HIPAA staat voor Health Insurance Portability en Accountability Act , die werd aangenomen in 1996 en wordt aangestuurd door het Amerikaanse ministerie van Volksgezondheid en Human Services . HIPAA regelgeving worden afgedwongen door het Bureau van Burgerrechten , en voorkomen dat de release, openbaarmaking of het gebruik van informatie over de gezondheid van een individu zonder schriftelijke toestemming. Er zijn echter gevallen waarin bepaalde gezondheids- informatie kan worden doorgegeven aan wat wordt aangeduid als " de betrokken entiteiten " zonder toestemming . Overdekte Entiteiten

Een overdekte entiteit wordt omschreven als een organisatie of een derde partij die zich bezighoudt met het algemeen belang . Het Center for Disease Control is een dergelijke entiteit. De CDC is vereist om te verzamelen en te betalen informatie die een effect op de gezondheid van de bevolking te minimaliseren of te voorkomen dat de verspreiding van overdraagbare ziekten kunnen hebben . Ook opgenomen in de categorie van de betrokken entiteiten zijn wetshandhavingsinstanties. Wanneer een persoon wordt behandeld in een ziekenhuis of door een particuliere arts voor letsels als gevolg van huiselijk geweld , mishandeling of verwaarlozing , de wet vereist dat de lokale politie worden gemeld . Keuringsartsen en begrafenisondernemers zijn ook nodig om de medische geschiedenis voor orgaandonoren die zijn overleden te verkrijgen , en kan dergelijke informatie te verkrijgen zonder schriftelijke toestemming. Overdekte entiteiten kunnen de nodige medische informatie uit te wisselen met elkaar zonder toestemming.
Disclosure Onder HIPAA

van 14 april 2003 , zijn zorgverleners verplicht om patiënten te voorzien van privacy merkt bij het eerste contact . Ze zijn ook verplicht om het bericht te posten op een prominente plek waar het kan worden gelezen door patiënten die op zoek zijn naar zorg . In een noodsituatie , is het ziekenhuis of medische dienstverlener verplicht om zodra toestand van de patiënt gestabiliseerd is een privacy statement aan de patiënt te verstrekken .

Elke entiteit verstrekken van zorg , direct of indirect , is nodig om bieden privacy mededelingen aan patiënten of ingeschreven . Gewoonlijk een zorgverlener zal een specifiek laboratorium gebruiken en zal een overeenkomst om een formulier mededeling die zowel de aanbieder en het laboratorium gebruiken hebben bereikt . Deze mededelingen moeten worden verstrekt aan de patiënt op aanvraag. Een overdekte entiteit moet ook de privacy verklaring formulier beschikbaar op een website onderhoudt voor uitkeringen informatie of klantenservice. Zorginstellingen zijn verplicht om de privacy -beleid te verstrekken en stelt deelnemers aan de regeling om de drie jaar van de beschikbaarheid van hun privacybeleid.
Uw rechten onder HIPAA

hebben het recht om de naam van een overdekte entiteit waaraan uw beschermde gezondheidsinformatie bekendgemaakt weten . Openbaarmaking van dit soort informatie is beperkt tot zes jaar voorafgaand aan de datum van uw aanvraag. Wat is niet inbegrepen in deze beschrijving is behandeling of betaling informatie of informatie die is verkregen voor de rechtshandhaving , het verzamelen van inlichtingen of de nationale veiligheid .

U hebt het recht op toegang tot uw persoonlijke informatie over de gezondheid te beperken , ook al is het overdekte entiteit is niet verplicht om uw verzoek om beperkingen te accepteren . Indien aanvaard , moeten zij voldoen aan het verzoek , behalve in een noodsituatie .