HIPAA

La Ley de Portabilidad y Responsabilidad del Seguro de Salud (Health Insurance Portability and Accountability Act) de 1996, junto con sus reglamentos, estableció normas nacionales para la protección de cierta información de salud.

HIPAA regula el uso, divulgación y seguridad de la “información médica protegida” (protected health information) y otorga a los pacientes ciertos derechos sobre dicha información.

La “información médica protegida” incluye toda información médica individualmente identificable, en cualquier forma o medio, ya sea electrónico, en papel o verbal. La información médica individualmente identificable se define de manera amplia e incluye cualquier información que se relacione con la salud física o mental pasada, presente o futura del individuo, la prestación de servicios de salud al individuo, o el pago pasado, presente o futuro por la prestación de servicios de salud al individuo, y que identifique al individuo o para la cual exista una base razonable para creer que puede ser utilizada para identificar al individuo. La información médica individualmente identificable incluye muchos identificadores comunes (por ejemplo, nombre, dirección, fecha de nacimiento, número de Seguro Social), pero también puede incluir una fotografía u otra imagen identificable.