Salute e malattia
HIPAA sta per Health Insurance Portability and Accountability Act. Enacted nel 1996 per garantire il diritto di un membro di un piano assicurativo di continuare la copertura dopo perdita o cambio lavoro. Le disposizioni HIPAA includono linee guida e requisiti per proteggere il diritto alla privacy durante la trasmissione elettronica di transazioni sanitarie e i diritti individuali alla riservatezza di informazioni assicurative e sanitarie.
La privacy rule HIPAA stabilisce uno standard nazionale per proteggere la privacy delle informazioni sanitarie individuali. Permette a un individuo di impostare restrizioni su chi può accedere ai suoi registri sanitari e info rilevanti. Le Protected Health Information (PHI) sono info sulla salute di una persona individualmente identificabili. La privacy rule limita rilascio, uso e trasferimento di PHI. I pazienti possono anche accedere ai propri registri medici/sanitari e sapere come le loro info sono state usate o a chi rilasciate.
Negli ultimi anni, l'archiviazione elettronica è diventata il principale tipo di gestione registri in molti settori, inclusa la gestione info sanitarie. Record elettronici trasmessi via email/fax o su database sono suscettibili a furto, danni o manomissioni da parti non autorizzate. La security rule HIPAA richiede che gli amministratori di registri sanitari implementino salvaguardie ragionevoli e appropriate per proteggere integrità e riservatezza di tutte le info sanitarie create, ricevute, mantenute o trasmesse tra strutture/amministratori. Salvaguardie: password, software crittografia, database sicuri.
Dati non identificabili sono dati statistici aggregati o dati spogliati di identificatori individuali; non sono soggetti alle stesse regole di riservatezza della privacy rule o security rule. Possono essere rilasciati per uso da certe entità/organizzazioni sanitarie per costruire profili sanitari di una certa area o fascia d'età.
Le regole riservatezza HIPAA richiedono che tutti i membri siano notificati dei loro diritti sotto HIPAA. Notifica scritta deve essere inviata a ciascun membro su privacy rule e security rule. Chiunque ritenga violati i propri diritti ha diritto a intraprendere azione legale se necessario.
Assicurazione sanitaria