Vzhledem k tomu, že federální zákony na ochranu soukromí vstoupily v platnost v letech 1996 a 2003, New Jersey sledoval a někdy dokonce překonal národní normy pro ochranu individuálních zdravotních informací. Stanovy, soudní zákony a rozhodnutí výkonných agentur v průběhu času postupně interpretovaly široké mandáty zákona o přenositelnosti a odpovědnosti zdravotních pojišťoven (HIPAA), které se vztahují na "dotčené subjekty" státu, definované v aktu jako jakákoli veřejná nebo soukromá osoba který udržuje a distribuuje zdravotní informace elektronicky. Tyto interpretace poskytly právní základ pro subjekty v New Jersey, které jsou v souladu s HIPAA a zákony o soukromí státu.
Oznámení o ochraně soukromí
New Jersey vyžaduje od krytých subjektů, aby připravily písemné oznámení potvrzující, že se zavázaly chránit informace o pacientech a vysvětlovat jejich postupy. Oznámení jsou často zveřejňována v kancelářích v přehledném pohledu na pacienty a na internetu. Oznámení místních zdravotních útvarů určují, které zveřejnění informací vyžadují povolení pacienta a které ne. Zveřejnění na webových stránkách hlavních pojistitelů ujišťuje spotřebitele, že informace, které shromažďují, přicházejí pouze z důvěryhodných zdrojů a že pacienti mohou omezit jeho užívání.
Legislativa
Ačkoli předpisy HIPAA neexistují v jednom rozsáhlém právu, New Jersey tyto předpisy upravil v samostatných stanovách. Tyto zákony upravují zákony o ochraně osobních údajů podle typu zařízení, poskytovatele, informací a vládního programu. Například kodexy specifické pro zařízení omezují odhalení informací nemocnice akutní péče a vyžadují od ambulantních středisek péče, aby našly způsob, jak zabránit ztrátě zdravotních údajů. Kódy specifické pro poskytovatele umožňují lékařům za zvláštních okolností zveřejnit důvěrné informace i bez souhlasu pacienta.
Vynucení
Jakmile federální zákon vstoupil v platnost, New Jersey varoval poskytovatele zdravotní péče, že bude striktně prosazovat pravidla ochrany soukromí HIPAA. Státní soudy a výkonné agentury někdy přijaly přísnější normy, než navrhuje národní vláda. Například New Jersey prosazuje přísnější limity na právo velké poroty na přístup k záznamům obviněného jednotlivce bez jeho souhlasu. Odvolací soudci také rozšířili právo nemocnice na soudní stíhání třetích stran, které používají nelegální prostředky k zajištění údajů o pacientech.
Autorizace
Subjekty v New Jersey používají autorizační formuláře, které jim umožňují přístup k informacím o pacientovi. Podpisem formulářů dává jednotlivec souhlas se zdravotní pojišťovnou, státní agenturou, právníkem nebo poskytovatelem zdravotní péče za účelem použití a zveřejnění důvěrných údajů za omezených podmínek. Formuláře často určují, které dokumenty představují chráněné zdravotní informace (PHI). Některé umožňují podepisujícímu odvolat povolení. Jakákoli krytá entita, která používá a zveřejňuje důvěrné zdravotní informace bez provedené autorizace, může být nalezena v rozporu s právními předpisy HIPAA a New Jersey o ochraně osobních údajů.
Přehlédnutí
Kromě státních agentur, které prosazují HIPAA, pověřené subjekty označují důstojníky v oblasti ochrany soukromí s orgány dohledu v jejich příslušných podnicích. Obecně se tito lidé vyvíjejí postupy ochrany osobních údajů, reagují na stížnosti na podezření z porušení a v případě potřeby podniknou nápravná opatření. Oznámení o ochraně soukromí často poskytují kontaktní informace pro důstojníka ochrany soukromí zařízení.
