A Lei de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA) de 1996 foi criada para proteger coleta, compartilhamento e armazenamento de informações médicas privadas. Exige que prestadores cobertos estabeleçam diretrizes para garantir segurança limitando acesso a prontuários e restringindo informações fornecidas a quem tem acesso autorizado.
Regras HIPAA estabelecem limitações para acesso de prestadores a prontuários. Aplicam-se a qualquer tipo de informação de saúde protegida: escrita, oral, eletrônica. Entidades cobertas: planos de saúde, clearinghouses de saúde, maioria dos prestadores. Isentos: prestadores que não conduzem negócios (ex: faturamento de seguros) eletronicamente.
Entidades cobertas devem criar e impor métodos de proteção. Acesso limitado ao mínimo necessário para o propósito do prestador. Qualquer empresa contratada deve assinar contrato concordando em seguir regulamentos HIPAA do prestador.
HIPAA dá direitos aos consumidores para controlar seus prontuários. Prestadores devem fornecer cópias mediante solicitação. Pacientes podem solicitar correções. HIPAA exige permissão do paciente para certas atividades (ex: marketing). Se paciente quiser saber por que informações foram compartilhadas, prestador deve fornecer relatório detalhado.
HIPAA limita quem pode acessar prontuários. Informação pode ser compartilhada com prestadores para faturamento, cuidado do paciente, proteção do público. Entidades com acesso negado (salvo permissão do paciente): empregadores, anunciantes, profissionais de marketing.