Salute e malattia
L'Health Insurance Portability and Accountability Act del 1996 (HIPAA) e i suoi regolamenti associati, noti come Privacy Rule e Security Rule, proteggono la privacy delle tue informazioni sanitarie e regolano come queste possono essere raccolte, mantenute, utilizzate e divulgate. Protegge le informazioni sanitarie di tutte le persone e impone requisiti a chiunque utilizzi l'assistenza sanitaria o l'assicurazione sanitaria, inclusi piani sanitari, medici, ospedali, datori di lavoro, assicurazioni sulla vita, autorità sanitarie pubbliche e aziende di sistemi informativi.
Tra gli obiettivi principali dell'HIPAA c'era la semplificazione e la standardizzazione di come le informazioni sanitarie vengono utilizzate e scambiate. Un requisito dell'HIPAA è l'uso di un set nazionale di codici per identificare diagnosi specifiche e procedure cliniche sui moduli di richiesta. I primi due titoli della legge richiedono anche a datori di lavoro e piani assicurativi di permettere che la copertura di un nuovo dipendente sia continua indipendentemente da condizioni preesistenti e di implementare controlli per proteggere le loro informazioni sanitarie. Inoltre, implementa standard per lo scambio elettronico di tali informazioni.
L'HIPAA è la prima legge a fornire protezione federale delle informazioni sanitarie, ma nel corso dell'erogazione delle cure è impossibile per medici, datori di lavoro e fornitori di assistenza sanitaria non parlare delle informazioni sanitarie degli individui. A causa della natura dell'assistenza sanitaria, la Privacy Rule permette a fornitori, datori di lavoro e simili "uso e divulgazione incidentali" delle informazioni sanitarie purché abbiano implementato salvaguardie ragionevoli e istituito lo standard del "minimo necessario", che limita la quantità di informazioni protette utilizzate e divulgate.
Pratiche come parlare a bassa voce quando si discute la condizione di un paziente, chiudere a chiave gli archivi, mettere password sui computer, ma anche garantire che i fornitori di cure possano accedere alla quantità minima di informazioni necessaria per svolgere il loro lavoro, fanno parte dei requisiti del minimo necessario.
La Security Rule è un insieme di salvaguardie amministrative, fisiche e tecniche che fornitori di assistenza sanitaria, assicuratori e datori di lavoro sono tenuti a utilizzare per garantire la riservatezza, l'integrità e la disponibilità delle informazioni sanitarie protette in formato elettronico. Le salvaguardie amministrative richiedono l'uso di politiche e procedure amministrative per gestire il processo di sicurezza. Le salvaguardie fisiche sono quei metodi tangibili e fisici per proteggere le informazioni sanitarie dall'accesso non autorizzato e dai rischi naturali e ambientali. Le parti responsabili devono anche applicare salvaguardie tecniche, ovvero la tecnologia usata per proteggere le informazioni sanitarie come password, sicurezza della rete, protezione antivirus e simili. Questi requisiti richiederanno alle entità responsabili di condurre una valutazione approfondita dei rischi e delle vulnerabilità alla riservatezza, integrità e disponibilità delle informazioni sanitarie. Sono anche tenute a nominare un responsabile della sicurezza per supervisionare l'implementazione dei controlli di sicurezza.
Gestione sanitaria