A Health Insurance Portability and Accountability Act de 1996 (HIPAA) melhorou a continuidade do seguro-saúde para trabalhadores cobertos e estabeleceu fortes proteções de privacidade para informações de saúde identificáveis dos pacientes.
Apesar das severas penalidades civis e criminais, milhares de ações de fiscalização foram movidas contra violadores. Até outubro de 2009, o Office for Civil Rights (OCR) havia resolvido 9.501 casos de violação das regras de privacidade da HIPAA desde a promulgação da lei.
Segundo o OCR, a violação mais frequente é o uso e divulgação impermissíveis de informações de saúde protegidas — geralmente sem autorização do paciente.
Uma seguradora viola a HIPAA se exceder os limites de tempo estabelecidos para exclusão de condições preexistentes. Atualmente, não pode excluir uma condição preexistente por mais de 12 meses, prazo reduzido por qualquer cobertura prévia comprovada.
Nenhum indivíduo pode ser considerado inelegível para benefícios ou pagar prêmio mais alto devido a fatores de saúde, que incluem histórico médico, informação genética ou deficiência.
Uma seguradora viola a HIPAA se reduzir benefícios ou serviços e não notificar os participantes do plano dentro de 60 dias.
Penalidades: Multas civis de $100 a $50.000 por violação (teto anual de $1,5 milhão por categoria). Violações intencionais podem resultar em processos criminais com multas de até $250.000 e prisão de até 10 anos.