Salute e malattia
Quasi chiunque abbia ricevuto qualsiasi tipo di servizio sanitario dall'aprile 2003 è stato influenzato in qualche modo dall'HIPAA, l'Health Insurance Portability and Accountability Act del 1996. L'obiettivo dell'HIPAA è garantire la privacy del paziente mentre aiuta le entità sanitarie a condividere le informazioni necessarie per cure di qualità e protezione del pubblico. I regolamenti all'interno dell'atto definiscono quali informazioni sono protette e come possono essere condivise.
L'HIPAA si applica a tutti i fornitori di assistenza sanitaria che trasmettono informazioni sanitarie in forma elettronica, piani sanitari e centri di smistamento sanitario.
Fornitori di assistenza sanitaria includono medici, dentisti, infermieri praticanti, chiropratici e chiunque altro fornisca e venga pagato per servizi o forniture sanitarie, così come ospedali, cliniche e altre istituzioni che forniscono servizi sanitari. Nel mondo elettronico di oggi, è improbabile trovare fornitori che non usano computer o Internet per archiviare e trasmettere informazioni sanitarie, o che non le faxano una volta in forma elettronica.
Piani sanitari includono compagnie assicurative, incluse salute, denti, vista, farmaci e vita; HMO e PPO; il membro dello staff aziendale che amministra i benefici sanitari dei dipendenti; programmi sanitari governativi, come Medicare e Medicaid; e chiunque sia coinvolto in pagamenti sanitari.
Centri di smistamento sanitario includono trascrizione medica, fatturazione medica e servizi associati.
L'HIPAA stabilisce che qualsiasi informazione che può identificare un paziente specifico è protetta. Storia fisica e mentale, piani di trattamento attuali o futuri e tutte le informazioni di pagamento sono coperte. Informazioni generali che sono state spogliate di informazioni identificative non sono coperte.
I fornitori sanitari necessitano di permesso scritto per rilasciare informazioni protette a chiunque eccetto il paziente o il suo rappresentante legale. Eccezioni includono certe indagini legali e indagini di conformità o revisioni.
I pazienti devono essere informati dei loro diritti per iscritto alla prima visita con un nuovo fornitore di cure. I fornitori sanitari devono affiggere i diritti dei pazienti dove sono visibili ai pazienti, come nelle stanze di trattamento, aree di attesa e uffici amministrativi. In una situazione di trattamento d'emergenza, il fornitore sanitario deve dare al paziente le informazioni HIPAA il prima possibile dopo aver dato le cure d'emergenza.
Ogni fornitore o agenzia sanitaria deve avere politiche scritte che descrivono come si conforma all'HIPAA. Deve avere informazioni HIPAA stampate e moduli di autorizzazione al rilascio, un responsabile della conformità HIPAA designato, formazione del personale sulla conformità HIPAA e salvaguardie per le informazioni dei pazienti, e deve fornire informazioni su come presentare un reclamo per violazioni HIPAA.
I pazienti hanno 180 giorni per presentare un reclamo HIPAA al loro locale U.S. Dept. of Health and Human Services Office for Civil Rights; i pacchetti di reclamo sono disponibili sul sito web del dipartimento. Dovete presentare per iscritto e nominare specificamente la persona che credete abbia violato l'HIPAA.
Settore sanitario (generale)