casa |  | Saúde e Doença >  | Indústria da Saúde | Indústria da Saúde (Geral)

Regras HIPAA para Serviços de Faturamento (Billing)

Essência da HIPAA

A Health Insurance Portability and Accountability Act (HIPAA) foi desenhada para melhorar o sistema de saúde nos EUA permitindo transmissão mais ampla de intercâmbio de dados. Intercâmbio de dados significa que informações de um consultório podem ser facilmente enviadas ao próximo. HIPAA também estabelece padrões nacionais para transações eletrônicas de saúde: identificadores nacionais para planos de seguro, empregadores e provedores. Além disso, aborda privacidade e segurança de dados pessoais de saúde.

Regras de Privacidade

Regulam uso e divulgação de informações de saúde protegidas (PHI). Inclui tudo que concerne a prestação de cuidados, pagamento por cuidados ou estado de saúde vinculável a um indivíduo. Interpretadas amplamente, incluem qualquer parte do histórico de pagamentos ou prontuário médico.

Regras de Segurança

Complementam regras de privacidade. Versão eletrônica das regras de privacidade, lidam com PHI eletrônico (ePHI) e exigem três tipos de salvaguardas para conformidade.

Salvaguardas Administrativas

Acesso ao ePHI restrito a quem precisa para realizar seu trabalho. Informação só pode ser manipulada por funcionários treinados que demonstrem saber lidar com PHI (formato geralmente em papel).

Salvaguardas Físicas

Exigem controle e monitoramento cuidadoso de acesso a informações de saúde. Acesso a equipamentos limitado a indivíduos devidamente autorizados. Estações de trabalho não devem ficar visíveis ao público; telas devem ser posicionadas longe de quem não tem autorização.

Salvaguardas Técnicas

Implementam criptografia e garantem segurança na transferência de informações entre hospitais, consultórios ou computadores. Responsáveis por monitorar qualquer adulteração ou exclusão de dados.