casa |  | Saúde e Doença >  | Indústria da Saúde | Indústria da Saúde (Geral)

Retenção de Prontuários HIPAA: Entendendo Requisitos Legais

Período Mínimo de Retenção

Lei federal (HIPAA) exige que entidades cobertas arquivem prontuários médicos e pessoais por mínimo 6 anos (padrão nacional, American Speech-Language-Hearing Association). Cada estado pode impor prazos maiores.

Documentos que Devem Ser Arquivados

• Usos e divulgações de informações do paciente
• Contratos com parceiros de negócios (BAA)
• Formulários de autorização
• Avisos de práticas de informação
• Respostas a pedidos de correção/emenda
• Registros de reclamações
• Declaração de discordância do paciente
• Em caso de óbito: manter por 2 anos adicionais após a data da morte.

Requisitos de Arquivamento

Dados Eletrônicos

• Rede segura com senha e códigos de segurança.
• Integridade e confidencialidade garantidas.
• Backup testado regularmente.

Documentos em Papel

• Caixas/recipientes opacos, não legíveis por não autorizados.
• Armazenamento em área segura até data de descarte.
• Organização por mês/ano para descarte programado.

Conformidade e Descarte

• Entidade deve atender padrões HIPAA para ser "covered entity".
• Descarte seguro: trituração, incineração, polpação ou pulverização – tornar informação ilegível e indecifrável.
• Certificado de destruição recomendado.
• Políticas escritas e treinamento de funcionários obrigatórios.

Boas Práticas

• Política de retenção escrita e aprovada pela diretoria.
• Inventário de registros com datas de descarte.
• Auditoria periódica de conformidade.
• Destinação final documentada e rastreável.