Diversos aspectos da indústria de saúde são regulados pela Lei de Portabilidade e Responsabilidade de Seguros de Saúde de 1996 (HIPAA). O governo federal usa a HIPAA para reduzir fraudes em saúde e criar mais eficiência no setor. A HIPAA, sob a jurisdição do Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos dos EUA, impacta diretamente os consumidores ao fornecer uma série de proteções às suas informações médicas.
Médicos, enfermeiros ou qualquer outra pessoa responsável pelo seu cuidado de saúde deve cumprir todos os regulamentos de privacidade da HIPAA. Além disso, empresas de seguros de saúde não podem compartilhar ou divulgar informações sobre sua saúde, nem programas federais de saúde.
Geralmente, quando você está doente, mais de um profissional de saúde pode estar envolvido no seu caso e ter acesso aos seus registros. Se você não deseja que ninguém além do seu médico tenha acesso aos seus registros, você tem o direito de solicitar que suas informações sejam limitadas. No entanto, como empresas de seguros e até enfermeiros podem precisar acessar seus registros para garantir o cuidado adequado, seu médico tem o direito de recusar essa solicitação. Você pode pedir que os médicos não compartilhem informações médicas com certas pessoas, como familiares ou amigos. Além disso, a HIPAA concede o direito de ser contatado em um número de telefone ou endereço alternativo, diferente do seu domicílio.
Você tem o direito de solicitar e examinar seus registros médicos. A menos que seu médico determine que partes dos seus registros possam colocar você ou outros em perigo sob circunstâncias extensas, você pode revisar todas as informações nos seus registros médicos. Se encontrar um erro, a HIPAA lhe dá o direito de solicitar uma emenda. Tais alterações devem ser feitas dentro de 90 dias. A HIPAA também exige que qualquer autorização que você forneça para compartilhar seus registros médicos divulgue totalmente onde e como as informações podem ser usadas, e proíbe o uso dessas informações para fins de vendas, por exemplo.
A HIPAA não se estende a informações médicas no seu arquivo de emprego, nem a regra de privacidade se aplica ao seu empregador. Isso significa que um empregador não está vinculado às leis da HIPAA no que diz respeito a informações médicas obtidas sobre você e pode solicitar um atestado médico para diversos fins. No entanto, empresas de seguros de saúde e hospitais não podem fornecer seus registros médicos ao seu empregador sem sua permissão.