Regulamento HIPAA para Funcionários da Saúde

Informações Protegidas

A Lei de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA) foi criada para proteger a privacidade das informações pessoais de saúde do paciente, transmitidas oralmente, por escrito ou eletronicamente. Todos os funcionários de instalações de saúde e farmácias devem realizar seu trabalho em conformidade com as regulamentações HIPAA.

• Qualquer informação pessoal, médica ou financeira criada, recebida ou mantida por provedores de saúde ou planos de saúde está incluída nas regulamentações HIPAA e é considerada privada. Qualquer divulgação não autorizada, seja por comunicação oral, escrita ou eletrônica, viola a HIPAA. Os seguintes critérios de paciente são listados como Informações de Saúde Protegidas (PHI) e não devem ser compartilhados pela equipe:
  • Nome
  • Endereço postal
  • Todos os elementos de data, exceto o ano
  • Número de telefone
  • Número de fax
  • Endereço de e-mail
  • Endereço URL
  • Endereço IP
  • Número de Seguro Social
  • Números de contas
  • Números de licença
  • Número de prontuário médico
  • Número de beneficiário do plano de saúde
  • Identificadores de dispositivos e seus números de série
  • Identificadores de veículos e números de série
  • Identificadores biométricos
  • Fotos de rosto completo e outras imagens
  • Qualquer outro código ou característica de identificação única
• A HIPAA se aplica a todos os funcionários de instalações de saúde, planos de saúde ou farmácias, não apenas àqueles em contato direto com pacientes.
• Sob as diretrizes HIPAA, um funcionário não deve nem visualizar informações protegidas do paciente, a menos que seja necessário para desempenhar suas funções.

Compartilhamento de Informações

• Um funcionário pode compartilhar ou acessar informações do paciente se necessário para realizar seu trabalho. Por exemplo, se for responsabilidade de um membro da equipe ler resultados de laboratório, fornecer aconselhamento relacionado à saúde ou repassar informações a outro funcionário, ele pode acessar essas informações, mas deve coletar ou compartilhar apenas a quantidade mínima necessária para executar a função.

Violações Acidentais

• É possível violar a HIPAA por atos não intencionais, como deixar informações do paciente em telas de computador ou extraviar documentos. Como a violação é séria, todos os funcionários de instalações que lidam com cuidados ao paciente devem tomar precauções para evitar violações acidentais. Algumas medidas incluem: usar trituradores para destruir documentos com informações protegidas após não serem mais necessários; criar senhas para programas de computador que contenham informações protegidas; usar software antivírus; e bloquear computadores em estações de trabalho desatendidas. Finalmente, todos os funcionários devem relatar qualquer violação de segurança que possa levar a uma violação da HIPAA.