Criada pelo Congresso em 1996, a Lei de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA) abordou preocupações de que uso de tecnologia eletrônica poderia colocar privacidade de informações de saúde em risco. Como resultado, Congresso implementou medidas federais para proteger informações de saúde.
Regra de Privacidade HIPAA fornece medidas nacionais para proteção de informações de saúde. Também é responsável por regular como certas entidades usam e divulgam informações de saúde individualmente identificáveis. Entidades cobertas pela Regra de Privacidade HIPAA incluem planos de saúde, centros de processamento de saúde e provedores de saúde que transferem registros eletronicamente.
Regra de Privacidade permite que informações de saúde pública (PHI) sejam compartilhadas por razões específicas, incluindo prevenção de doença, deficiência ou lesão. Autoridades de saúde pública entendem importância de proteger privacidade individual e respeitar dignidade individual para manter qualidade e integridade de informações de saúde.
Existem várias disposições cobertas sob Regra de Privacidade HIPAA para proteger direitos dos pacientes. Sob a regra, pacientes têm direito de acessar seus próprios registros médicos e solicitar correções. Violadores são responsabilizados com penalidades criminais e civis se violarem direitos de privacidade dos pacientes. Pacientes também podem tomar decisões informadas baseadas em como suas informações são usadas.