A Lei de Portabilidade e Responsabilidade de Seguro de Saúde de 1996 (HIPAA) é legislação federal criada para proteger a privacidade dos pacientes. A HIPAA tem regras específicas sobre o compartilhamento de informações pessoais de pacientes, frequentemente chamadas de regras de não-divulgação ou privacidade. Qualquer "informação de saúde individualmente identificável" mantida por entidades cobertas, como hospitais e consultórios médicos, é protegida contra compartilhamento sem consentimento do paciente sob as regras da HIPAA.
Qualquer informação do paciente que possa ser usada para confirmar a identidade do paciente é protegida contra divulgação. A regra de não-divulgação restringe a transmissão de informações do paciente, a menos que o paciente tenha dado consentimento expresso para compartilhar.
Quaisquer dados médicos sobre um paciente que revelem condição médica passada, presente ou potencial futura são protegidos sob a regra de não-divulgação da HIPAA. Nenhuma entidade médica pode compartilhar esse tipo de informação sem consentimento do paciente.
A HIPAA protege informações sobre a prestação de cuidados de saúde. Quaisquer tratamentos fornecidos a um paciente por médico ou outro pessoal médico estão incluídos na regra de não-divulgação. A regra se aplica a cuidados e tratamentos médicos passados, presentes e futuros.
A regra de não-divulgação da HIPAA restringe o compartilhamento de informações sobre pagamentos por cuidados de saúde. Entidades médicas não podem compartilhar esse tipo de informação porque pode incluir informações financeiras que podem identificar o paciente.
A regra não se aplica em certas circunstâncias. Quando um paciente concorda com tratamento por um médico, assina um acordo chamado Treatment Payment & Operations (TPO), permitindo que o médico e qualquer médico que trate o paciente acessem os registros. Existem exceções específicas que permitem a divulgação de informações do paciente sem conhecimento ou consentimento do paciente. Estas isenções incluem: