Salute e malattia
L'Health Insurance Portability and Accountability Act (HIPAA) è stato creato nel 1996. Per far rispettare gli standard stabiliti da HIPAA, il Dipartimento della Salute e dei Servizi Umani degli Stati Uniti (HHS) ha emanato la Privacy Rule. Secondo l'HHS, la Privacy Rule affronta l'uso delle informazioni sanitarie protette e il diritto del paziente di comprendere e controllare come le proprie informazioni possono essere usate.
La regola del minimo necessario si applica a qualsiasi uso e divulgazione di informazioni sanitarie protette, significando che la quantità minima di informazioni viene divulgata al minor numero di persone per il suo uso previsto. I casi in cui la divulgazione completa è permessa includono: richieste da un fornitore sanitario per uso nel trattamento, richiesta dall'individuo protetto o suo rappresentante, richiesta con autorizzazione dell'individuo protetto, divulgazione o uso richiesto dalla legge o altra indagine di conformità.
Il personale amministrativo è tenuto per legge a intraprendere certi passi per garantire che l'organizzazione, grande o piccola, sia conforme a HIPAA e alla Privacy Rule. Questi passi includono: implementare politiche e procedure, nominare un responsabile privacy incaricato di formare il personale e regolamentare politiche e procedure, formare i dipendenti sulla Privacy Rule, creare salvaguardie per proteggere le informazioni sanitarie, gestire i reclami, ed educare gli individui protetti sui loro diritti.
Nel caso in cui una legge statale contraddica la Privacy Rule, significando che sarebbe impossibile per un dipendente conformarsi sia alla legge statale che alla Privacy Rule, la legge federale e la Privacy Rule prevalgono.
La Privacy Rule è applicata in diversi modi. I reclami vengono investigati, vengono condotte revisioni di conformità, e vengono eseguite attività di educazione e divulgazione per garantire la conformità con le regole e i regolamenti della Privacy Rule. Se viene riscontrata non conformità, vengono intrapresi certi passi. All'organizzazione o al violatore viene data la possibilità di conformarsi volontariamente e viene offerta assistenza per farlo. Il mancato rispetto comporterà sanzioni pecuniarie civili e certe violazioni possono portare a procedimenti penali.
Settore sanitario (generale)