Verscheidene federale wetten beschermen de privacyrechten van werknemers op de openbaarmaking van hun medische informatie. De Health Insurance Portability and Accountability Act van 1996 stelt minimale federale normen voor medische dossiers betreffende de persoonlijke levenssfeer. Elke staat heeft de macht om te zorgen voor meer bescherming van de privacy, maar niet minder. Dit betekent dat de rechten van staat tot staat verschillen. De gezondheid Privacy Project van Georgetown University maakt statusinformatie beschikbaar voor het publiek. Overige relevante wetgeving omvat de Americans with Disabilities Act en de generieke Information Nondiscrimination Act.
Delen van informatie
HIPAA, en de daaropvolgende HIPAA Privacy regel afgegeven door de Verenigde Staten Department of Health and Human Services, beperken de informatie die kan worden gedeeld tussen zorgverleners, gezondheidszorg verzekeringsmaatschappijen (met inbegrip van werkgever betaald groep plannen) en gezondheidszorg clearingkantoren (bedrijven die als tussenpersonen voor zorgverleners en gezondheidszorg verzekeringen fungeren). Deze drie typen entiteiten zijn over het algemeen verboden openbaarmaking van de medische gegevens van een werknemer aan haar werkgever zonder haar schriftelijke toestemming. Echter een werkgever mogelijk recht op beperkte medische informatie als het gaat om de uitvoering van de taken van de werknemer, zoals het maken van accommodaties voor een handicap.
Pre-Employment onderzoek
De ADA verbiedt dat een werkgever vraagt een potentiële werknemer heeft van een handicap of een laatste of huidige medische voorwaarden heeft. De werkgever is ook niet toegestaan om de potentiële werknemer bekend van zijn geschiedenis van de compensatie van arbeiders te vragen. Pre-Employment medischeonderzoeken zijn ook verboden onder de ADA; Nadat de werknemer is werkgelegenheid aangeboden, en vóór de begindatum van de werknemer, kan de werkgever echter de werknemer een medisch onderzoek, maar alleen als het beleid strekt zich uit tot alle nieuwe medewerkers houden van soortgelijke banen te ondergaan.
Toegang tot de medische dossiers
Een groep zorgverstrekker kan een werkgever vertellen of een werknemer wordt ingedeeld in de gezondheidszorg plan en geef hem een "samenvatting" van informatie met het oog op de steeds premie biedingen of het wijzigen van de dekking. Sommige grote bedrijven zijn zelf verzekerd, wat betekent dat de werkgever neemt de verantwoordelijkheid voor gezondheidszorg kosten direct betalen voor vorderingen uit het vennootschappelijk werkmiddelen, wat betekent dat de werkgever alle informatie van de vordering zou hoeven. HIPAA vereist dat medische dossiers van personeelsbestanden worden gescheiden en dat "redelijke" worden getracht te verbieden gebruik en openbaarmaking van persoonlijke beschermde gezondheidsinformatie tussen de afdeling die omgaat met medische aanspraken van de werknemers en andere afdelingen.
Werkgever verzoeken
Een werkgever kan vragen voor een arts notitie met het oog op het beheer van schadevergoeding aan werknemers verzekeringen, ziekteverlof en andere gezondheid plannen, maar hij kan niet benaderen de zorgverzekeraar direct zonder toestemming van de werknemer. Het verzoek om informatie is vereist redelijkerwijs verband houden met de reden van het verzoek, wat betekent dat de werkgever het verzoek kan niet worden gebaseerd op subjectieve factoren en toepassingsgebied moet worden beperkt.
Familie medische geschiedenis
The GINA verbiedt werkgevers-- en groep zorgverzekeraars--aanvragen, verplicht stellen of aankoop van genetische informatie over werknemers. Bovendien kunnen niet van een werknemer premies op basis van genetische informatie worden aangepast.