A HIPAA foi sancionada em agosto de 1996. Visa facilitar acesso a cobertura de saúde de qualidade, reduzir custos administrativos e proteger contra fraude em seguros. Todos empregadores que oferecem planos de saúde coletivos devem cumprir as regras.
Garantem que informações privadas dos participantes do plano estejam seguras. Exigem salvaguardas para arquivos físicos, sistemas computacionais, restrição de acesso a bancos de dados, faxes e outros sistemas eletrônicos com dados sensíveis. Embora associados a entidades cobertas (hospitais, consultórios, seguradoras), todos empregadores estão sujeitos a padrões similares. Devem proteger informações privadas de funcionários em formulários de inscrição no plano ou registros médicos de exames ocupacionais ou acidentes de trabalho.
Sob regras de privacidade, empresa que fornece/adminstra plano de saúde deve enviar aos participantes aviso descrevendo práticas padrão de privacidade e quaisquer ajustes. Notificações de atualização também necessárias se houver mudança na administração do plano ou alteração no plano patrocinado. Empregadores devem lembrar participantes sobre a política e como obter cópia.
Conformidade exige treinamento rotineiro para todos funcionários que lidem com informações privadas. Quem trabalha em/perto de Recursos Humanos pode acessar documentos sensíveis. Empregadores devem treinar esses indivíduos para cumprir regras de segurança e privacidade, e instruir sobre manuseio adequado de documentos conforme política de privacidade da empresa.
Sob regras HIPAA, empregadores não podem discriminar nem negar cobertura de saúde por condição pré-existente ou problemas de saúde emergentes. Cada funcionário tem direito a cobertura justa para si e família.