Salute e malattia

Regolamenti HIPAA: Protezione delle Informazioni Sanitarie - Panoramica Completa

Quadro normativo HIPAA

Il Congresso degli Stati Uniti ha promulgato l'Health Insurance Portability and Accountability Act (HIPAA) nel 1996 per garantire la sicurezza delle nostre informazioni sanitarie personali e proteggere i nostri diritti. Il governo ha successivamente aggiunto disposizioni per impedire che i progressi della tecnologia elettronica erodano la privacy delle informazioni sanitarie personali.

Privacy

Il Dipartimento della Salute e dei Servizi Umani (HHS) degli Stati Uniti ha stabilito la Privacy Rule nel dicembre 2000 (poi modificata nell'agosto 2002). La regola protegge le cartelle cliniche dei pazienti e qualsiasi altra informazione sanitaria. La regola dà ai pazienti il controllo sulle loro informazioni mediche e stabilisce limiti su chi può visualizzare o ricevere queste informazioni. La regola si applica a informazioni sanitarie scritte, orali ed elettroniche.

Sicurezza

Nel febbraio 2003, l'HHS ha stabilito la Security Rule per salvaguardare l'integrità, la riservatezza e la disponibilità delle informazioni sanitarie memorizzate elettronicamente. La regola richiede che siano in atto le appropriate salvaguardie per garantire che le informazioni elettroniche siano protette.

Entità coperte

I piani sanitari, inclusi HMO, piani aziendali e compagnie di assicurazione sanitaria devono seguire i regolamenti HIPAA. Medici, ospedali, cliniche, farmacie, dentisti e case di cura devono anche rispettare l'HIPAA. Medicare e Medicaid sono vincolati dai regolamenti HIPAA, così come i centri di smistamento che memorizzano elettronicamente informazioni sanitarie ricevute da un'altra entità.

Entità escluse

Assicurazioni sulla vita, agenzie di law enforcement, agenzie statali come i Child Protective Services, distretti scolastici, molti uffici municipali e compagnie di assicurazione per l'infortunistica sul lavoro non sono vincolati dai regolamenti HIPAA.

Informazioni protette

I regolamenti HIPAA proteggono le informazioni contenute nella tua cartella clinica riguardo a discussioni con altri medici sulla tua cura e trattamento, informazioni sull'assicurazione sanitaria, informazioni di fatturazione e qualsiasi altra informazione detenuta da altre entità. L'HIPAA richiede che l'uso e la divulgazione delle informazioni sanitarie siano limitati solo a quelli necessari per raggiungere un obiettivo di trattamento. Le entità coperte devono avere accordi scritti con appaltatori e altri per garantire che le informazioni sanitarie siano divulgate e protette correttamente. Devono essere posti limiti su chi può visualizzare e accedere alle informazioni dei pazienti, e i dipendenti devono essere formati su come proteggere le informazioni sanitarie.

Diritti del paziente

Un paziente può richiedere una copia delle sue cartelle cliniche e richiedere revisioni o correzioni. Puoi anche richiedere un rapporto su quando e perché le tue informazioni sono state condivise e per quale scopo. Le entità coperte devono rispettare i tuoi desideri se richiedi che le tue informazioni sanitarie non siano usate o condivise per scopi come il marketing. Puoi presentare un reclamo al tuo fornitore sanitario o assicuratore o al governo degli Stati Uniti, se ritieni che le tue informazioni sanitarie siano compromesse o i tuoi diritti siano negati sotto l'HIPAA.