Salute e malattia
È probabile che in un momento o nell'altro, durante una visita medica o un ricovero ospedaliero, vi siate chiesti cosa succede a tutte le vostre informazioni mediche, e se finiscono in qualche enorme archivio o in una discarica dietro l'edificio. I pazienti possono stare tranquilli sapendo che le loro informazioni mediche sono protette dalla legge federale e, in alcuni casi, anche da quella statale.
HIPAA è una legge federale che, tra l'altro, richiede ai medici di proteggere la privacy e la sicurezza delle cartelle cliniche individualmente identificabili dei pazienti. Gli Standard di Sicurezza HIPAA richiedono ai medici di archiviare le informazioni mediche elettroniche dei pazienti usando procedure e meccanismi che garantiscano riservatezza e integrità delle informazioni, nota l'American Medical Association. Questa legge richiede che i fornitori di assistenza sanitaria abbiano salvaguardie amministrative, fisiche e tecniche per proteggere le informazioni sanitarie sui pazienti. Sebbene la legge non specifichi quale tecnologia di archiviazione i fornitori debbano usare, specifica che devono proteggere le informazioni personali.
L'American Recovery and Reinvestment Act ha emendato ed esteso vari regolamenti HIPAA. Un emendamento ha istituito un regolamento entrato in vigore il 23 settembre 2009 che richiede a tutti i fornitori di assistenza sanitaria di notificare i pazienti se violazioni della sicurezza rendono le loro informazioni vulnerabili ad accesso o visualizzazione da parte di individui non autorizzati. Inoltre, questa legge vieta la vendita non autorizzata di informazioni mediche e richiede che le entità coperte mantengano registri del personale che ha accesso alle informazioni mediche. Richiede anche che queste entità stabiliscano politiche per garantire che l'accesso a informazioni sensibili sia limitato e usino tecnologia di crittografia dei dati per assicurare ulteriormente che i registri siano mantenuti privati.
Qualsiasi informazione del paziente relativa ad abuso di sostanze e dipendenza chimica e trattamenti correlati è protetta dalla Sezione 543 del Public Health Service Act, nota come Substance Abuse Confidentiality Requirements. Questa legge e i suoi regolamenti attuativi prevalgono su HIPAA e su tutte le leggi statali relative alle cartelle cliniche, nota l'Electronic Privacy Information Center. Richiede che le divulgazioni di informazioni relative ad abuso di sostanze o dipendenza chimica siano autorizzate per iscritto dal paziente.
Molti stati hanno leggi che coprono vari ambiti relativi alla riservatezza delle informazioni mediche, incluso come vengono archiviate le cartelle cliniche e chi può accedervi. Alcuni stati hanno anche approvato leggi relative alla riservatezza delle cartelle cliniche di individui con certi tipi di condizioni, come HIV/AIDS, secondo l'Electronic Privacy Information Center. Le leggi federali in genere prevalgono su quelle statali, a meno che le leggi statali non siano più rigorose di quelle federali. Tuttavia, le entità coperte sono tenute, quando possibile, a essere in conformità sia con le leggi statali che federali sulla privacy.
Settore sanitario (generale)