casa |  | Saúde e Doença >  | Indústria da Saúde | Indústria da Saúde (Geral)

Regulamentos HIPAA para Laboratórios

A Lei de Portabilidade e Responsabilidade de Seguros de Saúde de 1996 (HIPAA) exige que o Departamento de Saúde e Serviços Humanos (HHS) crie padrões nacionais para segurança de informações de saúde eletrônicas. Laboratórios de testes são entidades cobertas obrigadas a cumprir regulamentos de privacidade HIPAA.

Confidencialidade

Todos trabalhadores, incluindo laboratoristas, devem ser treinados em procedimentos de confidencialidade lidando com informações do paciente. Treinamentos obrigatórios devem ser documentados e documentos retidos para verificar conformidade. Informação de saúde protegida (PHI) deve ser divulgada quando exigida por lei em 30 dias após solicitação do paciente, ou para facilitar tratamento, pagamento ou operações de saúde, ou quando paciente consente. Confidencialidade também exige correção de PHI incorreto sem revelar PHI. Divulgações de PHI devem ser registradas e mantidas. Pacientes devem ser notificados de seus direitos de privacidade per HIPAA.

Informação de Saúde Protegida (PHI)

Segundo HIPAA, informação de saúde é pessoalmente identificável se relaciona a indivíduo especificamente identificável. PHI em laboratório: resultados de exames, informações de reclamações de seguro, divulgação de resultados a médico, consultório ou outras consultas. Divulgação pode ser eletrônica, papel ou oral. Todo PHI deve ser considerado confidencial e protegido sob HIPAA.

Identificador Nacional de Provedor (NPI)

Padrão de Simplificação Administrativa HIPAA criou identificador único: National Provider Identification (NPI). Todos provedores de saúde cobertos, planos de saúde e clearinghouses devem usar NPIs em transações administrativas e financeiras cobertas por padrões HIPAA. Inclui laboratórios que não interagiam anteriormente com público na disseminação de PHI. NPI é identificador numérico de 10 posições, sem inteligência embutida (número de 10 dígitos) que não revela informação sobre provedores. Nenhuma informação no número revela estado ou especialidade do provedor. NPI substitui identificadores legados em transações padrão HIPAA.

Métodos de Conformidade

HIPAA exige que laboratórios protejam confidencialidade de exames ao entregar resultados a outras entidades. Três métodos de entrega: 1) Assumir que médicos conhecem padrões de conformidade e manterão confidencialidade (arriscado); 2) Laboratório assume toda responsabilidade pelo PHI do ponto de contato até entrega; 3) Compartilhar responsabilidade. Laboratórios podem estabelecer contrato "chain of trust agreement" permitindo passar responsabilidade ao médico que aceita. Acordos de ponto de transferência cobrem transações orais, entrega física, cópia eletrônica e internet.

Lembretes

Emendas de Melhoria de Laboratórios Clínicos (CLIA) impedem divulgação a pacientes a menos que leis estaduais permitam a destinatários além de médicos solicitantes. Esteja ciente de conflito potencial entre HIPAA e leis estaduais. Laboratórios responderão pela lei mais rigorosa. Divulgação a médicos permitida, mas laboratórios devem ter políticas abordando autoridade e acesso a toda informação de saúde. Devem implementar programas de treinamento apropriados para funcionários sobre segurança, procedimentos administrativos e identificação de pessoas recebendo PHI. Devem fornecer trilha de auditoria mostrando todos acessos a PHI.