Conformità HIPAA: Protezione delle Informazioni Sanitarie del Paziente

Cos'è HIPAA

L'Health Insurance Portability and Accountability Act del 1996 è la legge federale che ha stabilito standard nazionali per la privacy delle informazioni sanitarie. Obiettivi principali:

• Mantenere i benefici assicurativi al cambio lavoro;
• Gestire le informazioni sanitarie;
• Proteggere la privacy e la sicurezza dei dati sanitari a livello nazionale;
• Dare ai cittadini maggiore controllo su chi accede alle proprie informazioni.

Con la digitalizzazione, sono stati definiti standard per aumentare la protezione dei record sanitari elettronici.

Informazioni Protette (PHI)

Le Protected Health Information (PHI) includono qualsiasi dato che identifichi il paziente:

• Dati anagrafici (nome, datore di lavoro, numero beneficiario);
• Dati clinici (trattamenti, diagnosi);
• Dati amministrativi (pagamenti, operazioni sanitarie);
• Identificativi univoci (numero serie dispositivo, immagini fotografiche).

Queste informazioni si trovano in file cartacei, archivi digitali e conversazioni.

Entità Tenute alla Conformità (Covered Entities)

Devono rispettare HIPAA e proteggere le PHI:

• Ospedali, studi medici, case di cura;
• Compagnie assicurative;
• Servizi di fatturazione pazienti.

Il governo federale ha previsto severe sanzioni legali e finanziarie per la mancata conformità.