Salute e malattia
Nel 1996, il Dipartimento della Salute e Servizi Umani (HHS) degli USA ha emanato l'Health Insurance Portability and Accountability Act (HIPAA) per tutelare la privacy delle informazioni sanitarie. La Security Rule del 2005 ha stabilito standard aggiuntivi per la protezione dei dati elettronici.
Si concentra esclusivamente sulla protezione delle "informazioni sanitarie protette in forma elettronica" (e-PHI), cruciale mentre i fornitori sanitarie migrano a sistemi digitali. L'HHS dichiara che l'obiettivo principale è "proteggere la privacy delle informazioni sanitarie degli individui consentendo alle entità coperte di adottare nuove tecnologie per migliorare qualità ed efficienza dell'assistenza". Entità coperte: fornitori sanitari, piani assicurativi e clearinghouse che trasmettono informazioni sanitarie elettronicamente.
Le entità coperte devono implementare e mantenere "salvaguardie amministrative, tecniche e fisiche ragionevoli e appropriate" per l'e-PHI. Devono garantire integrità, disponibilità e riservatezza dell'e-PHI, proteggere da usi o divulgazioni non autorizzate e da minacce alla sicurezza. La formazione e la compliance dei dipendenti con accesso all'e-PHI è essenziale. Le misure di compliance vanno documentate, valutate e aggiornate regolarmente per tenere il passo con evoluzione tecnologica e pratiche sanitarie.
L'Office for Civil Rights (OCR) fa rispettare la Security Rule tramite "attività di compliance volontaria e sanzioni pecuniarie civili". L'OCR può condurre indagini sulle entità coperte per verificare la conformità.
Settore sanitario (generale)