Resumo da Regra de Segurança HIPAA

HIPAA estabeleceu regulamentos federais exigindo que certas entidades de saúde protejam informações pessoais dos pacientes e dando aos consumidores direitos sobre quem pode acessar essas informações. Ato contém regras de privacidade e segurança para definir esses regulamentos.

Regra de Privacidade

Fornece diretrizes para indivíduos e organizações: médicos, asilos, seguradoras, Medicare. Cobre como entidades podem usar e divulgar informação de saúde protegida (PHI) ou dados que revelem identidade do paciente direta ou indiretamente.

Regra de Segurança

Expande Regra de Privacidade, abordando salvaguarda de PHI em formato eletrônico para protegê-la de distribuição a destinatários não autorizados. Inclui uso de software de criptografia para e-mails ou aviso legal em mensagens eletrônicas.

Notificação de Violação (Breach Notification)

Como parte da Lei HITECH, entidades cobertas por HIPAA devem notificar se PHI não seguro foi violado. Violação ocorre quando segurança ou privacidade de PHI foi comprometida e pode causar dano às pessoas cujas informações foram acessadas.