Sono passati 22 anni da quando è stato introdotto l’Health Insurance Portability and Accountability Act (HIPAA), ma c’è ancora una certa confusione su HIPAA, cosa fa la legislazione per i pazienti, chi è tenuto a rispettare le regole HIPAA e cosa copre HIPAA.

Chi copre HIPAA?

HIPAA è una legge federale che ha introdotto standard nel settore sanitario relativi alla privacy dei pazienti e alla protezione dei dati medici. HIPAA copre gli operatori sanitari, piani sanitari, clearinghouses sanitari, e soci in affari di entità HIPAA coperti. HIPAA si applica alla maggior parte delle entità che rientrano nelle categorie di cui sopra, ad eccezione di quelle che non conducono transazioni elettronicamente.

Gli operatori sanitari includono ospedali, cliniche, medici, case di cura, farmacie, chiropratici, dentisti e psicologi. I piani sanitari includono assicuratori sanitari, piani sanitari aziendali, HMO e programmi governativi che pagano per l’assistenza sanitaria come Medicaid e Medicare. Le clearinghouse sanitarie sono organizzazioni che trasformano i dati sanitari non standard in un formato standard. Un socio in affari è un individuo o un’entità che svolge funzioni per un’entità coperta da HIPAA che richiede l’uso o la divulgazione di informazioni sanitarie protette.

Cosa copre HIPAA?

La regola sulla privacy HIPAA copre tutte le informazioni sanitarie identificabili individualmente create, archiviate, mantenute o trasmesse da un’entità coperta da HIPAA o da un socio in affari di un’entità coperta da HIPAA. La regola HIPAA Privacy si applica a tutte le forme di PHI, compresi i record di carta, film, e le informazioni sanitarie elettroniche, anche parlato informazioni.

Queste informazioni sono classificate come informazioni sanitarie protette quando contengono identificatori che consentono di identificare un paziente o un membro del piano sanitario. L’HIPAA non include informazioni nei registri dell’occupazione, anche se tali informazioni sono incluse nella definizione HIPAA di informazioni sanitarie identificabili individualmente o informazioni sanitarie protette.

Se le informazioni sanitarie identificabili individualmente vengono spogliate di tutti gli identificatori, non sono più considerate informazioni sanitarie protette. Le informazioni sugli identificatori 18 e sulla de-identificazione dei dati sanitari possono essere trovate qui.

In che modo l’HIPAA beneficia i pazienti?

HIPAA avvantaggia i pazienti in quattro modi principali. HIPAA assicura che i dati sanitari siano salvaguardati per impedire l’accesso da parte di persone non autorizzate. HIPAA protegge la privacy dei pazienti vietando determinati usi e divulgazioni di informazioni sanitarie. HIPAA consente ai pazienti di ottenere copie delle loro informazioni sanitarie. HIPAA garantisce inoltre che in caso di violazione delle informazioni sanitarie, l’entità violata deve inviare notifiche alle persone interessate.