Het Health Insurance Portability en Accountability Act, aangenomen in 1996 , staat bekend om zijn privacy en veiligheid regels die de privacy van gezondheidsgerelateerde informatie van een individu te beschermen en te reguleren die toegang hebben tot vertrouwelijke medische informatie van een patiënt heeft . Binnen het ministerie van Volksgezondheid en Human Services , wordt HIPAA toezicht van het Bureau van Burgerrechten , die onderzoeken van klachten en handhaving van de wet behandelt . Beveiligingen

Volgens HHS , fungeert de HIPAA wet als een waarborg van medische en gezondheidsinformatie van een patiënt in vele vormen. Naast het beveiligen van medische dossiers , HIPAA beschermt ook alle gesprekken over de gezondheid van artsen van een patiënt zou kunnen hebben met andere zorgverleners zoals verpleegkundigen , informatie in de handen van een verzekeraar of hun computer systeem en facturatie dossiers aan over de behandeling ontvangen. De wet vereist dat iedereen met toegang tot gezondheidsinformatie van een patiënt in de plaats moet een systeem opzetten voor de bescherming ervan te verzekeren langs alle schakels van de keten van verantwoordelijkheid.
Access

betrokken entiteiten zijn die organisaties en instellingen die de HIPAA regelgeving met betrekking tot de privacy van informatie over gezondheid moeten volgen Deze omvatten gezondheid van de plannen , zoals Medicare , Medicaid , zorgorganisaties , zorgverzekeraars en - bedrijf op basis gezondheid van de plannen ; zorgverleners zoals artsen , tandartsen en apothekers --- in wezen elk bedrijf elektronisch factureren een gezondheids - verzekering plan ; en gezondheidszorg clearingkantoren die de medische dossiers van de ene formaat naar het andere , zoals een bedrijf dat harde kopieën van patiëntendossiers scant in digitale vorm . Er zijn , volgens HHS , sommige organisaties niet verplicht om HIPAA privacy regelgeving zoals particuliere werkgevers , school districten , levensverzekeraars en wetshandhavingsinstanties volgen.
Patiëntenrechten

Onder HIPAA , een patiënt heeft het recht om een kopie van haar medische dossiers, om correcties toe te voegen aan haar verslagen , rapporten over de mogelijke uitwisseling en het gebruik van de gegevens te ontvangen , en om toestemming te geven voor de documenten die moeten worden gedeeld .
klachten

Als een patiënt vermoedt een overdekte entiteit heeft haar privacy of die van een andere persoon geschonden , klachten kunnen worden ingediend bij de OCR . De afdeling vereist klachten dienen schriftelijk te - per post , e - mail of fax ; de naam van de organisatie verdacht van overtreding en de aard van de vermeende overtreding ; en worden ingediend binnen 180 dagen na de vermeende overtreding . De 180 - daagse periode kan worden verlengd indien de klager " goede doel " kan laten zien voor de vertraging , volgens HHS .
Handhaving

Zodra een klacht van HIPAA overtreding wordt ingediend , OCR begint een onderzoek door eerst de klager en de overdekte entiteit die in de klacht te melden . OCR luistert naar beide , verzamelt bewijsmateriaal en informatie en vindt voor of tegen de klager . Als de overdekte entiteit blijkt te zijn in overtreding , kan OCR corrigerende maatregelen tegen de entiteit nemen , wat kan leiden tot civielrechtelijke sancties te worden besteed aan de US Treasury . Als de OCR acht acties van de entiteit crimineel te zijn , kan de zaak worden verwezen naar het Ministerie van Justitie voor verder onderzoek.