L’HIPAA (Health Insurance Portability and Accountability Act) è arrivato nel 1996 per un motivo specifico. Le cartelle cliniche si stavano spostando dagli archivi cartacei ai database digitali. Le vecchie regole non coprivano questo cambiamento. La privacy non era garantita quando i dati diventavano elettronici. Il Congresso è intervenuto per colmare questo divario.
La legge si divide in due binari distinti. Il titolo I gestisce l’accesso all’assicurazione. Il Titolo II tratta le norme e le sanzioni relative ai dati. Quest’ultimo è famoso per gli standard di semplificazione amministrativa. Questi standard, stabiliti dal Dipartimento della salute e dei servizi umani, cercano di rendere sicura la condivisione delle informazioni sanitarie elettroniche.
Diamo prima un’occhiata al Titolo I.
Mantieni la copertura quando cambi lavoro
Il Titolo I è spesso chiamato la parte relativa alla portabilità dell’HIPAA. Sembra secco. Importa molto.
Prima di questa legge, perdere il lavoro poteva significare perdere istantaneamente l’assicurazione. Oppure gli assicuratori potrebbero negarti la copertura in base a condizioni preesistenti. Titolo Ho provato a fermarlo. Garantisce continuità ai progetti di gruppo e individuali.
Come vengono gestite le condizioni preesistenti
La più grande vittoria qui coinvolge condizioni preesistenti. Gli assicuratori addebitavano di più o negavano completamente la copertura se avevi una storia di malattia.
Il titolo I limita questa pratica. Limita il tempo che un assicuratore può attendere prima di coprirti. Inoltre, limita l’importo che può aumentare il premio. Ciò protegge le persone durante il divario tra i lavori.
Cosa conta come condizione preesistente?
Non tutti i problemi di salute contano. La definizione è specifica. Di solito si tratta di una condizione diagnosticata o di un trattamento ricevuto entro un certo periodo prima dell’arruolamento.
La legge cerca di bilanciare il rischio per gli assicuratori con la protezione dei pazienti. Non elimina completamente la sottoscrizione. Ma crea un pavimento. Non puoi essere escluso solo perché ti sei ammalato prima di ottenere il lavoro.
L’importanza di una copertura continua
Mantenere la tua assicurazione senza interruzioni è fondamentale. Se disponi di una copertura accreditabile continua, le restrizioni sulle condizioni preesistenti si riducono. O scomparire.
Se la copertura scade per più di 63 giorni, l’orologio si reimposta. Potresti dover affrontare un nuovo periodo di attesa. Ecco perché è importante tenere in ordine le pratiche burocratiche. Non lasciare che il divario si allarghi.
Piani di gruppo o individuali
Il titolo I si applica a entrambi. I piani di gruppo tramite i datori di lavoro ottengono le tutele più forti. I piani individuali seguono regole simili ma con sfumature diverse.
L’obiettivo è uniforme. Indipendentemente da come si acquista l’assicurazione, le regole sulla portabilità dovrebbero essere valide. Ciò crea una base di riferimento per l’intero sistema sanitario.
Perché questo è importante adesso
Spesso pensiamo all’HIPAA come alla privacy. Il nome stesso grida sicurezza. Il titolo I riguarda l’accesso.
È il motivo per cui puoi cambiare lavoro senza temere che la tua storia medica ti perseguiti. È un meccanismo per la stabilità.
Limiti alla tutela
Non è uno scudo magico. Il titolo I non garantisce la copertura per tutti per sempre. Ciò non impedisce agli assicuratori di aumentare i tassi per altri motivi. Non copre ogni tipo di spesa medica.
Ma ferma le barriere più brutali. Previene la negazione basata sulla salute passata. Si tratta di un cambiamento significativo rispetto all’era precedente al 1996.
Comprendere le lacune
Anche nel Titolo I ci sono dei buchi. I piani a breve termine spesso aggirano queste regole. Non devono coprire condizioni preesistenti. Se fai affidamento su di loro, sei da solo.
