Salute e malattia
L'Health Insurance Portability and Accountability Act (HIPAA) richiede a fornitori sanitari, piani sanitari ed entità correlate di mantenere rigorosa riservatezza sulle informazioni dei pazienti. La non conformità può comportare gravi sanzioni legali. La certificazione di conformità HIPAA è un mezzo opzionale per comunicare la conformità agli standard HIPAA.
Molte aziende e organizzazioni offrono corsi e materiali per educare medici, infermieri e staff d'ufficio sulle complessità dell'HIPAA. Questi corsi possono anche insegnare a medici e staff come implementare le protezioni privacy HIPAA per le informazioni dei pazienti. Il Department of Health and Human Services (HHS) offre materiali di formazione gratuiti che soddisfano gli standard HIPAA (vedi Risorse).
L'HHS permette a società terze di offrire formazione HIPAA per aiutare a garantire la privacy dei pazienti. Molte società terze offrono anche valutazioni di conformità che possono identificare e aiutare a rimediare aree di non conformità con HIPAA. Queste società possono affermare di fornire "certificazione" di conformità HIPAA.
Le entità a cui si applica HIPAA devono valutare periodicamente la loro conformità alle regolazioni HIPAA, e possono assumere una società esterna per eseguire questo compito se lo desiderano. Tuttavia, l'HHS afferma che nessuna azienda o istituzione può legalmente "certificare" la conformità con i pertinenti standard HIPAA. Né la certificazione di una terza parte, né l'uso interno di salvaguardie IT, garantisce la conformità HIPAA, né impedisce all'HHS di scoprire e perseguire violazioni HIPAA.
Settore sanitario (generale)