A Lei de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA) é uma lei federal dos EUA projetada para proteger a privacidade das informações de saúde. Segundo seu site oficial, o Escritório de Direitos Civis (OCR) do Departamento de Saúde e Serviços Humanos (HHS) é o responsável por fazer cumprir a Regra de Privacidade da HIPAA.
A aplicação da Regra de Privacidade da HIPAA protege informações de saúde física e mental que possam ser vinculadas a um indivíduo específico. Informações médicas que não permitem identificar um indivíduo não estão cobertas pela regra de privacidade.
Nem todos que acessam informações de saúde estão legalmente vinculados à HIPAA. Segundo o HHS, os tipos de seguradoras e prestadores de saúde que podem ser obrigados a seguir as diretrizes incluem: médicos, enfermeiros, hospitais, asilos e farmácias, entre outros.
O OCR realiza revisões de conformidade para garantir que as informações de saúde sejam mantidas confidenciais. Quando reclamações são apresentadas, o OCR é responsável por investigar o caso.
Se houver evidência de conduta criminosa, o OCR pode encaminhar a denúncia ao Departamento de Justiça.
Um indivíduo que acredita que sua privacidade de informações de saúde foi violada tem o direito de apresentar uma reclamação ao OCR. Recomenda-se que a reclamação seja feita dentro de 180 dias a partir da suposta violação.