Salute e malattia
Gli ospedali in tutto il paese dovevano apportare cambiamenti significativi alle procedure operative a causa dell'Health Insurance Portability and Accountability Act del 1996 (HIPAA). L'HIPAA creò nuove regole per la condivisione e l'uso delle informazioni sanitarie. Tre regole create dall'HIPAA hanno un impatto maggiore sulla funzione quotidiana degli ospedali e riguardano privacy, sicurezza e semplificazione amministrativa. Ogni ospedale che fornisce o paga per l'assistenza sanitaria deve aderire a queste regole.
L'HIPAA ha imposto che "tutte le informazioni sanitarie individualmente identificabili" siano trattate come "Protected Health Information" (PHI). Tutte le PHI in qualsiasi forma o supporto, contenenti informazioni sanitarie individualmente identificabili, devono essere considerate private. Qualsiasi informazione che potrebbe ragionevolmente essere usata per identificare persone (nome, indirizzo, data di nascita, numero di previdenza sociale) deve essere considerata privata. Certi registri di impiego, istruzione e altri definiti nel Family Educational Rights and Privacy Act sono esclusi dalle PHI. Gli ospedali sono tenuti a tutelare la privacy delle PHI.
La Security Rule protegge le "electronic protected health information" (e-PHI). Le entità coperte devono mantenere salvaguardie amministrative, tecniche e fisiche ragionevoli e appropriate per proteggere le e-PHI, secondo il Department of Health and Human Services. Gli ospedali devono implementare salvaguardie nel software mentre più cartelle cliniche elettroniche sostituiscono i vecchi archivi cartacei. La security rule impone regole severe su divulgazione o uso impermissibile delle e-PHI e definisce "confidenzialità" nel senso che persone non autorizzate non hanno accesso alle e-PHI. Persone autorizzate devono avere accesso a PHI non alterate quando richiesto. Gli ospedali devono apportare questi cambiamenti al loro sistema di cartelle cliniche. Nuove regole sanitarie che richiedono cartelle cliniche elettroniche significheranno che tutti gli ospedali dovranno installare software appropriato per cartelle cliniche elettroniche e mantenere la sicurezza per le e-PHI.
Le disposizioni di semplificazione amministrativa furono incluse nell'HIPAA per aumentare l'efficienza del sistema sanitario e renderlo più efficace. Certe disposizioni della legge richiesero al Department of Health and Human Services di adottare standard nazionali per la protezione di standard di informazioni sanitarie individualmente identificabili come set di codici, identificatori sanitari unici e sicurezza. I progressi nella tecnologia elettronica resero possibile erodere la privacy delle informazioni sanitarie. Ospedali e altre entità dovevano conformarsi alla Security Rule entro il 14 aprile 2003, e alla Privacy Rule entro il 20 aprile 2005. Le piccole imprese dovevano conformarsi alla Privacy Rule entro il 20 aprile 2006.
Sanità pubblica