casa |  | Saúde e Doença >  | Indústria da Saúde | Indústria da Saúde (Geral)

Privacidade HIPAA: Requisitos Principais e Conformidade

Visão Geral

A HIPAA (Health Insurance Portability and Accountability Act), de 1996, supervisionada pelo Departamento de Saúde e Serviços Humanos (HHS), proíbe a divulgação de informações de saúde identificáveis sem autorização por escrito. Aplicada pelo Office for Civil Rights (OCR).

Entidades Cobertas (Covered Entities)

Organizações que lidam com interesse público e podem acessar informações sem consentimento do paciente em situações específicas:

• CDC (Centro de Controle de Doenças): vigilância epidemiológica.
• Agências de aplicação da lei: notificação obrigatória em casos de violência doméstica, abuso, negligência.
• Legistas e diretores de funerárias: histórico médico para doação de órgãos post-mortem.
• Entidades cobertas podem trocar informações médicas necessárias entre si sem consentimento.

Divulgação sob HIPAA (Desde 14/04/2003)

• Provedores devem fornecer aviso de privacidade no primeiro contato e afixá-lo em local visível.
• Em emergências: aviso assim que o paciente estabilizar.
• Cada entidade (direta ou indireta) deve fornecer aviso próprio ou conjunto (ex.: clínica + laboratório).
• Disponível em sites de benefícios/atendimento ao cliente.
• Notificação a participantes de planos a cada 3 anos sobre disponibilidade de políticas de privacidade.

Seus Direitos sob HIPAA

• Saber quais entidades cobertas receberam suas informações (últimos 6 anos). Exclui: tratamento/pagamento, inteligência, segurança nacional.
• Solicitar restrição de acesso às suas informações. Entidade não é obrigada a aceitar, mas se aceitar deve cumprir (exceto emergência).
• Acessar e obter cópia dos seus registros.
• Solicitar correções.
• Receber relatório de divulgações.

Conformidade Prática

• Treinamento anual de equipe.
• Políticas escritas de privacidade e segurança.
• Acordos de associados de negócios (BAA) com terceiros.
• Avaliação de risco periódica.