Salute e malattia
HIPAA (Health Insurance Portability and Accountability Act) divenne legge nel 1996. Copre molti aspetti sanità: mantenimento copertura assicurativa cambiando lavoro, frodi e abusi sanitari, standard fatturazione medica per scambio elettronico dati, privacy e sicurezza informazioni pazienti. Le informazioni sanitarie individualmente identificabili ricadono sotto la parte privacy di HIPAA.
Diviso in diverse parti o "Titoli", HIPAA copre argomenti diversi. La parte "Semplificazione Amministrativa" del Titolo II copre privacy e sicurezza delle PHI (Protected Health Information). La parte "Privacy Rule" copre come condividere e rilasciare PHI in qualsiasi formato, mentre la "Security Rule" copre questioni per le informazioni sanitarie protette elettroniche (e-PHI). Le PHI sono composte da informazioni sanitarie individualmente identificabili.
Per Informazioni Sanitarie Individualmente Identificabili (IIHI) si intendono informazioni mediche del paziente che permettono ad altri di ricondurre l'informazione a un individuo. IIHI include parte o tutto il seguente dato demografico: nome o nome parziale, indirizzo, numero previdenza sociale, CAP, data di nascita, numero di telefono, diagnosi o stato salute mentale, datore di lavoro, familiari, informazioni fatturazione o qualsiasi altra combinazione di informazioni usata per identificare un paziente.
HIPAA considera la rimozione di IIHI come informazione "de-identificata". Ciò significa che qualsiasi dato demografico o altra informazione che possa identificare il paziente in qualsiasi modo non appare più in una copia del record. Questo avviene per vari motivi: usare l'informazione in case study o per scopi di ricerca. Se l'informazione sanitaria diventa "de-identificata", le PHI diventano idonee per essere usate per insegnare agli studenti e fare ricerca senza autorizzazione o consenso del paziente.
Il consenso permette ai fornitori sanitari di condividere informazioni del paziente nelle operazioni quotidiane. Esempio: un paziente che fissa un appuntamento col proprio medico di base implica consenso per il trattamento. L'autorizzazione significa permesso dato, dal paziente, di divulgare le sue informazioni sanitarie protette per motivi diversi dalle normali operazioni sanitarie. Le autorizzazioni devono includere permesso scritto sulle esatte informazioni rilasciate. Esempio: un paziente che partecipa a un programma di marketing ospedaliero dove le PHI sono usate sulla sua malattia completerà prima un'autorizzazione.
In alcuni casi, il rilascio di IIHI avviene senza autorizzazione o consenso del paziente. HIPAA prevede cinque occasioni specifiche quando il rilascio di IIHI può avvenire senza autorizzazione: 1) Quando un paziente vuole rivedere le proprie informazioni, 2) Durante normali operazioni sanitarie ("treatment, payment, operations" o TPO), 3) Per inclusione in una directory ospedaliera/sanitaria così i familiari possono localizzare i pazienti, 4) Quando divulgazioni incidentali o accidentali avvengono, 5) Quando la divulgazione beneficerà il pubblico, come situazioni legali e prevenzione focolai malattie. HIPAA permette anche un altro uso e divulgazione permesso di PHI senza autorizzazione: l'informazione de-identificata del paziente può essere usata — senza autorizzazione — come necessario da sanità pubblica e ricerca.
Settore sanitario (generale)