Salute e malattia
Il Health Insurance Portability and Accountability Act (HIPAA), approvato dal Congresso nell'agosto 1996, tutela la privacy delle informazioni mediche personali e garantisce la continuità della copertura assicurativa per condizioni preesistenti anche in caso di cambio lavoro. Il Department of Health and Human Services (HHS) ha definito gli standard per lo scambio elettronico, la privacy e la sicurezza dei dati sanitari nel 2002. Le norme si applicano a piani sanitari, clearinghouse e fornitori di cure che trasmettono informazioni in formato elettronico.
HIPAA protegge le "informazioni sanitarie identificabili individualmente". Qualsiasi entità — studi medici, ospedali, assicuratori — che gestisce dati sanitari personali deve seguire regole rigide per evitare divulgazioni non autorizzate. Medici e assicuratori possono scambiarsi dati per liquidare un sinistro, ma non possono renderli pubblici. Le violazioni prevedono sanzioni civili fino a 50.000 dollari per infrazione.
La Privacy Rule impone di usare e divulgare solo la quantità minima di informazioni necessaria per completare una transazione o soddisfare una richiesta. In pratica, un medico non deve inviare l'intera cartella clinica all'assicuratore se basta una pagina.
HIPAA limita la capacità di un nuovo piano aziendale di escludere condizioni preesistenti. Chi ha una copertura può cambiare lavoro — e piano sanitario — senza temere che diabete, asma o altre patologie pregresse non siano coperte. Prima di HIPAA, alcuni piani di gruppo limitavano o negavano la copertura in questi casi. La legge vieta anche discriminazioni basate su storia clinica, sinistri precedenti o informazioni genetiche.
Nutrizione