Bestått 21. august 1996 begynte HIPAA med bare tittel 1 og Tittel 2 av loven . Tittel 1 , på den tiden for å bestå, adressert problemer med Employee Retirement Income Security Act , Internal Revenue Code og Public Health Service Act . Tittel 2 servert å definere mange av de sivile og kriminelle handlinger begått involverer helsevesenet, og etablerte straffer for disse handlingene .
Privacy Rule
Tar effekt 14. april , 2003 , Privacy Rule vedtatt med HIPAA regulerer bruk av visse opplysninger med ulike helseorganisasjoner . Den dekker medisinske poster og betalingshistorikkog etablert bruk av Protected Health Information , kjent som PHI . Loven tillot helseforsikring abonnenter å anke eventuelle brudd på denne loven til Department of Health and Human Services kontor for Civil Rights .
Kodesett Rule
Kodesettet Rules , vedtatt i 2005 , ble det vedtatt å tvinge medisinske tilbydere til fil sin informasjon elektronisk . Disse reglene følger handlinger å definere strukturer for dokumenter , å autorisere agentforespørsler , for å spørre om fordeler valgbarhet , for å sette en premie for forsikringsprodukter , for å regulere detaljhandel apotek påstander og for å sende inn faktureringsinformasjon .
Sikkerhet regel
en annen regel avgjørende for transformert versjon av HIPAA ble Security Rule vedtatt 20 februar 2003 . det ga administrative sikringstiltak , fysiske sikringstiltak og tekniske sikkerhetstiltak for bruk og håndtering av helseforsikring relatert informasjon . Disse tiltakene ble vedtatt for å gi sikkerhet for den forsikrede , helse forsikringsselskapet , en organisasjon som tilbyr forsikringen til en ansatt , og familien eller pårørende av den forsikrede .
Unike identifikatorer og håndhevingsregler
de to siste regler, tvangsfullbyrdelses Rule og unike identifikatorer Rule , ble vedtatt i februar 2006 og mai 2006, henholdsvis . Tvangsfullbyrdelses Rule etablert endelige straff for enhver og alle HIPAA brudd . Den unike identifikatorer regel dekket elektroniske transaksjoner gjort av forsikringsselskapene og tvunget hver enhet å bli tildelt med en nasjonal leverandør Identifisert nummer , eller NPI .
helseforsikring