casa |  | Saúde e Doença >  | Indústria da Saúde | Indústria da Saúde (Geral)

Leis de Registros Médicos Eletrônicos

Informações Pessoais de Saúde Eletrônicas

A Health Insurance Portability and Accountability Act (HIPAA) fornece proteção federal para privacidade de informações pessoais relacionadas à saúde. Programa HIPAA está sob U.S. Department of Health and Human Services. Lei permite liberação de informações em certas circunstâncias, como para seguradora do paciente e outros provedores. HIPAA tem regra de segurança especial que estabelece padrões para salvaguardar informações médicas armazenadas eletronicamente.

• Informações pessoais de saúde eletrônicas (e-PHI) são protegidas pela "Security Rule". E-PHI não pode ser fornecido a pessoas não autorizadas ou revelar informações dos registros enquanto simultaneamente torna registros disponíveis para pessoas autorizadas. Security Rule também protege contra alteração ou destruição de dados por meios não autorizados.
• Como esta regra é implementada não é regulado. Pequenas clínicas podem ter forma diferente de manter registros comparado a hospital com filiais pelo país.

Restrição Física de Acesso

• Medidas de segurança devem estar em vigor para limitar acesso a registros por pessoal não autorizado. Isso é chamado "Facility Access and Control".
• A "entidade coberta", que é o local que tem registros como consultório médico, deve usar políticas e procedimentos para "uso adequado e acesso a estações de trabalho e mídia eletrônica", segundo HIPAA. Isso também se aplica a envio, remoção, destruição de arquivos e reutilização de mídia eletrônica como CD regravável.

Segurança Eletrônica

• Políticas devem ser criadas e usadas para hardware e software para criar registros de quem acessou informações. Procedimento deve estar em vigor para revisar quem acessou registros. Sistemas devem proteger registros de alteração ou destruição. Exemplo: sistema de backup para proteger dados eletrônicos. Proteção também deve ser fornecida durante envio eletrônico de dados. Tipicamente sistema de segurança de tecnologia da informação.

Responsabilidade Empresarial

• Entidade coberta deve abordar qualquer violação, como se pessoa não autorizada acessar registros privados. "Passos razoáveis" devem ser tomados para resolver, segundo HIPAA. Considera-se violação se entidade não tem salvaguardas como controle de acesso.

Gestão de Registros

• Políticas e procedimentos devem estar em vigor para manter registros. Atualmente, regra HIPAA é manter registros de políticas e procedimentos e quaisquer ações escritas requeridas por seis anos da data de criação ou "última data efetiva". Entidade coberta também deve revisar seus registros e implementar novas diretrizes conforme necessário. Security Rule não define regras de retenção para registros médicos.