Conformità HIPAA Spiegata: Diritti del Paziente e Sicurezza dei Dati

Se sei mai stato da qualsiasi tipo di medico, probabilmente hai dovuto leggere e firmare un documento che ti informava della conformità HIPAA dell'azienda. Se sei come la maggior parte delle persone, probabilmente hai scansionato il contenuto senza leggerlo davvero prima di firmare ciecamente il tuo nome sulla linea tratteggiata. E sebbene tu possa conoscere il concetto base di conformità HIPAA, probabilmente non hai familiarità con ciò che il termine significhi effettivamente. Bene, se ti sei mai chiesto cosa stai firmando esattamente, continua a leggere per scoprire di cosa si tratta realmente la conformità HIPAA.

Storia

• Nel 1996, il governo degli Stati Uniti ha approvato l'Health Insurance Portability and Accountability Act (HIPAA). Progettato per rendere il settore sanitario più efficiente, l'atto definiva cosa si intende per condizione preesistente, stabiliva regolamenti sulla copertura sanitaria per individui che perdono i benefici assicurativi e stabiliva standard di privacy per la storia medica degli individui.

Funzione

• Lo scopo principale dell'istituzione dell'HIPAA era contribuire a garantire che i settori sanitario e assicurativo trattassero tutti gli individui in modo equo. Per fare questo, l'HIPAA ha stabilito regole di base per regolare la disponibilità di polizze assicurative sanitarie individuali e di gruppo e ha definito reati e sanzioni per la violazione di queste regole.

Struttura

• Le leggi HIPAA sono divise in due sezioni, o titoli. Nel Titolo 1, l'atto affronta l'assicurazione sanitaria di gruppo e individuale, limitando le restrizioni che le compagnie assicurative possono porre sulle condizioni preesistenti e stabilendo regolamenti assicurativi per proteggere un individuo quando perde o cambia lavoro. Il Titolo II definisce quindi i tipi di reati sanitari, come frode e abuso, e stabilisce le sanzioni per tali reati.

Questioni Aggiuntive Affrontate

• Dalla sua istituzione nel 1996, l'atto ha subito numerosi aggiornamenti. Il 14 aprile 2003 è stata istituita la Privacy Rule per proteggere la privacy della storia medica di un individuo, definita come Informazioni Sanitarie Protette (Protected Health Information - PHI). Secondo la Privacy Rule, è illegale divulgare qualsiasi tipo di PHI (che include cartelle cliniche e cronologia dei pagamenti) a qualsiasi individuo o azienda diversa dal fornitore di assicurazione sanitaria o medico della persona, senza il suo permesso. La Privacy Rule consente inoltre a un individuo di accedere al proprio PHI se necessario. Oltre alla Privacy Rule, la conformità HIPAA è stata aggiornata per includere regolamenti sulle transazioni elettroniche. Nel 2007, l'HIPAA ha anche reso obbligatorio per tutti i fornitori di assistenza sanitaria l'uso di un Identificativo Nazionale del Fornitore (National Provider Identifier - NPI), un numero univoco di 10 cifre che identifica ogni fornitore di assistenza sanitaria presso il Dipartimento dei Centri per Medicare e Medicaid Services degli Stati Uniti (immaginalo come un codice fiscale per i fornitori di assistenza sanitaria).

Applicazione

• A causa di tutti gli aggiornamenti apportati all'atto, nel 2006 il governo ha istituito la Regola di Applicazione (Enforcement Rule), che richiedeva a tutti i fornitori di assistenza sanitaria di conformarsi a tutte le regole e regolamenti stabiliti nelle leggi HIPAA. La Regola di Applicazione ha stabilito una scadenza rigorosa per la conformità HIPAA (16 marzo 2006) e ha annunciato sanzioni per la violazione della conformità HIPAA dopo tale data.

Considerazioni

• In sintesi, quando firmi quel modulo di conformità HIPAA apparentemente poco importante, stai riconoscendo che il tuo fornitore di assistenza sanitaria ti ha informato delle leggi HIPAA e ha mantenuto la conformità con tali leggi. Quindi, sebbene non sia mai una buona idea firmare qualcosa senza leggerlo, almeno ora sai di cosa si tratta tutto il clamore sulla conformità HIPAA.