O Congresso dos EUA promulgou a HIPAA em agosto de 1996. A HIPAA permite que empregados se qualifiquem para cuidados de saúde comparáveis imediatamente após mudar seus relacionamentos de emprego. O ato também permitiu que o Departamento de Saúde e Serviços Humanos estabelecesse códigos médicos e administrativos para o uso de dados médicos eletrônicos. O ato determinou a implementação de sistemas nacionais de identificação para pacientes, provedores de saúde, planos de seguro e empregados. Também incluiu uma medida de segurança e privacidade para proteger informações de saúde dos pacientes.
A HIPAA tem duas partes, uma regra de segurança e uma regra de privacidade. A regra de privacidade garante que suas informações de saúde sejam protegidas, embora possam ser usadas pelas entidades apropriadas para fornecer cuidados de saúde de alta qualidade e proteger a saúde pública. A regra de segurança protege informações médicas eletrônicas e responsabiliza planos de saúde e provedores de saúde pela proteção de informações de saúde para evitar seu uso indevido. A HIPAA fornece aplicação uniforme de segurança e privacidade em todo o país.
A HIPAA cobre informações que provedores colocam em seus prontuários médicos e sistemas de computador, conversas entre pacientes e provedores de saúde e informações de faturamento. Provedores de saúde devem limitar quem pode acessar informações do paciente. Eles têm a responsabilidade de treinar seus funcionários para cumprir todos os regulamentos sob a HIPAA. Provedores de saúde e companhias de seguros devem designar pessoal para proteger informações ao usar tecnologia como entradas de ordens médicas computadorizadas, e sistemas de farmácia ou laboratório.
Provedores de saúde podem compartilhar informações com outros provedores para coordenar tratamentos dos pacientes. Eles também podem relatar certas informações a oficiais de saúde pública e à polícia. Quando necessário, provedores de saúde e instalações podem fornecer informações a provedores de seguros para pagamento. Com sua aprovação, provedores de saúde podem compartilhar informações com familiares envolvidos em seus cuidados. Provedores de saúde podem pedir para usar suas informações para marketing ou publicidade de produtos e procedimentos. Você pode aceitar ou recusar esta solicitação; se aceitar, o provedor de saúde pedirá que você assine um formulário de consentimento.
Sob a HIPAA, provedores de saúde devem atender sua solicitação por uma cópia de seus prontuários médicos e adicionar correções se você solicitá-las. A qualquer momento, você pode solicitar saber quanto de sua informação foi compartilhada, com quem e para qual propósito. Se você sentir que seus direitos sob a HIPAA estão sendo violados, você pode registrar uma reclamação com seu provedor de saúde, companhia de seguros ou o governo.