Health Insurance Portability and Accountability Act (HIPAA), ato do Congresso em 1996, protege cobertura de seguro saúde para trabalhadores e famílias entre empregos. Entre outras coisas, estabelece padrões para transações eletrônicas de saúde nos EUA e aborda privacidade e segurança de informações de saúde.
Em 21/8/1996, HIPAA começou com Título 1 e 2. Título 1 abordou problemas com Employee Retirement Income Security Act, Internal Revenue Code e Public Health Service Act. Título 2 definiu atos civis/criminais envolvendo saúde e estabeleceu penalidades.
Vigente desde 14/4/2003, regula uso de certas informações por organizações de saúde. Cobre prontuários e históricos de pagamento; estabeleceu Protected Health Information (PHI). Permitiu que segurados recorram de violações ao Department of Health and Human Services Office for Civil Rights.
De 2005, forçam provedores a arquivar informações eletronicamente. Incluem: definir estruturas de documentos, autorizar solicitações de agentes, consultar elegibilidade de benefícios, definir prêmios, regular reivindicações de farmácia de varejo, enviar informações de faturamento.
Vigente 20/2/2003. Fornece salvaguardas administrativas, físicas e técnicas para uso/manuseio de informações de seguro saúde. Medidas para proteger segurado, seguradora, organização que fornece seguro a empregado, e família/dependentes.
Últimas duas regras: Execution Rule (fev/2006) e Unique Identifiers Rule (mai/2006). Execution Rule estabeleceu penalidades finais para violações HIPAA. Unique Identifiers Rule cobriu transações eletrônicas de seguradoras e forçou cada entidade a ter National Provider Identifier (NPI).