L’Health Insurance Portability and Accountability Act, o HIPAA, era un atto legislativo approvato dal governo degli Stati Uniti nel 1996. Ha svolto due funzioni principali: fornire una maggiore copertura e protezione alle persone con un’assicurazione sanitaria attraverso i loro datori di lavoro e creare una maggiore protezione della privacy per le cartelle cliniche. In quanto tale, è ampiamente considerato come un atto legislativo sulla protezione dei consumatori progettato per precludere problemi con l’assicurazione sanitaria e l’accesso alle cartelle cliniche.
Per la maggior parte dei consumatori, il vantaggio più evidente dell’Health Insurance Portability and Accountability Act è stato l’emendamento all’Employee Retirement Income and Securities Act (ERISA). L’emendamento riguardava le condizioni preesistenti, che sono malattie mediche, malattie o condizioni che una persona ha già quando fa domanda per l’assicurazione. In precedenza, alcuni datori di lavoro e/o compagnie assicurative limitavano le persone dall’essere coperte per queste condizioni preesistenti per un lungo periodo, o addirittura a tempo indeterminato. Ad esempio, una persona con diabete che desiderava iscriversi al piano sanitario per i dipendenti per un nuovo lavoro potrebbe non ricevere la copertura dal piano per il suo diabete, poiché aveva il diabete prima di iscriversi al piano.
In base alle nuove regole stabilite dall’Health Insurance Portability and Accountability Act, la copertura per la condizione preesistente può essere limitata solo per un periodo di 12 mesi. Se la persona aveva già una copertura assicurativa prima di iscriversi al nuovo piano sanitario tramite una polizza assicurativa esistente che ha acquistato lui stesso o che aveva tramite il suo precedente datore di lavoro, questa limitazione di copertura preesistente si riduce ulteriormente a seconda della durata della copertura. Anche per le persone senza copertura precedente che non si iscrivono al piano del proprio datore di lavoro prima che sia trascorso il termine regolare (cioè gli iscritti in ritardo) il periodo di tempo massimo che un’azienda può escludere le condizioni preesistenti ai sensi dell’emendamento all’Health Insurance Portability and Accountability Act è di 18 mesi.
L’Health Insurance Portability and Accountability Act ha anche garantito una maggiore privacy dei pazienti. Solo il paziente può avere accesso alla propria cartella clinica secondo le regole e le compagnie assicurative, gli studi medici e altri che conservano cartelle cliniche sono tenuti ad adottare misure rigorose per proteggere le informazioni dall’accesso non autorizzato. Ciò include la nomina di una persona responsabile della sicurezza, la limitazione dell’accesso alle cartelle cliniche e la segnalazione tempestiva di eventuali violazioni della sicurezza. Sono state inoltre previste disposizioni specifiche per la conservazione elettronica delle cartelle cliniche, prevedendo l’adozione di misure di sicurezza informatica e l’accesso ai computer su cui sono archiviate le cartelle cliniche esclusivamente al personale autorizzato.