A Lei de Portabilidade e Responsabilidade de Seguro de Saúde (HIPAA) foi promulgada em 1996 e é aplicada no Texas. O objetivo do estatuto é ajudar consumidores a manter cobertura de seguro; no entanto, tem outros objetivos que também se concentram na eficiência dentro do sistema de saúde.
Muitas das regulamentações da HIPAA focam na privacidade e proteção das informações de saúde de um indivíduo. Antes de comprar qualquer tipo de medicamento prescrito, consumidores são obrigados por lei a terem sido informados pelo menos uma vez dos direitos de privacidade da HIPAA em relação à segurança da tecnologia e processo de pagamento.
As regulamentações da HIPAA referem-se diretamente a informações de saúde protegidas eletronicamente - ou PHI. Estas referem-se à maioria dos planos de saúde e as regulamentações focam na segurança em várias categorias.
A primeira categoria é considerada salvaguardas administrativas, que focam em procedimentos, políticas e práticas, incluindo acesso à informação e sanções para a força de trabalho da entidade. Salvaguardas físicas focam em minimizar o acesso à informação dentro de edifícios, escritórios, departamentos e mesas por meio de fechaduras, crachás de acesso e estações de trabalho bem ocultas. Salvaguardas técnicas impedem que a informação seja acessada por grupos específicos de pessoas e rastreiam acessos.
A HIPAA estabelece o EDI - ou intercâmbio eletrônico de dados - que serve para criar regulamentações governando transações para monitoramento, acesso e armazenamento de dados. O EDI estabelece vários códigos que podem ser usados durante a transação ou troca de informações. O principal objetivo é garantir que a informação eletrônica trocada durante uma transação seja padronizada para aumentar a eficiência de tempo e evitar confusão.
Outro aspecto da HIPAA são identificadores nacionais de provedores (NPIs) que servem como identificadores para provedores de saúde. Isso é feito para fazer os processos administrativos na saúde funcionarem mais suavemente, melhorando encaminhamentos, faturamento e precisão de dados.
Qualquer não conformidade com as leis da HIPAA acarreta penalidades rigorosas e severas. O Escritório de Direitos Civis pode aplicar penalidades de até $25.000 por violação por ano civil. O Departamento de Justiça dos EUA também pode aplicar penalidades de até 10 anos de prisão e multa de $250.000 por não conformidade.