HIPAA significa Health Insurance Portability and Accountability Act (Lei de Portabilidade e Responsabilidade de Seguros de Saúde). Esta lei protege a privacidade de registros de saúde identificáveis de indivíduos e determina quem pode acessá-los e para qual finalidade.
Violação HIPAA envolve qualquer uso acidental ou intencional indevido de informações de saúde de um indivíduo por entidade ou profissional de saúde.
HIPAA foi promulgada pelo Congresso em 1996 e exige que entidades de saúde usem formulários padronizados e códigos universais para informações de saúde.
Violações podem envolver uso indevido de informações em prontuários, arquivos de seguro, informações de faturamento em clínicas e conversas entre médicos e enfermeiros sobre cuidado de um indivíduo.
A criação da HIPAA aumentou a privacidade de prontuários ao responsabilizar a profissão médica por como informações de pacientes são gerenciadas.
O Departamento de Saúde e Serviços Humanos pode restringir provedores não conformes com HIPAA de participar do programa Medicare.