casa |  | Saúde e Doença >  | Indústria da Saúde | Indústria da Saúde (Geral)

Requisitos de Notificação da HIPAA

Finalidade da HIPAA (1996)

Proteger "informação de saúde individualmente identificável (IIHI)". Cobre requisitos para "entidades cobertas": provedores de saúde, seguradoras, empresas de faturamento, empregadores e quem mais contacte informação de saúde. Explica como atender requisitos e treinar funcionários.

1. Notificações aos Pacientes

Pacientes devem receber notificação escrita de seus direitos na primeira visita a novo provedor. Direitos incluem:

• Cópia impressa da notificação
• Solicitar restrições a quem acessa informação de saúde protegida (PHI) e como é usada
• Receber comunicações confidenciais sobre cuidado
• Ver e obter cópias de PHI
• Corrigir PHI
• Saber quem acessou PHI
• Ser notificado se PHI comprometido e como registrar queixa

Notificação também deve ser afixada onde pacientes vejam: sala de tratamento, espera, escritório.

2. Notificações de Recursos Humanos

• Funcionários têm direito a saber que seu PHI é protegido no trabalho
• Notificação HIPAA pode acompanhar pacote de contratação se empresa lida com info de saúde ou acessa PHI
• Empresas que exigem exames toxicológicos, periódicos ou pós-acidente têm PHI específico
• Funcionários: direito a notificação escrita de direitos + garantia de confidencialidade
• RH: obrigados a entender aplicação da HIPAA; empresa deve fornecer treinamento (online, presencial, manuais)

3. Notificações em Saúde

• Todo provedor/agência deve ter políticas escritas de conformidade HIPAA
• Regulamentos exigem: informação/autorização escrita para pacientes, treinamento conformidade para equipe, oficial de conformidade HIPAA, procedimentos para salvaguardar info do paciente, info sobre como denunciar violação
• Maioria organizações inclui notificação HIPAA em folhas de rosto de fax (HIPAA cobre transferência eletrônica de PHI). Texto típico: solicita destruição do documento e notificação imediata se receber fax de entidade coberta por engano