O ato de privacidade abrange certas entidades . Essas entidades são obrigadas a seguir as regras e regulamentos da HIPAA . Os profissionais de saúde são uma entidade coberta e incluem médicos, clínicas , psicólogos , dentistas, quiropráticos , lares e farmácias. Os planos de saúde também estão incluídos : As companhias de seguros de saúde , planos de saúde , planos de saúde da empresa e programas governamentais, como o Medicaid. Câmaras de compensação da área de saúde também deve garantir a privacidade; estas são as entidades que processam informações de saúde.
entidades não abrangidas
Nem todas as entidades estão abrangidos pelas regras e regulamentos da HIPAA . Escolas, órgãos estaduais e agências de aplicação da lei não são obrigados a seguir o HIPAA .
Notificação
Os pacientes também devem ser notificados como os registros são utilizadas e armazenadas . Se os registros de um paciente ter sido comprometida , os pacientes devem estar cientes disso. Se os registros de saúde são usados por razões legais , o paciente deve receber uma cópia dos registros e do relatório legal que eles estão sendo usados para .
Medical Records
pacientes devem sempre tem acesso para visualizar a sua própria informação de saúde. Eles podem solicitar cópias médicos - registro a qualquer tempo e nunca se deve negar seus próprios registros .
Salvaguardas
Quaisquer entidades que estão abrangidos pelo HIPAA deve ter salvaguardas e procedimentos no local para se certificar de que a informação é protegida em todos os momentos . Salvaguardas deve estar no acesso aos registros e segurança dos registros , e deve estar no local antes dos registros são armazenados.
Violações
Se houver uma violação dos regras e regulamentações HIPAA , existem maneiras para denunciá-lo . As queixas podem ser apresentadas com o seguro de saúde através do número indicado no seu cartão de seguro , o prestador de cuidados ou com o governo dos EUA , visitando o Departamento de Saúde e Serviços Humanos dos EUA no site www.hhs.gov .