A Lei de Portabilidade e Responsabilidade de Seguros de Saúde de 1996, mais conhecida como HIPAA, foi projetada para melhorar a portabilidade e continuidade da cobertura de seguro de saúde e da prestação de cuidados.
Tradicionalmente, empresas de seguro operavam autonomamente em um ambiente competitivo que desencorajava o compartilhamento de informações. A HIPAA surgiu porque consumidores de saúde estavam cansados de repetir suas informações médicas sempre que encontravam um novo provedor de saúde ou empresa de seguro.
A HIPAA impactou virtualmente todas as organizações envolvidas na prestação de cuidados de saúde nos EUA. Alguns especialistas compararam a conformidade com a HIPAA aos preparativos para o Y2K em termos de tempo e dinheiro necessários para garantir conformidade.
Especialistas descrevem os custos de conformidade com a HIPAA como administrativos (contratação, treinamento e salários), segurança técnica (proteção de sistemas de informação automatizados) e segurança física (controle de acesso a prontuários médicos).
A HIPAA chamou a atenção para a necessidade de confidencialidade em saúde, promoveu discussões abertas sobre relatórios de dados de saúde e levou a uma comunicação mais consistente sobre prestação de cuidados.
Líderes de saúde estão cientes de que o investimento inicial de tempo e dinheiro para conformidade com a HIPAA é apenas o começo. Cada vez que uma nova forma de tecnologia é introduzida, ou o ambiente financeiro muda, haverá necessidade de ajustar políticas e procedimentos existentes.