Ziekenhuizen in het hele land moesten belangrijke wijzigingen in operationele procedures als gevolg van de Health Insurance Portability en Accountability Act van 1996 te maken. HIPAA creëerde nieuwe regels voor het delen en gebruiken van informatie over gezondheidszorg . Drie regels gemaakt door HIPAA hebben een grote invloed op het dagelijks functioneren van de ziekenhuizen en de invloed op de privacy , veiligheid en administratieve vereenvoudiging . Elk ziekenhuis dat voorziet of betaalt voor de gezondheidszorg moeten voldoen aan deze regels . Privacy

HIPAA opdracht gegeven dat " allemaal individueel identificeerbare gezondheidsinformatie " moet worden behandeld als " beschermde gezondheidsinformatie , " of PHI . Alle PHI in enige vorm of media , het bezit van individueel identificeerbare gezondheidsinformatie moet worden beschouwd als prive . Alle informatie die redelijkerwijs kunnen worden gebruikt om personen zoals naam , adres , geboortedatum en sofi-nummer te identificeren, moet worden beschouwd als prive . Bepaalde records werkgelegenheid, onderwijs en enkele andere gegevens die in de Family Educational Rechten en Privacy Act zijn uitgesloten van PHI . Ziekenhuizen zijn verplicht om de privacy van PHI bewaken.
Veiligheid

De Veiligheidsraad Rule beschermt " elektronische beschermde gezondheidsinformatie , " of e - PHI . Betrokken instanties zijn verplicht om redelijke passende administratieve , technische en fysieke waarborgen voor de bescherming van e - PHI behouden , volgens het ministerie van Volksgezondheid en Human Services. Ziekenhuizen moeten waarborgen in de software uit te voeren als meer elektronische medische dossiers te vervangen ouderwets medisch dossier opslag. De security regel legt strikte regels over openbaarmaking of ontoelaatbaar gebruik van e - PHI en definieert " vertrouwelijkheid " te betekenen dat onbevoegden geen toegang hebben tot e - PHI hebben . Geautoriseerde personen toegang moeten hebben tot ongewijzigde PHI krijgt, indien nodig . Ziekenhuizen moeten deze veranderingen te brengen in hun medisch dossier systeem . Nieuwe zorgstelsel regels waarbij elektronische medische dossiers zal betekenen dat alle ziekenhuizen nodig zal zijn om de juiste elektronisch medisch dossier software te installeren en de beveiliging voor e - PHI behouden .
Administratieve Vereenvoudiging

Administratieve Vereenvoudiging bepalingen werden opgenomen in HIPAA om de efficiëntie van de gezondheidszorg te verhogen en doeltreffender te maken . Sommige bepalingen in de wet vereiste het ministerie van Volksgezondheid en Human Services om nationale normen voor de bescherming van individueel identificeerbare gezondheidsinformatie normen zoals code sets , unieke gezondheid identificatiemiddelen en de zekerheid. Vooruitgang in de elektronische technologie het mogelijk gemaakt om de privacy van informatie over gezondheid aantasten . Ziekenhuizen en andere entiteiten zijn verplicht te voldoen aan de Veiligheidsraad Regel van 14 april 2003 , en de Privacy Rule op 20 april 2005 . Kleine bedrijven zijn verplicht te voldoen aan de algemene regel van 20 april 2006 .