A Lei de Portabilidade e Responsabilidade de Seguro Saúde de 1996 (HIPAA) protege a privacidade de informações de saúde identificáveis dos indivíduos. Também regulamenta padrões nacionais para registros eletrônicos de saúde. É importante que pacientes (cujas informações são protegidas) e entidades cobertas (organizações que devem proteger a privacidade) entendam as regulamentações HIPAA.
Regulamentos HIPAA protegem a privacidade de informações sobre seu cuidado médico. Inclui: informações no prontuário médico, conversas com profissionais de saúde (médicos, enfermeiros, outros cuidadores), informações no sistema de faturamento do provedor e informações mantidas pela sua seguradora.
A maioria dos provedores de saúde (médicos, hospitais, clínicas, dentistas, farmácias) deve ter políticas para manter suas informações privadas. Organizações que processam pagamentos por serviços médicos – seguradoras, HMOs, Medicare, Medicaid e outros serviços de saúde governamentais – também são vinculadas pela HIPAA a manter privacidade.
Segundo o Privacy Rights Clearinghouse, a HIPAA criou padrão nacional para acesso e proteção de informações médicas. Garante aos pacientes o direito de revisar e corrigir seus prontuários. Pacientes têm mais controle sobre como médicos se comunicam: podem exigir uso de telefone específico para assuntos médicos ou endereço específico para faturamento. Todas essas salvaguardas ajudam a manter informações médicas confidenciais.