La legge
I piani sanitari di gruppo sono vincolati da regole specifiche ai sensi del Titolo I che impediscono agli assicuratori di discriminarti in base a chi sei o come ti senti. Un piano sanitario di gruppo non può negarti la copertura o aumentare il tuo premio mensile a causa del tuo stato di salute. Questa protezione si estende a tutta la tua storia medica, alle informazioni genetiche e a qualsiasi disabilità. Il risultato pratico è semplice: ricevi gli stessi termini di copertura del tuo collega diabetico più anziano. Entrambi pagate lo stesso premio per gli stessi benefici, indipendentemente dalle differenze nei vostri profili sanitari.
Gestire condizioni preesistenti senza interruzioni
La seconda funzione principale del Titolo I è regolamentare il modo in cui i piani di gruppo trattano le condizioni preesistenti. Prima dell’HIPAA, le persone affette da patologie croniche erano spesso completamente escluse dal mercato assicurativo, anche se le loro condizioni erano ben gestite. Oggi, la legge impone che i piani seguano linee guida rigorose su ciò che costituisce una condizione preesistente e sui limiti dei periodi di esclusione.
Il periodo massimo di attesa per la copertura di una condizione preesistente è limitato a 12 mesi. Per gli iscritti tardivi, ovvero coloro che non si iscrivono durante la finestra di iscrizione aperta standard, questo limite arriva a 18 mesi. Tuttavia, la maggior parte delle persone che passano da un piano collettivo di un datore di lavoro a un altro senza interruzione non si trovano affatto di fronte a questa esclusione. Il meccanismo alla base di tutto ciò è la copertura credibile.
Per copertura credibile si intende qualsiasi assicurazione sanitaria posseduta prima del nuovo piano, a condizione che non sia stata interrotta da un intervallo di 63 giorni o più. Questa soglia di 63 giorni è fondamentale. Se mantieni una copertura continua, il tempo assicurativo precedente viene accreditato sul periodo di esclusione della condizione preesistente. Ad esempio, se avevi un anno di assicurazione sanitaria di gruppo presso un lavoro precedente e hai iniziato un nuovo lavoro entro 63 giorni dalla fine dell’ultima copertura, il nuovo piano non può imporre un’esclusione di condizioni preesistenti.
La regola del divario dei 63 giorni
La continuità della tua storia assicurativa è estremamente importante. Se la copertura è scaduta per più di 63 giorni, l’orologio si reimposta. Nessuna copertura assicurativa sanitaria avuta prima di tale interruzione conta ai fini del periodo di esclusione della condizione preesistente. Ciò significa che una lacuna significativa nella copertura può esporvi fino a 12 mesi di attesa per i benefici relativi a condizioni diagnosticate o trattate prima dell’inizio della nuova copertura. In alcuni casi le leggi statali possono estendere questo periodo di riflessione, ma la linea di base federale rimane la finestra di 63 giorni per mantenere lo stato di copertura accreditabile.
Piani individuali e soggetti idonei
Sebbene il Titolo I si concentri principalmente sui piani di gruppo, esercita una certa influenza sui singoli mercati assicurativi. Se si passa da un piano di gruppo a un piano individuale, a un “individuo idoneo” non può essere negata la copertura o soggetto a una condizione di esclusione preesistente. Per qualificarsi come individuo idoneo, è necessario soddisfare diversi criteri rigorosi:
- Devi avere una copertura del piano sanitario di gruppo da almeno 18 mesi.
- Questa copertura deve essere stata continua, senza interruzioni superiori a 63 giorni.
- La perdita della copertura collettiva non può essere dovuta a mancato pagamento dei premi o frode assicurativa.
- Non devi avere diritto ad altri tipi di copertura, come COBRA, Medicaid o Medicare.
Anche se sei idoneo per queste protezioni, i piani individuali spesso comportano dei compromessi. Gli assicuratori possono comunque aumentare il premio mensile in base al tuo stato di salute. Inoltre, i piani individuali offrono in genere premi più elevati e minori vantaggi rispetto ai piani di gruppo che sostituiscono. La protezione è contro il rifiuto della copertura, non contro il costo.
Cosa non copre l’HIPAA
È importante comprendere i limiti di questa legislazione. Il titolo I dell’HIPAA non obbliga i datori di lavoro a offrire un’assicurazione sanitaria o a pagarla. Non garantisce che ogni lavoratore nell’economia avrà copertura. Inoltre, non controlla i prezzi applicati dalle compagnie assicurative per la copertura di gruppo, né impone ai piani di gruppo di offrire pacchetti di vantaggi specifici.
