The Health Insurance Portability and Accountability Act protège la couverture d'assurance santé pour les travailleurs et leurs familles quand ils changer ou perdre leur emploi. HIPAA promeut également l'utilisation des comptes d'épargne médicale, l'amélioration de l'accès aux services de soins de longue durée et une couverture ainsi que la simplification de l'administration de l'assurance santé. Comme la loi fédérale, elle limite de pré-existante exclusions condition d'inscription et les permis spéciaux lorsque certains événements de la vie ou de travail se produisent. L'HIPAA interdit la discrimination contre les employés et personnes à charge en fonction de leur état de santé et garantit la disponibilité et le caractère renouvelable de la couverture sanitaire à certains employés et les individus en termes généraux, permettant aussi la portabilité pour un régime collectif d'un transporteur à un autre groupe.
La réglementation exige garantis délivrance et le renouvellement de la couverture d'assurance, l'interdiction de facturer des plans particuliers des primes plus élevées, co-paiements, et / ou d'une franchise fondée sur l'état de santé. Les conditions préexistantes mai ne peut être imposée que si la couverture du groupe a été efficace pendant 12 mois et pas plus de 63 jours se sont écoulés entre la couverture. Si cette couverture était de moins de 12 mois, que les conditions pré-existantes mai être imposée que pour la portion des 12 mois qui n'ont pas été couverts. The Health Insurance Portability and Accountability Act établit un maximum de 12 mois mai être imposées pour une affection préexistante, les individus sens ne sera pas puni pour se faire soigner pour des maladies chroniques et de longue vie dans le passé.
La Loi administrative de la simplification des dispositions nécessaires à l'établissement de normes nationales. Ces normes ont été édictées pour les opérations de soins de santé électroniques, identificateurs nationaux pour les fournisseurs, la santé des régimes d'assurance, ainsi que les employeurs. Le processus de simplification administrative traite également de la sécurité et la confidentialité des données de santé à améliorer l'efficience et l'efficacité du système de soins de santé du pays, en encourageant l'utilisation généralisée des échanges de données électroniques dans les soins de santé. Le règlement a été élargi en 2002 pour fournir une protection pour les dossiers médicaux individuels. Avec les nouvelles révisions à la place, les dossiers médicaux mai ne pas être divulgués sans l'autorisation écrite du patient. Il est également nécessaire que les dossiers médicaux sont gardés sous clé et disponible uniquement sur un besoin d'en connaître la base.
Dispositions relatives aux renseignements clés établir que les patients doivent pouvoir avoir accès à leurs dossiers et de corriger les erreurs, en plus d'être informé de la façon dont leurs renseignements personnels seront utilisés. L'information des patients ne peuvent être partagés de traiter le patient et ne peuvent être utilisés à des fins commerciales sans leur consentement explicite. Les patients peuvent demander à leurs assureurs-maladie et les fournisseurs à prendre des mesures raisonnables pour s'assurer que leurs communications avec le patient sont confidentielles, et fichier de confidentialité formelle liée à des plaintes au ministère de la Santé et des Services humanitaires (HHS) Bureau pour les droits civils. Les assurances médicales et les fournisseurs doivent documenter leurs procédures de protection des renseignements personnels afin que les patients et le personnel sont au courant de la politique qui sera suivi à donner aux patients la confidentialité qu'ils attendent de professionnels médicaux.
Elle apporte son expertise dans l'analyse des risques de sécurité dans la pratique en cabinet médical et dotée d'une palette d'outils pour évaluer et d'établir des garanties. Il comprend également un calendrier d'exécution, des considérations budgétaires et autres ressources potentielles pour les lecteurs à utiliser pendant le processus de mise en œuvre de la règle de sécurité et qu'elle aborde les problèmes de sécurité spécial pour le dossier médical électronique.