A Lei de Portabilidade e Responsabilidade de Seguros de Saúde de 1996 (HIPAA) protege pacientes e provedores de liberação e uso indevido de informações privadas de saúde. HIPAA é lei federal e suplanta leis estaduais contraditórias. Segundo Departamento de Serviços Humanos dos EUA, três regras principais compõem HIPAA: Regra de Privacidade (protege registros de saúde individuais), Regra de Segurança do Paciente (regula uso de registros para melhorar ambientes hospitalares/clínicos) e Regra de Segurança (regula arquivos médicos eletrônicos). Como em todos estados, clínicos de Idaho devem cumprir as três áreas. Provedores de saúde física e mental em Idaho devem seguir diretrizes HIPAA, incluindo conselheiros de abuso de substâncias.
HIPAA garante que informações de saúde mental dos pacientes em formato eletrônico, papel ou outros permaneçam privadas. Dados sobre condições passadas ou presentes, tratamentos e pagamentos são privilegiados. Conversas entre paciente e conselheiro também protegidas. Remover informações pessoais (desidentificar) dos registros abre-os para uso externo por terceiros. Conselheiro de abuso de substâncias em Idaho não pode compartilhar conhecimento sobre condição ou tratamento com ninguém não especificado pelo paciente em consentimento escrito.
Conselheiros que suspeitem negligência, violência doméstica ou abuso podem contatar autoridades governamentais. Além disso, autoridades de Idaho podem obter registros de saúde mental por ordem judicial, ao rastrear foragido, identificar vítima de crime ou quando provedor acredita que crime ocorreu em sua instalação. Provedores de pacientes ameaçando dano a si ou outros ou risco à segurança pública podem notificar polícia e transmitir informações relevantes. Polícia estadual ou do condado pode lidar com tais casos.
Em Idaho, HIPAA cobre trocas de informações de pacientes de abuso de substâncias em 10 transações: primeiro relato de abuso, autorização de benefícios de seguro, aviso de pagamento de tratamento, informações de prêmio, diretrizes de benefícios, elegibilidade para cuidados, reclamações de seguro, coordenação de tratamento entre provedores, status de reclamação de tratamento e status de inscrição em plano de saúde. Seja seguro privado ou público (Medicare), essas 10 transações entre provedor e paciente estão sujeitas ao HIPAA. Para garantir conformidade, provedores devem ter oficial de privacidade na equipe para assegurar que diretrizes sejam consistentemente seguidas.