Conformità HIPAA: protezione informazioni sanitarie nell'era digitale

HIPAA e informazioni sanitarie

L'HIPAA (Health Insurance Portability and Accountability Act) del 1996 è la legge federale che protegge la privacy delle informazioni sanitarie personali. Protegge specificamente le informazioni sanitarie individuali sia in forma cartacea che elettronica.

Funzione - Privacy Rule

Sotto HIPAA, la Privacy Rule rende illegale per professionisti sanitari condividere informazioni sanitarie private senza consenso dell'individuo. Gli individui hanno diritto di richiedere accesso alle proprie informazioni e devono consentire alla condivisione. Vale anche per informazioni elettroniche.

Caratteristiche - Accesso ai record

Sotto Privacy Rule, i fornitori devono fornire informazioni richieste tempestivamente (solitamente 30 giorni). Per record elettronici, solitamente disponibili molto prima.

Considerazioni - Eccezioni accesso

In certe circostanze, i fornitori possono negare accesso alle informazioni sanitarie private:

• Certi appunti psicoterapia
• Richieste dall'interno di prigioni
• Informazioni ottenute durante ricerche

Tutte queste eccezioni valgono anche per note elettroniche.

Sicurezza informazioni elettroniche (ePHI)

La Security Rule HIPAA richiede salvaguardie amministrative, fisiche e tecniche per ePHI: controlli accesso, crittografia, audit trail, integrità dati, autenticazione, sicurezza trasmissione.