La Ley de Portabilidad y Responsabilidad de Seguros Act (HIPAA) fue aprobada como ley en 1996 para establecer un estándar nacional para las transferencias electrónicas de datos de salud. En el pasado, cuando los registros médicos de los pacientes se mantuvieron en archivadores y se transfieren a través del correo o por mensajería, no había mucho miedo a la información personal de aterrizaje en las manos equivocadas. Sin embargo, con el advenimiento de los registros informáticos y transferencias electrónicas, la necesidad de medidas de seguridad más estrictas se hizo evidente. Cubierta Entidades

HIPAA no cubre todas las entidades (organizaciones o personas). Por ejemplo, los proveedores de atención de la salud, como médicos, dentistas, quiroprácticos y farmacias deben cumplir con las leyes HIPAA, pero sólo si las normas escritas cubren las formas en que se comparte información. Todas las empresas y los planes de seguro, incluyendo los planes de gobierno, deben seguir los procedimientos de HIPAA. Regulaciones de HIPAA también se aplican a cualquier entidad que procesa la información de salud o es un centro de atención médica.
Mínima necesaria estándar

El "estándar mínimo necesario" regulación de la HIPAA ley requiere que las entidades cubiertas que limitan el acceso y la divulgación de información protegida a la mínima que es necesaria para facilitar el tratamiento. Depende de su proveedor de atención médica para decidir la cantidad de información a revelar. Sin embargo, si se autoriza la transferencia de información, no se requiere que su proveedor de atención médica de seguir el reglamento estándar mínimo necesario.
Autorización para divulgar información

Información de la Regla de Privacidad no cubre no puede ser revelada - a menos que el paciente firme un formulario de autorización. Este formulario debe ser escrito en un lenguaje comprensible. Debe detallar en qué circunstancias la información puede ser puesto en libertad, así como las entidades a las que /los que se puede liberar. La autorización debe contener un comunicado de fecha de vencimiento de la información para ser válido.
Marketing

Su información privada puede ser liberado para fines de marketing, cuando un proveedor de atención de la salud, que deseen informar a sus pacientes de los nuevos equipos o servicios, utiliza su lista de pacientes para los envíos generales. Su información personal no se puede utilizar sin su autorización cuando este marketing proporciona beneficios económicos para la entidad que proporciona la información.