Regulamento HIPAA para Asilos

HIPAA (1996) fornece salvaguardas importantes a residentes de asilos sobre como sua informação de saúde protegida eletronicamente é usada e divulgada. Asilos e instalações de cuidado de longo prazo que atendem definição de entidade coberta sob HIPAA devem cumprir regras de privacidade e segurança aplicáveis.

Regras de Privacidade

Definem circunstâncias sob as quais informação eletrônica de saúde do residente pode ser divulgada a terceiros. Com poucas exceções, instalação deve ter autorização escrita do residente para divulgar informação médica específica. Residentes devem receber aviso escrito sobre como informação é usada/compartilhada.

Regras de Segurança

Instalações devem implementar salvaguardas administrativas, técnicas e físicas para garantir que PHI eletrônico não seja divulgado a pessoas não autorizadas. Sistemas/requisitos eletrônicos específicos não definidos no HIPAA, permitindo asilos selecionar/adaptar sistemas apropriados à sua organização.

Fiscalização

Escritório de Direitos Civis (OCR) do Departamento de Saúde e Serviços Humanos investiga denúncias de possíveis violações de regras de segurança/privacidade HIPAA. OCR também conduz revisões de conformidade e programas de divulgação/educação.