Het Health Insurance Portability en Accountability Act , oorspronkelijk aangenomen in 1996, het Amerikaanse ministerie van Volksgezondheid en Human Services de bevoegdheid om regelgeving die het gebruik van medische gegevens of andere informatie gezondheid af te dwingen . Volgens de website van de afdeling , de consument ingediend bijna 50.000 klachten over de gezondheidszorg privacy tussen 2003 en 2009 . Patiëntenrechten

Onder de federale HIPAA Privacy Rule , patiënten hebben een aantal rechten met betrekking tot hun medische gegevens . Het privacyreglement van toepassing op vele soorten van informatie over gezondheid , waaronder de patiënt medische dossiers, elektronische medische dossiers, factuurgegevens en gesprekken tussen artsen en andere zorgverleners , volgens het Amerikaanse ministerie van Volksgezondheid en Human Services . Patiënten zorgverleners moet ze van op de hoogte te leggen hoe hun medische dossiers en andere informatie over gezondheid zal worden gebruikt . Volgens het ministerie van Volksgezondheid en Human Services , kunnen de medische gegevens niet worden vrijgegeven aan de werkgevers , een reclame-of verkoop bedrijf of een familielid of vriend die niet is aangewezen als een persoonlijke vertegenwoordiger voor de patiënt . Als patiënten ermee in dat hun informatie gegeven aan een andere partij , moeten ze een vergunning vorm die duidelijk uitlegt wie de informatie wordt vrijgegeven aan en om welke reden ondertekenen . HIPAA regelgeving geven patiënten ook het recht om een ​​jaarverslag ontvangen van hun zorgverzekeraar dat documenten die hun informatie werd gedeeld. Bijvoorbeeld , kan de gezondheid informatie worden vrijgegeven aan overheidsinstellingen behoeve van de volksgezondheid zonder directe toestemming van een patiënt.

Patiënten , en in sommige gevallen het gerechtelijk systeem , kan een patiënt vertegenwoordiger aan gezondheidszorg informatie namens hen . Ouders en wettige voogden dit recht automatisch in de omgang met minderjarige patiënten . Bovendien kunnen personen die volmacht hebben of leidinggevenden van de nalatenschap van een overleden patiënt kan worden beschouwd als vertegenwoordigers van patiënten . Echter, volgens de HHS , is een zorginstelling mag weigeren om de patiënt informatie vrij te geven aan een vertegenwoordiger beschouwd als een gevaar voor de patiënt . Verantwoordelijkheden
zorgverleners '

zorgverleners , zorgverzekeraars , gezondheid onderhoud organisaties , gezondheidszorg clearingkantoren en de overheid providers zoals Medicaid en Medicare zijn verplicht zich te houden aan de HIPAA privacy regels . Dit geldt ook voor ziekenhuizen, klinieken , apotheken , tandartspraktijken , arts kantoren en verpleeghuizen , volgens het ministerie van Volksgezondheid en Human Services. Deze instellingen moeten procedures om informatie over gezondheid te beschermen en ervoor te zorgen dat alle entiteiten met wie zij gecontracteerd hetzelfde doen . Alle medewerkers die toegang hebben tot medische informatie heeft moeten bijscholing op HIPAA regelgeving en patiënt beleid bescherming van de werkgever ontvangt . De federale Health Information Privacy website staat dat aanbieders die niet voldoen aan de HIPAA privacy regelgeving en blijken te hebben gedaan met opzet zijn onderworpen aan financiële sancties in totaal tot $ 1.500.000 per jaar . Daarnaast kan doelgericht niet-naleving leiden tot strafrechtelijke vervolging die leiden tot boetes of gevangenisstraf .
Het indienen van een klacht

Patiënten en hun vertegenwoordigers kunnen een klacht indienen bij hun zorgverstrekker als ze denken dat hun gezondheid informatie is misbruikt in overeenstemming met HIPAA privacy normen . Zorgverleners moeten iedereen een klacht de contactgegevens voor de aangewezen beambte, belast met het onderzoeken van dergelijke incidenten te geven . Consumenten hebben ook het recht om een klacht in bij het ​​bureau van de federale overheid voor Burgerrechten , of OCR -bestand . Klacht formulieren zijn verkrijgbaar op het ministerie van Volksgezondheid en Human Services website . Consumenten kunnen hun documenten na het incident in te dienen via de post , e-mail of fax naar de OCR tot 180 dagen .