Non hai il diritto di mantenere lo stesso piano di assicurazione sanitaria del tuo vecchio lavoro quando ne inizi uno nuovo. Inoltre, l’HIPAA non elimina completamente l’uso delle esclusioni di condizioni preesistenti; ne limita solo la durata e la durata in base a una copertura credibile. Infine, l’HIPAA non sostituisce le leggi statali come principale regolatore dell’assicurazione sanitaria nella tua zona. Le normative statali spesso interagiscono o si aggiungono a queste tutele federali.
Guardando al futuro
Il quadro dell’HIPAA garantisce l’accesso alle cure tentando di salvaguardare la privacy. Dopo aver stabilito in che modo la copertura del tuo gruppo è protetta e regolamentata, il passo successivo consiste nel comprendere come le tue informazioni mediche vengono mantenute riservate. Il Titolo II dell’HIPAA sposta l’attenzione dai meccanismi di copertura alla protezione dei dati, affrontando i diritti dei pazienti riguardo alle loro cartelle cliniche e al modo in cui i fornitori condividono informazioni sensibili.
Il passaggio dai file cartacei ai documenti digitali nel settore sanitario è completo, ma comporta un compromesso in termini di privacy. Prima che i sistemi elettronici prendessero il sopravvento, le cartelle cliniche vivevano in schedari. Ora, i fornitori visualizzano un database su uno schermo. Se da un lato questo cambiamento aumenta l’efficienza, dall’altro espone anche i dati dei pazienti a nuovi rischi. La tecnologia si stava muovendo più velocemente delle leggi cartacee sulla privacy che la governavano. La risposta è stata HIPAA. Nello specifico, il Titolo II, noto come “Semplificazione amministrativa”, è stato progettato per proteggere la tua privacy garantendo al contempo che i sistemi elettronici continuino a migliorare.
Questi obiettivi vengono applicati attraverso cinque norme specifiche emanate dal Dipartimento della salute e dei servizi umani: standard per le transazioni elettroniche, standard per gli identificatori univoci, regola di sicurezza, regola sulla privacy e regola di applicazione. Diamo un’occhiata ai primi due.
Standard per le transazioni elettroniche
La prima regola impone uno standard nazionale per il modo in cui le transazioni sanitarie vengono elaborate elettronicamente. Ciò copre tutto, dall’iscrizione al piano e le richieste di risarcimento sanitario ai controlli di idoneità, agli aggiornamenti sullo stato delle richieste e ai pagamenti dei premi. Prima di questo standard i sistemi erano frammentati. L’HIPAA richiede che tutte queste transazioni utilizzino lo stesso formato elettronico. L’obiettivo è garantire che, se richiedi le tue informazioni sanitarie, queste possano essere condivise senza problemi con i fornitori in tutto il paese.
Ci sono delle eccezioni, però. Se il tuo medico di base fa ancora affidamento su file cartacei e visita solo pazienti con un’assicurazione commerciale, non è tenuto a passare a un sistema di transazione elettronica. La norma si inasprisce quando entrano in gioco i programmi pubblici. Se un fornitore cura pazienti coperti da Medicare o Medicaid, deve utilizzare il sistema elettronico o pagare una società terza per tradurre i propri dati non elettronici nel formato standard.
Standard di identificatori univoci
La seconda regola introduce il National Provider Identifier (NPI). Ogni operatore sanitario, piano e centro di compensazione che utilizza un sistema elettronico deve averne uno. Questo NPI è un numero univoco di 10 cifre. Di solito deriva dall’ID fiscale del datore di lavoro o dal numero identificativo del dipendente. I fornitori utilizzano questo codice per accedere e identificarsi all’interno del sistema.
Perché è importante? Riduce la confusione e gli errori durante le transazioni elettroniche. Senza un identificatore univoco, è facile per i dipartimenti di fatturazione confondere pazienti o fornitori, con conseguente perdita di richieste o cartelle cliniche errate. L’NPI crea un punto di riferimento unico e coerente per tutti i soggetti coinvolti nella transazione.
