casa |  | Saúde e Doença >  | Indústria da Saúde | Indústria da Saúde (Geral)

Terminologia HIPAA: PHI, Privacy Rule, Security Rule, Covered Entity

Em 1996, o Congresso dos EUA instituiu a HIPAA. Resultado da necessidade de proteger privacidade do paciente e regulamentar para evitar uso indevido de informações de saúde privadas.

Informação de Saúde Pessoal (PHI)

Frase comum ao discutir HIPAA. PHI é qualquer informação que identifique um paciente: nome, endereço, data de nascimento, condição médica, entre outros.

Privacy Rule

Uma das regras da HIPAA. Protege pacientes contra divulgação, compartilhamento e uso indevido de suas informações de saúde pessoais. Responsabiliza provedores, agências e clearinghouses de saúde por preservar privacidade.

Security Rule

Segunda regra da HIPAA. Trata de medidas de segurança para proteger informações de saúde eletrônicas. Ex.: clínicas com prontuários eletrônicos devem ter computadores protegidos por senha para impedir acesso não autorizado.

Entidade Coberta (Covered Entity)

Termo frequente nas políticas HIPAA. Entidade coberta é qualquer indivíduo ou organização obrigada pela HIPAA a proteger PHI dos pacientes. HIPAA identifica como entidades cobertas: provedores de saúde, planos de saúde e clearinghouses de saúde.