HIPAA dekker ikke alle enheter (organisasjoner eller enkeltpersoner ) . For eksempel , må helsepersonell som leger, tannleger , kiropraktorer og apotek følger HIPAA lover , men bare hvis de skriftlige standarder dekker de måtene som de deler informasjon . Alle forsikringsselskaper og planer , inkludert regjeringens planer , må følge HIPAA prosedyrer . HIPAA Forskriften gjelder også for enhver enhet som behandler helseopplysninger eller er en helse - omsorg clearinghouse .
Minimum Nødvendig Standard
"Minimum Nødvendig Standard" regulering i HIPAA loven krever dekket enheter for å begrense tilgang og offentliggjøring av beskyttet informasjon til det minimum som er nødvendig for å lette behandling . Det er opp til din helse -omsorg leverandøren for å bestemme hvor mye informasjon å avsløre. Men , hvis du gi fullmakt til overføring av informasjon , din helse - omsorg leverandøren er ikke pålagt å følge den nødvendige minimum standard regulering .
Fullmakt til å frigi informasjon
Informasjon personvernregeldekker ikke , ikke kan gis - med mindre pasienten signerer et fullmaktsskjema. Dette skjemaet må skrives på et forståelig språk . Det må detalj under hvilke omstendigheter informasjon kan bli gitt ut , samt enheter som /hvem kan det bli utgitt . Fullmakten må inneholde en informasjons utgivelsen utløpsdato for å være gyldig .
Marketing
Din private informasjon kan frigis for markedsføringsformål når en helse -omsorg leverandøren , ønsker å informere sine pasienter av nytt utstyr eller tjenester , bruker sin pasientliste for generelle utsendelser . Din private informasjon kan ikke brukes uten din tillatelse når denne markedsføringen gir økonomisk gevinst for foretaket gir informasjonen .