Salute e malattia
L'Health Insurance Portability and Accountability Act regola la diffusione di informazioni personali sanitarie. Si associa spesso alla riservatezza, ma questa è solo il primo dei quattro standard HIPAA. Sanzioni penali e civili: da 100 a 250.000 $ e fino a 10 anni di carcere. In un'entità coperta, tutti i dipendenti (manager, volontari, telelavoratori) devono aderire.
Standard complesso che protegge e controlla l'informazione sanitaria. HIPAA tutela la riservatezza di ogni paziente. Diritti: accesso e correzione cartelle, limitazione accessi, reclami al Department of Health and Human Services. Eccezioni divulgazione: vittime abusi; info sanità pubblica limitate; scopi legali/ricerca/giudiziari; pubblica sicurezza; deceduti; eccezioni governative/legali speciali.
Copre la sicurezza dell'informazione per piani e provider sanitari. Tre aree: fisica, tecnologica, amministrativa. Obblighi "required" (devono avvenire) o "addressable" (tentativo documentato anche se non riuscito). Analisi dei rischi obbligatoria. Formazione continua per dipendenti su standard sicurezza.
Regolano informazioni non divulgabili se raccolte per ricerca. Include: nomi, date, telefoni, indirizzi; ma anche info generiche: dati geografici inferiori allo stato, date eccetto anno, email, SSN, numeri conto, identificativi veicoli/licenze/certificati, siti web, foto, dati biometrici, codici/caratteristiche univoci.
Riguardano il trasferimento dati tra parti (es. rimborsi sanitari). HIPAA copre trasmissioni elettroniche: pagamenti, rimborsi, idoneità, referral, iscrizioni, autorizzazioni. Standard adottati per contenuto/formato. Codici specifici per ogni tipo di documento.
Settore sanitario (generale)