A HIPAA (1996) regula padrões de confidencialidade e privacidade aplicados a informações de saúde do paciente. Agências de faturamento médico são submetidas a políticas rigorosas de privacidade que devem ser adotadas pela organização.
Representantes de faturamento lidam com informações sensíveis protegidas pela HIPAA. Confidencialidade deve ser mantida sempre: nunca discutir pacientes fora do trabalho.
Serviços de faturamento não podem divulgar informações a terceiros, exceto se intimados por autoridades legais. Exceção: troca de informações entre o serviço de faturamento e o consultório onde a reclamação foi originada.
Comportamentos esperados para manter privacidade: violação da Privacy Rule deixar informações de pacientes expostas em impressoras, fax ou copiadoras. Documentos devem ser recolhidos imediatamente após impressão/fax/cópia.
Funcionários devem bloquear computadores ao sair da estação de trabalho. Informações de pacientes são armazenadas eletronicamente; bloqueio protege dados eletrônicos.