Salute e malattia
L'HIPAA del 1996 fornisce agli ospiti di case di cura importanti tutele su uso e divulgazione delle informazioni sanitarie elettroniche protette (ePHI). Case di cura e strutture long-term care che rientrano nella definizione di "covered entity" HIPAA devono conformarsi alle privacy e security rules applicabili.
Definiscono quando l'ePHI di un ospite può essere divulgata a terzi. Con rare eccezioni, serve autorizzazione scritta dell'ospite per info mediche specifiche. Gli ospiti devono ricevere avviso scritto su uso/condivisione info sanitarie.
Le strutture devono implementare salvaguardie amministrative, tecniche, fisiche per evitare accessi non autorizzati a ePHI. HIPAA non definisce sistemi/requisiti tecnici specifici, permettendo alle case di cura di selezionare e adattare sistemi ed equipment appropriati alla propria organizzazione.
L'U.S. Department of Health & Human Services Office for Civil Rights (OCR) investiga reclami su possibili violazioni privacy/security HIPAA. Conduce anche compliance review e programmi outreach/educativi.
Settore sanitario (generale)