casa |  | Saúde e Doença >  | Indústria da Saúde | Indústria da Saúde (Geral)

Quatro Padrões da HIPAA

A Lei de Portabilidade e Responsabilidade de Seguros de Saúde regula disseminação de informações pessoais relacionadas a saúde. Geralmente pensa-se em confidencialidade, mas é apenas o primeiro dos quatro padrões HIPAA. Penalidades criminais e civis por violações variam de $100 a $250.000 e até 10 anos de prisão. Em agência coberta, todos funcionários (gerentes, voluntários, teletrabalhadores) devem aderir.

1. Privacidade

Padrão complexo protege e controla informação de saúde. HIPAA protege confidencialidade de cada paciente. Direitos: acessar e corrigir registros, limitar acesso, registrar e perseguir queixas no Departamento de Saúde e Serviços Humanos dos EUA. Exceções à divulgação: vítimas de abuso; informação limitada de saúde pública; fins legais, pesquisa, judiciais; segurança pública; falecidos; exceções especiais governamentais/legais.

2. Segurança

Cobre segurança de informação para planos e provedores de saúde. Três áreas: física, tecnológica, administrativa. São "required" (devem ocorrer) ou "addressable" (tentativa documentada de implementação, mesmo se malsucedida). Agências devem realizar análise de risco revisando ameaças à responsabilidade individual. Funcionários devem receber treinamento contínuo em padrões de segurança.

3. Identificadores

Abordam informação que não pode ser liberada se coletada para pesquisa. Inclui óbvios: nomes, datas, telefones, endereços, mas também informações gerais: geográfica menor que estado, datas exceto ano, e-mail, CPF, números de contas, identificadores de veículos, licenças/certificados, websites, fotografias, informações biométricas, qualquer outro código/número/característica única.

4. Códigos/Transações

Envolvem transferência de informação entre partes, ex: reclamações de saúde. HIPAA cobre transmissão eletrônica de transações: pagamentos, reclamações, elegibilidade, encaminhamentos, matrículas, autorizações. Agências devem seguir padrões adotados para conteúdo e formato. HIPAA também determina códigos específicos para cada tipo de documento.