Salute e malattia

Conformità HIPAA: protezione delle informazioni sanitarie del paziente (PHI)

L'Health Insurance Portability and Accountability Act del 1996 (HIPAA) ha portato a forti tutele per la privacy delle informazioni sanitarie dei pazienti. La privacy rule protegge solo informazioni sanitarie personalmente o individualmente identificabili, distinzione importante da comprendere.

La Privacy Rule

HIPAA vieta alle entità coperte di divulgare informazioni sanitarie personalmente identificabili a meno che il paziente non autorizzi per iscritto o l'uso sia permesso da un'eccezione HIPAA. Eccezioni: divulgazione necessaria per trattamento, pagamento o operazioni sanitarie.

Cos'è un'entità coperta?

Termine per descrivere un fornitore sanitario, un piano sanitario o un clearinghouse sanitario. Copre medici, ospedali, cliniche, assicurazioni, HMO.

Quali informazioni sono protette?

HIPAA protegge solo informazioni sanitarie personalmente identificabili. Definite come info relative alla salute fisica/mentale del paziente che identificano l'individuo: nome, indirizzo, numero previdenza sociale, data di nascita.

Enforcement

Le privacy rule HIPAA sono applicate dall'Office for Civil Rights del Department of Health and Human Services. Chi ritiene violati i propri diritti può presentare reclamo scritto a quell'ufficio.

Sanzioni

Le entità coperte che violano la privacy rule possono affrontare sanzioni civili e multe o persino procedimenti penali per infrazioni gravi.