传统上来讲，医疗服务中的伦理内容总是包含保持病人医疗信息保密性这一需要。然而，在美国，《健康保险流通与责任法案》（HIPAA，见公法104-191 (1996)）规定了医疗服务提供者、健康计划、医疗信息交换所及其业务伙伴（以电子方式传输健康及相关信息，如健康记录、参保、账单、资格验证）的责任。总的来说，这些都是HIPAA涵盖实体。（参见美国卫生与公众服务部：面向专业人士的健康保险流通与责任法案指南。）
HIPAA 的关键条款体现在以下三项规则（现已包含在综合规则中），所有这些规则均旨在保护个人可识别健康信息（称为受保护的健康信息 (PHI)）的隐私和安全：
隐私规则:为PHI保护设定标准，并赋予患者有关其健康信息的重要权利
安全规则：规定了涵盖实体及其业务伙伴必须实施的保障措施，以保护电子健康信息（PHI）的隐私、完整性和安全性。
泄露通知规则：要求涵盖实体在未加密的健康信息（PHI）发生泄露时，通知受影响的个人、联邦政府，并在某些情况下通知媒体。
美国卫生与公众服务部民权办公室负责执行这些规则并提供遵守规则的指导。
隐私规则的关键方面如下阐述。
得到医疗记录的权利
总体而言，病人应该能够看见和得到他们的医疗记录的复印件并能在发现错误时要求更正。就《隐私规则》而言，患者的授权"个人代表"是有权作出健康决定的监护人或保管人，是预先指示或医疗保健持久授权书中指定的代理人或代理，或根据州法律授权作为健康决定代理人的家庭成员或朋友。患者还有权通过签署的书面授权，让他人查阅其全部或部分医疗记录。
隐私实践通知
医疗保健提供者必须提供有关他们可能使用 PHI 以及 HIPAA 法规规定的患者权利的通知。
受保护健康信息 (PHI) 的使用限制
HIPAA 限制医疗保健提供者使用 PHI 的方式。 该法令没有限制医生、护士和其他的医疗服务提供者分享治疗他们的病人所需要的信息。根据美国卫生与公众服务部民权办公室的指南，在新冠疫情等事件中，为公共卫生目的向健康信息交换机构与公共卫生机构披露信息，也属于允许的披露行为。但医护人员仅可使用或共享特定目的所需的最低限度受保护信息。在大多数情况下，PHI 不得用于与医疗保健无关的目的。例如，医疗服务提供者若要出于与患者当前医疗保健需求无关的目的，向人寿保险公司、银行、营销公司或其他外部企业披露医疗信息，必须事先获得患者签署的具体授权书。
营销
营销是旨在鼓励消费者购买某种产品或者服务的沟通方式。HIPAA要求在出于营销目的披露PHI之前必须获得患者的具体授权。医疗服务提供者必须披露因营销而将获得的任何款项。然而，医疗服务提供者可以自由地与患者交流有关治疗方案、产品和其他与健康相关的服务（包括疾病管理计划）的信息。
保密通信
卫生保健专业人员应采取合理步骤，确保他们与病人的交流是保密的，并符合病人的喜好。例如，医患医疗讨论应该是在私密状态下进行，病人可以要求医生打电话到他的公司而不是家里。尽管如此，除非患者反对，临床医生可以与患者的直系亲属或已知的亲密私人朋友分享PHI，如果信息涉及该人参与患者的护理或护理支付，并且信息仅限于该人参与所必需的信息。临床医生应运用专业判断。
在获取信息和参与决策方面，对待患者的授权个人代表应与对待患者本人一样。所以，该代表可以有同样的权利得到信息并且可以行使有关信息保密性的同样的权利。然而，如果对代表的家庭暴力、虐待或忽视有合理的担忧，保健专业人员可以限制信息或获取。
有些信息交流是无法维护隐私的。州或地方法律有时要求卫生保健专业人员披露某些信息，通常是因为这种情况可能对其他人构成危险。HIPAA 允许向公共卫生机构披露 PHI，这些机构已合法授权接收此类信息，以预防或控制疾病、伤害或残疾（1）。（参见美国卫生与公众服务部：面向专业人士的健康保险流通与责任法案指南：公共卫生活动信息披露。）例如，某些传染病（如新型冠状病毒肺炎、人类免疫缺陷病毒感染、梅毒、结核病）必须上报州或地方公共卫生机构。虐待儿童的迹象，在许多州，虐待或忽视成人或老年人的迹象，通常必须报告给保护服务机构。在一些州，可能严重损害患者驾驶能力的情况，如痴呆或最近癫痫发作，必须向机动车辆管理局报告。
投诉
患者可以对这些隐私实践的遵守情况提出投诉。可以直接向医疗保健专业人员、美国卫生与公众服务部民权办公室，或机构根据健康保险流通与责任法案（HIPAA）指定的隐私合规官提出投诉。尽管患者无权根据 HIPAA 提起私人诉讼，但他们可以根据其他保护隐私和保密的法律提起诉讼。民权办公室定期对不当披露个人健康信息的行为实施民事和刑事处罚。医疗保健从业者需要充分了解健康保险流通与责任法案（HIPAA），真诚行事，并作出合理的努力遵守。
参考文献
1.United States Code of Federal Regulations (CFR): 45 CFR §164.512.Accessed September 22, 2023.
更多信息
美国卫生与公众服务部：面向专业人士的健康保险流通与责任法案指南：提供有关健康保险流通与责任法案（HIPAA）及其规则和管理的详细信息，包括关于健康保险流通与责任法案（HIPAA）的常见问题解答。