Queste prime due norme gettano le basi per il resto del Titolo II. Le tre regole successive, ovvero la regola di sicurezza, la regola sulla privacy e la regola di applicazione, gestiscono l’effettiva protezione dei dati una volta che sono nel sistema.
Comprendere le garanzie di sicurezza e privacy
Le disposizioni di semplificazione amministrativa dell’HIPAA non si fermano solo alle linee guida generali. Si suddividono in standard specifici e applicabili. La Regola di sicurezza è uno di questi pilastri. Si rivolge alle Informazioni sanitarie elettroniche protette o ePHI. Se gestisci i dati dei pazienti in modo digitale, questa regola stabilisce esattamente come devi proteggerli. Non è sufficiente semplicemente bloccare il server. Hai bisogno di protezioni contro malware, accessi non autorizzati e persino negligenza interna. L’obiettivo è la massima riservatezza per qualsiasi ePHI creata, ricevuta o trasmessa. È un mandato tecnico.
Poi c’è la Regola sulla Privacy. Questo è quello che la maggior parte delle persone conosce. Copre informazioni sanitarie in qualsiasi formato: cartaceo, orale o elettronico. Hai seguito la maggior parte dei corsi di conformità HIPAA? Probabilmente è focalizzato qui. Quando hai firmato quei moduli presso lo studio del medico, non stavi solo archiviando documenti. Stavi ricevendo la notifica su come vengono utilizzati i tuoi dati.
Secondo questa regola, hai diritti tangibili. Puoi visualizzare la tua cartella clinica completa. È possibile richiedere correzioni se esistono errori. Puoi sapere chi ha guardato il tuo file. Forse la cosa più importante è che puoi limitare la condivisione. Gli operatori sanitari devono limitare la divulgazione dei dati al minimo necessario per il trattamento o il pagamento. Puoi anche controllare se le tue informazioni entrano in progetti di ricerca non correlati alle tue cure. Questa è l’autonomia del paziente in azione.
Il meccanismo di applicazione
Le regole non significano nulla senza i denti. La Norma di applicazione li prevede. A partire dal marzo 2006, questa norma stabilisce sanzioni pecuniarie civili per la violazione di qualsiasi regola di semplificazione amministrativa. Prima di quella data le sanzioni si applicavano solo alle violazioni delle norme sulla privacy. Ora, infrangere le norme di sicurezza o altre disposizioni comporta lo stesso rischio finanziario.
La norma delinea il procedimento investigativo. Descrive in dettaglio come vengono calcolate le sanzioni. Spiega anche il processo di appello. Crea un percorso chiaro dalla violazione alla punizione.
Navigazione nel sistema
Comprendere queste distinzioni è importante. Per i fornitori ciò significa controlli tecnici rigorosi e formazione del personale. Per i pazienti, ciò significa diritti più chiari sui loro dati sensibili. Il sistema è complesso. Le regole sono stratificate. Ma l’intento è coerente: proteggere l’individuo consentendo al contempo il funzionamento dell’assistenza sanitaria.
Per approfondimenti su come queste regole interagiscono con strutture finanziarie e assicurative più ampie, considera queste risorse:
- Come funziona l’assicurazione sanitaria
- Come funzionano i benefici dei farmaci soggetti a prescrizione
- Come funziona Medicare
- Come funzionano le reti dei fornitori
- Come funzionano le richieste di risarcimento dell’assicurazione sanitaria
- Come funzionano le spese vive
- Come funzionano i conti di risparmio medico e sanitario
Ulteriori indicazioni sono disponibili tramite:
– AHRQ: Scelta e utilizzo di un piano sanitario
– NAIC: siti web del Dipartimento statale delle assicurazioni
– FreeAdvice.com: domande e risposte sull’assicurazione sanitaria
– About.com: HIPAA
Le fonti per ulteriori verifiche includono l’analisi del CDC sulla normativa sulla privacy e sulla salute pubblica, la ripartizione del CMS su ciò che l’HIPAA fa e non copre, l’HIPAA Advisory Primer e la scheda informativa del Dipartimento del lavoro degli Stati Uniti sull’argomento.
