Legge HIPAA Spiegata: Protezione delle Informazioni Sanitarie

Introduzione

L'Health Insurance Portability and Accountability Act (HIPAA) è uno statuto federale approvato nel 1996 per controllare l'uso e la divulgazione delle informazioni sanitarie. Questo statuto ha stabilito una serie di regolamenti che definiscono le azioni specifiche che un'organizzazione può intraprendere, quelle che deve intraprendere e quelle che deve evitare per proteggere il diritto del paziente alla privacy.

Entità Coperte (Covered Entities)

I regolamenti HIPAA si applicano solo a certe organizzazioni, chiamate "entità coperte":

• Piani assicurativi sanitari (HMO, Medicare, Medicaid)
• Fornitori sanitari (dentisti, ospedali, farmacie)
• Organizzazioni che processano informazioni sanitarie

Informazioni Protette (PHI)

HIPAA protegge solo certe informazioni, note come Protected Health Information (PHI): indirizzo, data di nascita, diagnosi, nome e/o qualsiasi altra informazione che possa indicare che un individuo specifico ha ricevuto trattamento.

Diritti del Consumatore

Gli individui hanno diritto sotto HIPAA a:

• Essere informati su come e quando le informazioni sanitarie saranno usate
• Visionare i propri referti medici
• Far correggere errori nei propri referti medici

Salvaguardie (Safeguards)

Un'entità coperta deve:

• Proteggere le informazioni sanitarie protette (PHI) dell'individuo
• Divulgare PHI solo quando necessario
• Assicurare che chiunque abbia accesso a PHI sia formato per proteggerle

Usi Accettabili

Le entità coperte possono usare PHI per:

• Diagnosticare e/o trattare un individuo
• Presentare una richiesta a un piano assicurativo sanitario
• Ottemperare a una legge locale, statale o federale