Salute e malattia
Nel 1996, il Congresso USA approvò l'Health Insurance Portability and Accountability Act (HIPAA). La sezione privacy rule di HIPAA fornisce rigorosa protezione sull'uso e divulgazione delle informazioni sanitarie del paziente.
Il principio fondamentale della privacy rule HIPAA è che un covered entity (fornitore sanitario o ospedale per HIPAA) non può usare o divulgare informazioni sanitarie del paziente a meno che la privacy rule ne permetta uso/divulgazione o il paziente ne autorizzi il rilascio per iscritto.
La privacy rule protegge solo le "individually identifiable health information" o informazioni relative a condizioni mentali o fisiche passate, presenti o future del paziente.
Un paziente può essere identificato con info comuni: nome, indirizzo, data di nascita, numero di previdenza sociale (SSN).
La privacy rule limita anche uso e divulgazione al "minimum necessary" per realizzare lo scopo dell'uso.
Ogni covered entity deve fornire una copia delle sue policy di privacy sotto HIPAA a ogni paziente con cui ha rapporto diretto, e cercare di ottenere conferma scritta di ricezione.
Settore sanitario (generale)