O princípio fundamental do Estado de privacidade HIPAA é que uma entidade coberta , que é o que chama HIPAA um prestador de cuidados de saúde ou hospital , não pode usar ou divulgar informações sobre a saúde de um paciente a menos que a regra permite privacidade seu uso e divulgação ou o paciente autoriza sua liberação por escrito.
Tipo de informações protegidas
a regra só protege a privacidade " de informações de saúde individualmente identificáveis " ou informação que se relacione ao passado do paciente, condição física ou mental presente ou futuro.
que informações individualmente identificam um indivíduo ?
um paciente pode ser identificado individualmente com comum , informações todos os dias. Isso inclui o nome do paciente , endereço, data de nascimento ou número da Segurança Social .
Mínimo necessário
A regra de privacidade também limita o uso ea divulgação de informações de um paciente para o "mínimo necessário " para cumprir a finalidade do uso .
Aviso de Privacidade Direitos
Cada entidade coberta deve fornecer uma cópia de suas políticas de privacidade sob HIPAA para cada paciente com o qual tem uma relação direta , e tentar obter um aviso de recepção dessas políticas.