Salute e malattia
HIPAA sta per Health Insurance Portability and Accountability Act, legge federale promulgata nel 1996. L'HIPAA è entrato in vigore il 14 aprile 2003, ad eccezione dei piccoli gruppi sanitari che si sono adeguati nel 2004. Secondo Privacy Rights Clearinghouse, "l'HIPAA si applica solo alle cartelle cliniche mantenute da fornitori di assistenza sanitaria, piani sanitari e centri di smistamento sanitario — e solo se la struttura mantiene e trasmette i dati in forma elettronica".
Con questa legislazione sono arrivati i requisiti sui set di codici. Secondo la serie informativa HIPAA dei Centers for Medicare and Medicaid Services, "i set di codici sono i codici utilizzati per identificare diagnosi specifiche e procedure cliniche sui moduli di richiesta e di incontro". Questi set di codici variano in base al fornitore di cure, al tipo di prodotti e all'ambito medico coinvolto.
Il Dipartimento della Salute e dei Servizi Umani (HHS) degli Stati Uniti è responsabile dell'applicazione della HIPAA Privacy Rule e della HIPAA Security Rule attraverso il suo Office for Civil Rights (OCR). La Privacy Rule protegge tutte le informazioni sanitarie identificabili personalmente. La Security Rule stabilisce standard per la trasmissione elettronica delle informazioni protette dall'HIPAA.
Secondo l'Office of Civil Rights dell'HHS, "le azioni correttive ottenute dall'OCR dalle entità coperte hanno portato a cambiamenti sistemici che hanno migliorato la protezione della privacy delle informazioni sanitarie per tutti gli individui che servono".
Le denunce per violazione dell'HIPAA devono essere presentate entro 180 giorni dall'incidente. L'OCR indaga per determinare se una regola sulla privacy o sicurezza possa essere stata violata e se possa essere stato commesso un crimine. Eventuali violazioni penali vengono deferite al Dipartimento di Giustizia per indagini e risoluzioni congiunte.
Dopo l'attuazione dell'HIPAA nel 2003, alcuni si lamentarono della mancanza di applicazione. Così, nel febbraio 2009, furono adottate revisioni importanti nell'American Recovery and Reinvestment Act del 2009 (Public Law 111-5), noto come Stimulus Law, che prevedeva un'applicazione più rigorosa e sanzioni più severe per i trasgressori delle regole sulla privacy e sicurezza HIPAA.
Tre entità sono chiaramente soggette alle regole HIPAA: professionisti sanitari, piani sanitari di gruppo e centri di smistamento sanitario che trasformano le transazioni sanitarie da un formato all'altro. Meno chiaro è quali aziende che interagiscono con questi tre gruppi siano anche soggette alle regole HIPAA. Se altre aziende entrano in contatto con informazioni sanitarie private da queste tre fonti, possono essere soggette alle regole HIPAA. Tipicamente si tratta di persone coinvolte in qualche forma di fatturazione medica.
Gestione sanitaria