casa |  | Saúde e Doença >  | Indústria da Saúde | Indústria da Saúde (Geral)

Regras de Segurança e Políticas da HIPAA (Security Rule)

Contexto

Em 1996, o Departamento de Saúde e Serviços Humanos dos EUA implementou a HIPAA para proteger a privacidade de informações de saúde. A Security Rule de 2005 estabelece padrões adicionais para proteção de informações eletrônicas.

Security Rule (Regra de Segurança)

Foca exclusivamente na proteção de "informações de saúde protegidas eletronicamente" (e-PHI), consideração crucial à medida que mais provedores migram para sistemas eletrônicos. O site do HHS afirma que meta principal é "proteger a privacidade das informações de saúde dos indivíduos enquanto permite que entidades cobertas adotem novas tecnologias para melhorar qualidade e eficiência do cuidado ao paciente".

Entidades cobertas: provedores de saúde, planos de saúde ou clearinghouses que transmitem informações de saúde eletronicamente.

Regras e Políticas Gerais

Entidades cobertas devem implementar e manter "salvaguardas administrativas, técnicas e físicas razoáveis e apropriadas" para proteção de e-PHI. Isso significa:

• Garantir integridade, disponibilidade e confidencialidade de todo e-PHI sob sua responsabilidade
• Proteger contra "uso ou divulgação impermissíveis" de informações
• Identificar e mitigar ameaças potenciais à segurança ou integridade da informação
• Garantir educação e conformidade de todos os funcionários com acesso a e-PHI
• Documentar, avaliar e atualizar medidas de conformidade regularmente (mudanças tecnológicas e práticas de saúde)

Quem Fiscaliza

Segundo o HHS, o Office for Civil Rights (OCR) é responsável por fazer cumprir a Security Rule através de "atividades de conformidade voluntária e penalidades civis monetárias". O OCR pode conduzir investigações de entidades cobertas para garantir conformidade.