Aprovada em 21 de agosto de 1996, HIPAA começou com apenas Título 1 e Título 2 do ato. Título 1 , no momento da passagem, abordou problemas com a Lei de Employee Retirement Income Security , o Internal Revenue Code e da Lei de Serviço de Saúde Pública . Título 2 serviu para definir muitos dos atos civis e penais cometidas envolvendo cuidados de saúde , e as penalidades estabelecidas para esses atos .
A Regra de Privacidade
efeito Levando em 14 de abril de 2003, a regra de privacidade decretada com HIPAA regula o uso de determinadas informações com diferentes organizações de saúde . Abrange registros médicos e históricos de pagamentos e estabeleceu a utilização de informações protegidas de saúde , conhecido como PHI . O ato permitido assinantes de seguro de saúde para atrair qualquer violação deste ato para o Departamento de Saúde e Serviços Humanos Escritório de Direitos Civis .
Código conjuntos de regras
O conjunto de regras de código , aprovada em 2005, foram promulgadas para forçar prestadores de serviços médicos a depositar as suas informações eletronicamente. Estas regras incluídas atos de definir estruturas para documentos , para autorizar pedidos do agente , para saber sobre os benefícios de elegibilidade, para definir um prémio para produtos de seguros, para regular reivindicações farmácia de varejo e para enviar informações de faturamento.
Segurança regra
Outra regra essencial para a versão transformada do HIPAA, a regra de segurança foi promulgada a 20 de fevereiro de 2003 . Ele forneceu salvaguardas administrativas, proteções físicas e garantias técnicas para a utilização e manuseio de seguro de saúde a informação relacionada . Estas medidas foram aprovadas para fornecer segurança para o segurado , a empresa de seguro de saúde , uma organização que presta o seguro de um empregado , ea família ou dependentes do segurado .
Identificadores exclusivos e regras de cumprimento
as duas últimas regras , a aplicação da regra e da regra de identificadores únicos, foram aprovadas em Fevereiro de 2006 e Maio de 2006 , respectivamente. A regra estabelecida Enforcement penalidades finais para todas e quaisquer violações HIPAA. A Regra de identificadores únicos coberto transações eletrônicas feitas por companhias de seguros e forçou cada entidade a ser designado com um provedor Identificado número nacional , ou NPI .