Salute e malattia
Dopo l'approvazione dell'Health Insurance Portability and Accountability Act nel 1996, il Dipartimento della Salute e dei Servizi Umani degli USA ha emesso gli Standard per la Privacy delle Informazioni Sanitarie Individualmente Identificabili, altrimenti nota come Privacy Rule. Lo scopo del dipartimento nell'istituire la Privacy Rule era garantire la trasmissione tempestiva e accurata delle informazioni sanitarie, proteggendo così la salute e il benessere del paziente. Allo stesso tempo, la Privacy Rule ha salvaguardato la riservatezza delle cartelle cliniche del paziente attraverso regole e regolamenti mirati alla comunità medica e ai suoi fornitori periferici.
La Privacy Rule HIPAA avvantaggia i consumatori sanitari garantendo che piani sanitari, fornitori di cure e clearinghouse sanitari rispettino le restrizioni specifiche della Privacy Rule. I piani sanitari includono piani individuali e di gruppo che forniscono copertura relativa alle cure mediche inclusi piani salute, vista, dentali e farmaci da prescrizione. Organizzazioni di mantenimento della salute (HMO), Medicare, Medicaid, chi fornisce assicurazione long-term care e piani sanitari sponsorizzati da datori di lavoro, governo o chiese devono anche aderire alla Privacy Rule. Qualsiasi fornitore sanitario che trasmette dati elettronicamente deve sottostare ai regolamenti della Privacy Rule. Se un clearinghouse sanitario processa informazioni individualmente riconoscibili tra un fornitore sanitario e un piano sanitario, il clearinghouse deve aderire alla Privacy Rule.
La Privacy Rule HIPAA preserva le informazioni private di un individuo, che sono conservate o trasmesse da una qualsiasi delle suddette entità o dei loro associati commerciali. Non importa se le informazioni sensibili sono trasmesse su carta, tramite conversazione o elettronicamente, tutte sono coperte. La Privacy Rule considera l'intera storia sanitaria mentale o fisica di un paziente come privata, qualsiasi fonte identificabile dell'assistenza sanitaria fornita come privata e i mezzi finanziari con cui l'assistenza sanitaria del paziente è stata saldata come privati.
Fondamentalmente, nessuna informazione del paziente può uscire dalle mani di un'entità coperta dalla Privacy Rule a meno che la Privacy Rule non ne permetta il rilascio, o se l'individuo autorizza per iscritto qualsiasi trasmissione. Ci sono solo due casi: quando il paziente fa la richiesta o quando HHS conduce una revisione di conformità o intraprende un'azione di enforcement, in cui le informazioni sanitarie devono essere divulgate.
La Privacy Rule non si applica a un piano sanitario di gruppo con meno di 50 partecipanti controllato dal datore che ha istituito il piano. Le informazioni sanitarie che non identificano ragionevolmente un paziente non sono coperte dalla Privacy Rule HIPAA.
Assicurazione sanitaria