Bevegelsen mot elektroniske pasientjournaler har satt fokus på personvern som gjelder personlig helseinformasjon og dokumenter . Spørsmålene er mange om hvem som må følge loven og intensjonen i loven . HIPAA gir forbrukerne beskyttelse av medisinske journaler, notater tatt av leger eller helsepersonell , samtaler mellom berørte parter og informasjon innhentet for helse forsikring formål . Helseplan tilbydere, helsepersonell og helsevesenetclearinghouses alle må følge de regler og forskrifter som er lagt ut av HIPAA . I tillegg , personvern levert av HIPAA dekker all informasjon gitt for faktureringsformål .
Forbrukernes tilgang
HIPAA gjør det mulig for den enkelte forbruker å be om kopier av medisinske poster . Loven tillater forbrukere å be om en kopi av deres journaler fra alle medisinske tilbydere; det krever også forbruker autorisasjon før noen relevant informasjon kan frigis for visse formål, herunder markedsføringstiltak . HIPAA tillater utgivelsen av medisinsk informasjon til formål offentlig helse sikkerhet og rettshåndhevelse uten forhåndsgodkjennelse av forbrukerne . HIPAA gir også forbrukerne til å be om korrigering av uriktige opplysninger som finnes i deres journaler .
Enforcement
The Office of Civil Rights håndhever og fører tilsyn med HIPAA forskrifter . Sikre dekket enheter vedlikeholde og følge aktuelle opplæringstiltak standarder for ansatte og leverandører representerer bare noen av kravene på plass for å sikre HIPAA implementering og etterlevelse . Undervisning ansatte og leverandører til å dele informasjon om et behov for å vite basis bare bidrar til å beskytte forbrukernes personvern . I tillegg dikterer HIPAA også prosedyrene for å sende inn en klage når forbrukerne tror medisinsk informasjon blir delt i en upassende og ulovlig måte .