HIPAA Security Rule: Protezione delle Informazioni Sanitarie Elettroniche

L'HIPAA ha stabilito regolamenti federali che richiedono a certe entità sanitarie di proteggere i dati personali dei pazienti, dando ai consumatori diritti su chi può accedervi. L'atto contiene Privacy Rule e Security Rule per definire meglio queste regole.

Privacy Rule

Fornisce linee guida per individui e organizzazioni: medici, case di cura, assicurazioni, Medicare. Copre uso e divulgazione di Protected Health Information (PHI) o dati che rivelano direttamente/indirettamente l'identità del paziente.

Security Rule

Estende la Privacy Rule alla salvaguardia della PHI in formato elettronico (ePHI) per prevenire accessi non autorizzati. Include: software crittografia per email, disclaimer email su tutti i messaggi elettronici.

Notifica di Violazione (Breach Notification)

Per l'HITECH Act, le entità coperte da HIPAA devono notificare se ePHI non protetta subisce una violazione. Violazione = sicurezza/privacy PHI compromessa con potenziale danno per gli interessati.