A Lei de Responsabilidade e Portabilidade de Seguro Saúde, ou HIPAA, foi uma parte da legislação aprovada pelo governo dos Estados Unidos em 1996. Servia a duas funções principais: dar maior cobertura e proteção às pessoas com seguro saúde por meio de seus empregadores e criar mais proteção à privacidade para registros médicos. Como tal, é amplamente visto como uma parte da legislação de proteção ao consumidor projetada para evitar problemas com seguro saúde e acesso a registros médicos.
Para a maioria dos consumidores, o benefício mais notável da Lei de Portabilidade e Responsabilidade de Seguros de Saúde foi a alteração da Lei de Títulos e Renda de Aposentadoria de Funcionários (ERISA). A alteração tratou de condições pré-existentes, que são doenças médicas, doenças ou condições que uma pessoa já tem quando solicita o seguro. Anteriormente, alguns empregadores e / ou seguradoras impediam as pessoas de serem cobertas por essas condições pré-existentes por um longo período, ou mesmo indefinidamente. Por exemplo, uma pessoa com diabetes que deseja se inscrever no plano de saúde do funcionário em um novo emprego pode ser impedida de obter cobertura do plano para seu diabetes, uma vez que ela tinha diabetes antes de se inscrever no plano.
De acordo com as novas regras estabelecidas pela Lei de Responsabilidade e Portabilidade de Seguro Saúde, a cobertura para a condição pré-existente pode ser limitada apenas por um período de 12 meses. Se a pessoa já tinha cobertura de seguro antes de se inscrever no novo plano de saúde por meio de uma apólice de seguro existente que ela própria comprou ou tinha de seu empregador anterior, essa limitação de cobertura pré-existente é reduzida ainda mais dependendo de quanto tempo ela tinha cobertura. Mesmo para pessoas sem cobertura anterior que não se inscrevem no plano de seu empregador até que o prazo normal tenha passado (ou seja, inscrições tardias), o período máximo que uma empresa pode excluir condições pré-existentes de acordo com a alteração da Lei de Responsabilidade e Portabilidade de Seguro Saúde é de 18 meses.
A Lei de Responsabilidade e Portabilidade de Seguro Saúde também garantiu mais privacidade ao paciente. Somente o paciente pode ter acesso aos seus registros médicos de acordo com as regras, e as seguradoras, consultórios médicos e outros que mantêm registros médicos são obrigados a tomar medidas rígidas para proteger as informações contra acesso não autorizado. Isso inclui nomear um indivíduo para ser responsável pela segurança, restringir o acesso a registros médicos e relatar quaisquer violações de segurança imediatamente. Também foram estabelecidas disposições específicas para o armazenamento eletrônico de registros médicos, estipulando que medidas de segurança de computador sejam tomadas e que o acesso aos computadores nos quais os registros médicos são armazenados seja estritamente limitado apenas ao pessoal autorizado.