A Lei de Portabilidade e Responsabilidade de Seguro Saúde de 1996 (HIPAA) é composta por duas regras principais. A regra de privacidade HIPAA prevê a privacidade de informações de saúde pessoalmente identificáveis de um indivíduo. A Regra de Segurança HIPAA estabelece padrões para a privacidade de informações de saúde eletrônicas. A HIPAA protege consumidores de ter suas informações de saúde desnecessariamente divulgadas. O Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos faz cumprir as regras HIPAA.
A HIPAA protege informações em seus prontuários médicos, incluindo conversas entre seu médico e enfermeiras sobre seu tratamento. A HIPAA também protege suas informações de faturamento e quaisquer informações médicas no sistema de computador da sua seguradora. Informações médicas que o identificam não podem ser compartilhadas desnecessariamente.
A HIPAA exige conformidade por provedores de saúde (médicos, hospitais, clínicas e asilos), planos de saúde (seguradoras, HMOs, planos de saúde da empresa, Medicare e Medicaid), e centros de processamento de saúde. Estes são referidos como "entidades cobertas" sob regulamentos HIPAA, significando que são cobertos pela lei.
A HIPAA protege seus prontuários médicos com seus médicos e provedores de saúde; não cobre todas as organizações que podem ter algumas de suas informações médicas. A HIPAA não protege suas informações mantidas por seguradoras de vida, empregadores, escolas, ou operadoras de compensação de trabalhadores. A HIPAA também isenta agências estaduais, escritórios municipais e agências de aplicação da lei.
Você tem o direito de ver seus registros de saúde, e o direito a cópias dos seus registros de saúde. Pode haver uma cobrança por cópias dos seus registros. Você é obrigado a receber um aviso de como suas informações serão protegidas, usadas ou compartilhadas. Você também tem o direito de registrar uma reclamação com sua seguradora, médico, ou com o Governo dos EUA.
A HIPAA permite que suas informações sejam compartilhadas conforme necessário para seu cuidado, para faturamento, e para outros propósitos limitados. Estes incluem proteção da saúde do público e para a polícia fazer relatórios de ferimentos por arma de fogo. Seus médicos não podem compartilhar suas informações de saúde com seu empregador. Suas informações não podem ser compartilhadas para fins de publicidade ou marketing sem seu consentimento por escrito. Seus provedores de saúde podem compartilhar suas informações com sua família ou outros diretamente envolvidos ou responsáveis pelo seu cuidado. Você pode impedir este compartilhamento fazendo uma solicitação por escrito.