casa |  | Saúde e Doença >  | Indústria da Saúde | Indústria da Saúde (Geral)

Leis de Privacidade HIPAA para Empregados

Leis de Uso e Divulgação de Informações

A Health Insurance Portability and Accountability Act (HIPAA) foi criada em 1996. Para aplicar padrões HIPAA, o U.S. Department of Health and Human Services (HHS) emitiu a Privacy Rule. Segundo HHS, a regra aborda uso de informações de saúde protegidas e direito do paciente de entender e controlar como suas informações podem ser usadas.

• A regra do mínimo necessário aplica-se a qualquer uso e divulgação de informações de saúde protegidas, significando que a quantidade mínima de informação é divulgada ao mínimo de pessoas para seu uso pretendido. Casos onde divulgação total é permitida: solicitações por provedor de saúde para tratamento, solicitação pelo indivíduo protegido ou seu representante, solicitação com autorização, divulgação exigida por lei ou investigação de conformidade.

Leis para Organização

• Equipe administrativa é obrigada por lei a tomar certas passos para garantir que a organização, grande ou pequena, esteja em conformidade com HIPAA e Privacy Rule. Passos incluem: implementar políticas e procedimentos, nomear oficial de privacidade responsável por educar equipe e regular políticas, treinar funcionários sobre Privacy Rule, criar salvaguardas para proteger informações de saúde, tratar reclamações, e educar indivíduos protegidos sobre seus direitos.

Lei Estadual

• Caso lei estadual contradiga Privacy Rule, tornando impossível cumprir ambas, a lei federal e Privacy Rule prevalecem.

Execução e Penalidades

• Privacy Rule é aplicada de várias formas: investigação de reclamações, revisões de conformidade, educação e divulgação para garantir conformidade. Se não conformidade for encontrada, certas medidas são tomadas. Organização ou violador tem chance de cumprir voluntariamente e recebe assistência. Falha em cumprir resulta em penalidades civis monetárias e certas violações podem resultar em processo criminal.