Salute e malattia
L'Health Insurance Portability and Accountability Act del 1996 (HIPAA) fu emanato per migliorare la portabilità e continuità della copertura assicurativa e dell'erogazione delle cure. Affronta la coerenza nella raccolta, conservazione e recupero delle informazioni mediche, includendo una sezione su privacy e riservatezza delle cartelle cliniche.
Come fornitori di cure, gli ospedali devono stabilire regole conformi a HIPAA. Includono: policy amministrative e procedure per implementare i requisiti; policy sul personale che limitano l'accesso a informazioni di fatturazione e mediche su base "need-to-know"; misure tecniche di sicurezza per sistemi automatizzati di fatturazione e documentazione; linee guida di sicurezza fisica per controllare l'accesso a cartelle sensibili. Formazione continua del personale su codici deontologici e valutazione su standard di prestazione legati alla privacy.
HIPAA ha stimolato discussioni locali, regionali e nazionali su coerenza nella reportistica dei dati per ospedali, assicurazioni e agenzie governative. Gli ospedali hanno adottato regole per ridurre inserimenti ridondanti, migliorare l'accuratezza dei dati e condividere informazioni appropriate con i pagatori terzi per pagamenti tempestivi.
HIPAA enfatizza la privacy ma delinea anche quando le informazioni mediche o di fatturazione possono essere condivise. Esempio: regole ospedaliere su trasmissione dati a pagatori terzi per fatturazione. Policy interne su uso dati per quality assurance e valutazione esiti. HIPAA non prevale su obblighi di sanità pubblica (malattie infettive, abusi su minori), per cui gli ospedali hanno policy specifiche per quei casi.
Esperti paragonarono inizialmente la compliance HIPAA ai preparativi Y2K per tempo e costi. Gli ospedali hanno fatto un buon lavoro nello sviluppare regole di conformità. I leader sanno che l'investimento iniziale è solo l'inizio: ogni nuova tecnologia o cambiamento finanziario richiederà aggiustamenti a policy e procedure.
Settore sanitario (generale)