Como Acessar Informações de Pacientes em Conformidade com HIPAA

Princípio HIPAA

Health Insurance Portability and Accountability Act = proteção rigorosa de privacidade (PHI - Protected Health Information). Aplica-se a: prontuários, transmissão, armazenamento, manuseio por equipe, seguradoras, TI. Acesso só por vias legais e específicas.

5 Cenários legítimos de acesso

1. Você é o paciente: direito absoluto (HIPAA + leis estaduais). Provedor deve liberar mediante identificação positiva.
2. Procuração / tutor legal: autorização assinada pelo paciente, procuração médica (durable power of attorney for healthcare) ou tutela (guardian ad litem).
3. Ordem judicial / intimação: subpoena ou court order assinado por juiz.
4. Profissional de saúde no cuidado direto (hospital com papel):
   • Prontuário em pasta opaca, no quarto ou posto de enfermagem.
   • Políticas variam, mas sempre: fora da vista de visitantes/não autorizados.
   • Transição para EMR (prazo até 2020 nos EUA) → conheça ambos protocolos.
5. Profissional em sistema EMR (HIPAA-compliant):
   • Login individual, auditoria de acesso.
   • Posicione tela longe de olhares. Feche prontuários e faça logout ao sair.
   • Minimize visibilidade enquanto trabalha.
6. Seguradora / pagador:
   • Acesse apenas casos que adjudica/gerencia.
   • Arquivos (papel/eletrônico) fechados imediatamente após uso / ao deixar terminal.
   • Devolva pastas a containers seguros.

Regra de ouro

Mínimo necessário (minimum necessary): acesse só o que precisa para a finalidade legítima. Documente motivo se auditoria solicitar.