Violazioni HIPAA: Ricorsi Legali Federali per Privacy e Sicurezza Sanitaria

Quadro Normativo HIPAA

L'Health Insurance Portability and Accountability Act del 1996 (HIPAA) prevede standard per garantire che ospedali, piani sanitari e clearinghouse sanitari proteggano la privacy e la sicurezza delle informazioni sanitarie dei pazienti. La legge vieta inoltre agli assicuratori di negare o ritardare i benefici sanitari basandosi sui fattori di salute di un partecipante al piano. I Dipartimenti statunitensi di Giustizia, Tesoro, Lavoro e Salute e Servizi Umani fanno rispettare le disposizioni HIPAA e possono intentare cause contro organizzazioni o individui che violano i regolamenti.

Privacy Rule

I principali problemi di conformità che il Dipartimento della Salute e dei Servizi Umani (HHS) ha indagato per violazioni della Privacy Rule HIPAA includono:

• Usi e divulgazioni non consentite di informazioni sanitarie protette
• Mancanza di misure di protezione per le informazioni sanitarie protette
• Mancato accesso dei pazienti alle informazioni nelle loro cartelle cliniche
• Usi o divulgazioni di più informazioni del "minimo necessario" protetto

Secondo HHS, gli studi privati, gli ospedali generali, le strutture ambulatoriali, i piani sanitari e le farmacie sono le principali organizzazioni sanitarie che hanno ricevuto reclami per violazioni della Privacy Rule.

Security Rule

Data la natura "tecnologicamente neutra" e "scalabile" della Security Rule, in cui ogni organizzazione sanitaria determina policy e tecnologie per proteggere i dati in base alle proprie circostanze, le specifiche cause di azione per violazioni possono variare. La mancata implementazione di misure di sicurezza "ragionevoli e appropriate" per proteggere i dati sanitari da uso e divulgazione non autorizzati costituisce una violazione della Security Rule HIPAA, come indicato da HHS. HHS ha pubblicato sul proprio sito web linee guida dettagliate per aiutare le organizzazioni a sviluppare procedure per affrontare gli elementi amministrativi, fisici e tecnici della sicurezza dei dati sanitari.

Nondiscrimination Rule

HHS e i Dipartimenti statunitensi di Giustizia, Lavoro e Tesoro possono intentare cause contro un piano sanitario che viola le disposizioni di non discriminazione di HIPAA. HIPAA vieta a un piano sanitario di gruppo o a un emittente di assicurazione sanitaria di gruppo di negare a un individuo l'idoneità ai benefici basandosi su un fattore di salute. HIPAA impedisce inoltre agli assicuratori di addebitare a un individuo un premio più alto rispetto a un individuo "similmente situato" basandosi su un fattore di salute. I fattori di salute includono: stato di salute, malattie fisiche e mentali, esperienza di richieste di risarcimento, ricezione di assistenza sanitaria, storia medica, informazioni genetiche, disabilità ed evidenze di assicurabilità, come condizioni derivanti da violenza domestica, secondo il Dipartimento del Lavoro statunitense.