entidades HIPAA deve respeitar o pedido de uma pessoa para ver o seu próprio arquivo de informação de saúde ou prontuário médico, e obter cópias desses registros.
Notificação
Os pacientes devem receber um aviso explicando como suas informações de saúde e dos registros que poderiam ser usados . Os relatórios devem ser distribuídos se a sua informação de saúde foi compartilhada para fins legais.
Proteção
as salvaguardas e procedimentos de proteção de informações de saúde , e que limitam o acesso a esses registos, deve ser posto em prática e posta em prática por qualquer entidade coberta pela HIPAA .
Violações
Violações da HIPAA podem ser relatadas três maneiras. Você poderia fazer uma reclamação com o seu seguro de saúde, prestador de cuidados , ou com o governo dos EUA.
Equívocos
Nem todas as entidades são obrigadas a seguir o ato . Muitas escolas , agências estatais, agências de aplicação da lei , escritórios municipais , empregadores, seguradoras de vida , e portadores da compensação dos trabalhadores não estão mandatados pela HIPAA .