casa |  | Saúde e Doença >  | Indústria da Saúde | Indústria da Saúde (Geral)

Diretrizes para Isenção (Waiver) HIPAA em Consultório Médico

O que é HIPAA

Health Insurance Portability and Accountability Act (Lei de Portabilidade e Responsabilidade de Seguro de Saúde), lei federal de 1996 que protege a privacidade e outros direitos dos pacientes, suas informações médicas e como são divulgadas.

Quem Deve Cumprir a HIPAA

Entidades cobertas: provedores de saúde, clearinghouses que transmitem informações de saúde pessoal (escrita, falada ou eletrônica). Inclui: hospitais, clínicas, médicos, provedores aliados, laboratórios, pagadores de planos de saúde, clearinghouses de saúde, praticantes de medicina alternativa.

Informações Protegidas

Qualquer dado que identifique o paciente: nome, data de nascimento, telefones, SSN, prontuários, registros de voz, números de registro, números de plano de saúde, beneficiários.

Como a Informação é Protegida

Entidades cobertas devem adotar medidas: armários trancados atrás de portas trancadas; agendas de consultas fechadas; documentos eletrônicos protegidos por firewall, criptografia, senhas, antivírus; acesso limitado ao estritamente necessário para a função do negócio ou trabalho do funcionário.