O Health Insurance Portability and Accountability Act (HIPAA) de 1996 foi a primeira legislação federal abrangente sobre privacidade de pacientes. Aumentou responsabilidades de práticas, faturistas e seguradoras sobre confidencialidade de prontuários. Cada faturista deve desenvolver política de privacidade para todo manuseio de informações de saúde.
Cada centro de saúde deve ter plano de confidencialidade cobrindo: salvaguardas administrativas, físicas, serviços de segurança e mecanismos de segurança. O médico inicia faturamento na primeira consulta. Nível de serviço e diagnóstico entram no banco de dados. Código do nível de serviço vem do banco Current Procedural Terminology. Diagnóstico verbal vem do banco ICD-9-CM padrão. Ambos vitais para processamento de reclamações.
Informações de saúde sujeitas a:
Seguradoras devem cumprir Fair Credit Reporting Act (FCRA) nas decisões sobre contas. Exige justiça, privacidade e precisão. Informações de agências de crédito devem ser precisas e não devem decidir se seguradora paga ou recusa cuidado.