Em 1996, Congresso aprovou HIPAA para melhorar sistema de saúde. Exigiu que Health and Human Services (HHS) criasse padrão nacional para códigos, transições e segurança. Todos estados devem seguir regulamentos.
14/04/2003: padrão nacional para privacidade em planos de saúde, clearinghouses e provedores usando transações eletrônicas. 20/04/2005: provedores também seguem regra de segurança protegendo confidencialidade do paciente.
Qualquer pessoa com acesso potencial a prontuários deve ter treinamento. Módulos diferentes conforme responsabilidades. HIPAA 101: básico, cobre privacidade e segurança. Para voluntários e funcionários em saúde sem acesso a prontuários. Acesso direto a prontuários = treinamento mais aprofundado.
Maioria das sessões dadas pelo empregador. Governo federal não emite certificado. Uma vez feito, não precisa repetir.