Salute e malattia
Le regole di semplificazione amministrativa HIPAA sono progettate per standardizzare e facilitare la memorizzazione e gestione elettronica delle informazioni sanitarie personali (PHI - Protected Health Information) fornendo rigorosi standard di sicurezza per mantenere la privacy del paziente. Tutte le organizzazioni sanitarie che HIPAA definisce come "covered entities", inclusi fornitori e assicuratori, sono tenute per legge ad aderire a questi standard.
Le regole HIPAA impongono che i fornitori sanitari usino la codifica medica ICD-10 per tutta la fatturazione elettronica e presentazione richieste entro ottobre 2011. I codici ICD-10 coprono più condizioni e diagnosi dei codici ICD-9, permettendo ai fornitori di fornire informazioni più specifiche sui moduli di richiesta. Tutti i codici ICD-10 sono alfanumerici, mentre i codici ICD-9 sono strettamente numerici.
Le regole HIPAA richiedono a tutte le covered entities di usare ANSI X12 Version 5010 per le loro transazioni PHI elettroniche entro il 1° gennaio 2012. La Version 5010 sostituisce la Version 4010/4010A1, permettendo una dimensione di campo maggiore per i codici medici che può accogliere i codici alfanumerici ICD-10. La Version 5010 permette anche di elencare più codici di diagnosi su una richiesta assicurativa. NCPDP Version D Release 0 sarà lo standard EDI richiesto per richieste di farmaci e servizi dal 1° gennaio 2012.
HIPAA richiede che l'Employer Identification Number (EIN) assegnato ai datori dall'IRS sia usato in tutte le transazioni EDI. Alle covered entities è assegnato un National Provider Identifier (NPI) per l'uso nelle transazioni EDI. L'NPI è un numero di 10 cifre che deve essere condiviso con qualsiasi covered entity che lo richieda per fatturazione e richieste.
Le regole HIPAA assicurano che il PHI memorizzato elettronicamente sia soggetto alle stesse considerazioni di privacy delle informazioni sanitarie scritte e orali. I diritti dei pazienti includono il diritto di visualizzare i propri referti e ricevere documentazione scritta su come il loro PHI è stato usato e con chi è stato condiviso. Le regole privacy HIPAA permettono alle covered entities di condividere PHI con altri fornitori che curano il paziente, organizzazioni di salute pubblica, forze dell'ordine e con la famiglia del paziente a meno che il paziente non obietti. Il PHI non può essere usato per scopi di marketing o condiviso con il datore di lavoro del paziente.
Le covered entities devono progettare e implementare procedure amministrative per assicurare che nessuna parte non autorizzata possa accedere al PHI dei pazienti. La politica di sicurezza e riservatezza deve essere diffusa in tutta l'organizzazione per assicurare che tutti i dipendenti comprendano e rispettino il protocollo. Le covered entities devono implementare salvaguardie tecnologiche incluse protezione password, firewall e crittografia per proteggere il PHI. Le regole HIPAA richiedono anche salvaguardie fisiche del PHI, inclusa la restrizione dell'accesso alle strutture di archiviazione dati e misure che impediscono la rimozione di dati PHI dalla struttura.
Assicurazione sanitaria