Conformità HIPAA: guida pratica per pazienti e operatori sanitari

Storia e quadro normativo

• 1996: Health Insurance Portability and Accountability Act.
• Mandato al Segretario HHS: standard per sicurezza, privacy, scambio elettronico dati sanitari.
• Affiancata da Privacy Rule (Standard per la Privacy delle Informazioni Sanitarie Identificabili Individualmente).

Finalità

Bilanciare condivisione informazioni per cure di qualità e tutela privacy paziente (PHI).

Ambito di protezione (qualsiasi supporto)

• Stato salute fisico/mentale (passato, presente, futuro).
• Prestazioni sanitarie ricevute.
• Pagamenti per prestazioni (passati, presenti, futuri).

Entità tenute alla conformità

• Piani assicurativi sanitari.
• Provider sanitari (medici, ospedali, farmacie, laboratori...).
• Clearinghouse sanitari.
• Business Associate (fornitori terzi che trattano PHI per conto dei precedenti).

Diritti del cittadino/paziente

• Accesso e copia cartella clinica.
• Richiesta emendamento/integrazione.
• Autorizzazione scritta per usi/trasmissioni non routine.
• Ricevere elenco divulgazioni (accounting of disclosures).
• Presentare reclamo a OCR/HHS per violazioni.
• Richiedere restrizioni su usi/trasmissioni (non sempre concedibili).

Enforcement e sanzioni

• OCR indaga su reclami e violazioni (breach).
• Sanzioni civili: $100-$50.000/violazione (max $1,5M/anno per disposizione identica).
• Sanzioni penali per violazioni intenzionali: fino a $250.000 e 10 anni carcere.