Salute e malattia
Implementato nel 2003, l'Health Insurance Portability and Accountability Act (HIPAA) è una legislazione federale statunitense che stabilisce standard per la trasmissione elettronica di informazioni sanitarie tra fornitori sanitari, assicuratori e centri di smistamento. Protegge anche la sicurezza e la privacy delle informazioni sanitarie. A causa dell'atto, gli assicuratori sanitari devono salvaguardare le informazioni mediche che gestiscono.
Le compagnie assicurative sanitarie devono salvaguardare le informazioni sanitarie protette (PHI), e non possono divulgarle senza l'autorizzazione del paziente. Le informazioni sanitarie protette sono qualsiasi informazione demografica o sanitaria personale che può identificare un paziente, inclusi nome, data di nascita, date di trattamento, informazioni di contatto, numero di previdenza sociale, cartelle cliniche e qualsiasi altro numero identificativo unico.
Come parte di HIPAA, la Privacy Rule protegge le informazioni sanitarie detenute dai fornitori sanitari, inclusi medici, infermieri, ospedali e cliniche; centri di smistamento sanitario che gestiscono e processano informazioni sanitarie ricevute da altre aziende, come servizi di fatturazione ospedaliera; e piani sanitari, che includono assicuratori sanitari, piani sanitari aziendali, HMO, Medicare e Medicaid.
Le compagnie assicurative sanitarie usano database per ottenere report sui consumatori per individui che fanno domanda per assicurazione. Questi database non sono soggetti a regolamenti HIPAA. Molti assicuratori inseriscono le condizioni mediche specifiche degli individui nel database Medical Information Bureau (MIB), una volta che hanno determinato che una condizione medica è significativa. Circa 600 compagnie assicurative usano il MIB per ottenere report sui consumatori per i richiedenti. IntelliScript e MedPoint sono database contenenti la storia degli acquisti di farmaci da prescrizione dei consumatori. Le compagnie assicurative sanitarie usano report sui consumatori da questi database quando valutano il rischio di assicurare un individuo.
Sotto il Financial Modernization Act del 1999, le compagnie assicurative sanitarie sono un tipo di istituzione finanziaria. Ciò significa che le compagnie assicurative sono tenute a dirti come raccolgono e usano le tue informazioni sui consumatori, incluse informazioni mediche, e come puoi esercitare i tuoi diritti. I piani sanitari possono divulgare informazioni mediche senza l'autorizzazione del paziente quando richiesto tramite un ordine del tribunale. Il piano divulgherà solo l'informazione specifica richiesta nell'ordine. Le citazioni emesse da chiunque tranne un giudice dovranno soddisfare i requisiti di notifica sotto la Privacy Law prima che il piano sanitario rilasci qualsiasi informazione medica. Altri scenari in cui le compagnie assicurative sanitarie possono divulgare informazioni sanitarie protette senza l'autorizzazione del paziente includono divulgazioni relative a trattamento, pagamento o operazioni dell'azienda.
Indennizzo lavoratori, invalidità, copertura supplementare per assicurazione responsabilità, assicurazione pagamenti medici auto e copertura per cliniche mediche in loco sono tutti tipi di assicurazione medica esenti da regolamenti HIPAA. I singoli stati regolano l'indennizzo lavoratori. I singoli stati possono avere le loro proprie regolazioni sulla privacy in vigore per l'indennizzo lavoratori.
Assicurazione sanitaria