Salute e malattia
HIPAA sta per Health Insurance Portability and Accountability Act, promulgato nel 1996 e supervisionato dal Department of Health and Human Services. Le regolamentazioni HIPAA sono applicate dall'Office of Civil Rights e impediscono il rilascio, la divulgazione o l'uso di informazioni sanitarie individuali senza autorizzazione scritta. Tuttavia, esistono casi in cui certe informazioni sanitarie possono essere divulgate a "entità coperte" senza permesso.
Un'entità coperta è qualsiasi organizzazione o terza parte che tratta l'interesse pubblico. Il Center for Disease Control (CDC) è una di queste. Il CDC deve raccogliere e diffondere informazioni che possono influire sulla salute pubblica per minimizzare o prevenire la diffusione di malattie trasmissibili. Rientrano nelle entità coperte anche le forze dell'ordine. Quando una persona viene curata in ospedale o da un medico privato per lesioni da violenza domestica, abuso o negligenza, la legge richiede di notificare la polizia locale. Medici legali e direttori di pompe funebri devono ottenere anamnesi per donatori d'organo deceduti, e possono ottenerle senza consenso scritto. Le entità coperte possono scambiare informazioni mediche necessarie tra loro senza consenso.
Dal 14 aprile 2003, gli operatori sanitari devono fornire ai pazienti avvisi sulla privacy al primo contatto. Devono anche affiggere l'avviso in luogo ben visibile. In emergenza, l'ospedale deve fornire l'informativa sulla privacy appena le condizioni del paziente si sono stabilizzate. Ogni entità che fornisce assistenza, direttamente o indirettamente, deve fornire avvisi privacy a pazienti o iscritti. Spesso un operatore usa un laboratorio specifico e ha un accordo per un unico modulo che copre entrambi. Questi avvisi devono essere forniti su richiesta. Un'entità coperta deve rendere disponibile il modulo su qualsiasi sito web che mantenga per informazioni sui benefici o servizio clienti. Le organizzazioni sanitarie devono fornire politiche privacy e notificare i partecipanti ogni tre anni della disponibilità delle stesse.
Hai diritto a conoscere il nome di qualsiasi entità coperta a cui le tue informazioni sanitarie protette sono state divulgate. La divulgazione è limitata ai sei anni precedenti la richiesta. Non sono incluse: informazioni su trattamento o pagamento, o ottenute per law enforcement, intelligence o sicurezza nazionale. Hai diritto a limitare l'accesso alle tue informazioni sanitarie personali, anche se l'entità coperta non è obbligata ad accettare la richiesta. Se accettata, deve conformarsi tranne in emergenza.
Settore sanitario (generale)