizioni che si rifletteranno nelle policy e procedure di un'organizzazione. Le tue informazioni sanitarie personali possono ancora essere condivise per scopi di fatturazione così che medici e ospedali possano essere rimborsati per le cure che hai ricevuto. Possono essere usate in modi specifici per scopi di quality assurance così che i fornitori possano valutare le cure che hai ricevuto. HIPAA non sostituisce i requisiti di segnalazione di salute pubblica come quelli per malattie infettive o segnalazione obbligatoria su questioni come abuso sui minori.
HIPAA è una buona notizia per te come consumatore, poiché ti dà il diritto di controllare l'accesso al tuo record medico. A meno che tu non acconsenta specificamente, i fornitori sanitari non possono fornire le tue informazioni sanitarie personali al tuo datore di lavoro o condividerle per scopi di marketing. HIPAA dice anche che puoi ottenere una copia delle tue PHI, ottenere un rapporto su quando e perché le tue informazioni sono state condivise, sapere chi vi ha avuto accesso e correggere eventuali errori nel record. Questi diritti devono essere riflessi nelle policy e procedure dell'organizzazione.
Gestione sanitaria