Salute e malattia
L'Health Insurance Portability and Accountability Act (HIPAA) del 1996 ha creato standard per il trattamento delle informazioni sanitarie private degli individui. Esistono modi specifici in cui HIPAA viene implementato in un contesto sanitario.
Le organizzazioni sanitarie devono avere politiche e procedure scritte coerenti con le regolamentazioni HIPAA. Devono anche avere una persona specifica incaricata di garantire che le informazioni protette siano mantenute private e sicure. Questa persona è responsabile della formazione degli altri dipendenti riguardo alle linee guida stabilite da HIPAA, garantire che tutte le regolamentazioni siano seguite e disciplinare i dipendenti che non si conformano a HIPAA.
Richiedendo a un'organizzazione di stabilire politiche e procedure per iscritto e nominando un individuo specifico responsabile della conformità, le organizzazioni sono ritenute responsabili. Fornire specifiche per l'implementazione di HIPAA rende anche più facile e veloce per le organizzazioni diventare conformi alle regolamentazioni su privacy e sicurezza.
Le organizzazioni possono essere designate come "entità ibride" se solo un numero selezionato di funzioni dell'organizzazione soddisfa i requisiti per essere un'entità coperta sotto l'HIPAA. Queste organizzazioni devono designare per iscritto quali componenti sono sanitarie e quindi devono conformarsi alle regolamentazioni HIPAA, altrimenti l'intera organizzazione deve conformarsi.
Settore sanitario (generale)