概述： HIPAA建立了美国首个健康保险可携性联邦框架——确保个人换工作时不会因既往症而丧失参保资格——并制定了至今仍对健康保险实务具有根本意义的隐私规则。

HIPAA的立法背景

HIPAA于1996年立法之前，工人普遍面临**"就业锁定"**问题——因为家庭成员的既往症使其在新雇主的保险计划中无法获得承保，从而无法更换工作。新雇主的健康计划可无限期拒绝为任何既往症提供保障，导致员工在财务上被迫留在原有职位。HIPAA第一章专门规范可携性问题，以降低这一劳动力流动壁垒。

HIPAA下的既往症保护

HIPAA并未消除既往症除外条款——而是对其加以规范。在HIPAA的原始框架下：

六个月回溯期： 仅当个人在参保前6个月内曾就某一状况接受医疗建议、诊断、护理或治疗时，计划方可将其认定为既往症。在此时间窗口内未接受治疗或诊断的状况不得被排除在保障范围之外。
最长12个月除外期： 若某一状况符合既往症认定标准，计划可对该特定状况的保障设定最长12个月的除外期（对于错过初始参保期的迟报参保人，最长可达18个月）。
可信赖承保记录： 既往连续健康保险记录可缩短甚至消除新计划的除外期。若您拥有12个月连续的可信赖承保记录（期间无63天及以上的连续断保），新计划将不得设置任何除外期。保险公司通过签发可信赖承保记录证明作为证明文件。
受保护类别——永不视为既往症： 妊娠、新生儿（于30天内参保）、被收养子女（于30天内参保）以及无实际临床诊断的遗传信息。
团体计划非歧视原则： 雇主团体计划不得基于健康状况拒绝类似情形员工的参保资格，也不得向其收取更高保费。

ACA在HIPAA基础上进一步发展并取而代之，自2014年起完全禁止所有未获豁免的个人及小团体保险计划设置既往症除外条款。可信赖承保记录证明制度对于此类计划现已废止。既往症除外条款仅在不符合ACA要求的产品中仍然适用，如短期健康保险和医疗费用共享互助组织。

HIPAA下的特别注册期

HIPAA要求团体健康计划提供特别注册期（SEPs）——在标准开放注册期之外，因符合条件的生活事件而允许符合资格的员工及其被抚养人参保的特定窗口。

触发30天特别注册期的生活事件（自事件发生之日起计算）：

丧失其他保险资格：失业、离婚、配偶死亡、COBRA权益耗尽、搬出HMO服务区、雇主停止为其他保险供款
新增被抚养人：结婚、生育、收养或安置收养

出生、收养及安置收养： 保障须追溯至事件发生之日生效——确保孩子从第一天起即受到保障，无任何保障空白。

触发60天特别注册期的生活事件：

丧失医疗补助（Medicaid）或儿童健康保险计划（CHIP）的保障
获得医疗补助或CHIP下州保费补贴资格

HIPAA对团体转个人保险的可携性保护

HIPAA还为从雇主团体保险转入个人保险市场的人员提供了保护。满足严格条件的HIPAA合格个人（拥有18个月以上连续可信赖承保记录，最近的参保为团体计划；已用尽COBRA或州延续性保险；不符合其他团体计划、Medicare或Medicaid资格），不得被拒绝提供个人保险，且其个人保单不得适用既往症除外条款。

HIPAA个人市场规定的重大缺陷在于：它要求提供参保渠道，但未规范保费水平。保险公司可对HIPAA合格个人收取市场可接受的任意保费，导致对高风险人群而言，保险在技术上可获得，但在实际上往往难以承受。ACA通过实施调整后的社区费率弥补了这一缺口——个人市场保费现在仅可因年龄（最大成年人与最小成年人之间最高3:1的比例）、地理位置、家庭规模及吸烟状况而有所不同；健康状况和病历记录被禁止作为保费厘定因素。

保证续保

HIPAA要求，一旦个人或雇主获得健康保险，只要按时缴纳保费且投保人未实施欺诈，保险公司须续保，不得因健康状况变化而拒绝续保。保险公司可退出某一市场或终止某一产品线，但不得选择性地对因病索赔的个人不予续保。

常见问题解答

问：HIPAA的63天断保规则现在是否仍有意义？
在符合ACA要求的计划中，既往症除外条款已不复存在，因此63天断保规则对于疾病保障而言不再适用。但"可信赖承保记录"和断保的概念在某些情形下仍有意义——例如，判断是否适用Medicare B部分和D部分迟报罚款时（详见第14章）。

问：HIPAA是否禁止雇主询问员工的健康状况？
HIPAA的非歧视条款禁止团体健康计划使用健康状况因素确定参保资格或团体内保费金额。雇主作为雇主（而非健康计划发起人），在就业情境下收集健康信息方面可能受《美国残疾人法案》（ADA）和《基因信息非歧视法》（GINA）的独立约束——但这超出了健康保险考试的范围。

问：HIPAA隐私规则与HIPAA健康保险规则之间是什么关系？
HIPAA包含两大主要组成部分：第一章（可携性）和第二章（行政简化，包括著名的隐私规则）。隐私规则规范适用实体（健康保险公司、医疗服务提供者及其业务合作伙伴）如何使用和披露健康信息。两部分内容均为考试涵盖范围，但健康保险条款主要考查第一章的可携性保护；隐私合规是一个独立的监管领域。