Regulamentos de Privacidade HIPAA

Cobertura

U.S. Department of Health and Human Resources emitiu regulamentos sobre acesso a informações de saúde individuais via Health Insurance Portability and Accountability Act (HIPAA) de 1996. Com necessidade de proteger direitos de privacidade enquanto garante fluxo de informações importantes para promover saúde pública e qualidade, regulamentos permitem apenas autorizados por lei a manusear informações para prevenir lesão/deficiência ou controlar doença.

• Regulamentos de privacidade HIPAA aplicam-se a planos de saúde, clearinghouses de saúde, e qualquer provedor que receba ou transmita informações de saúde sobre certas transações. Planos grupais e individuais cobertos incluem saúde, odontológico, visão, seguradoras de medicamentos, HMOs, e outros que fornecem ou pagam custo de cuidado médico. Provedores cobertos são de qualquer tamanho que transmitam transações: reclamações, solicitações de autorização de encaminhamento, consultas de elegibilidade de benefícios, eletronicamente ou através de serviço de faturamento ou terceiros. Regra também cobre clearinghouses que lidam com informações não-padrão de outra fonte e processam em formato padrão. Clearinghouses envolvem serviços de faturamento, redes de valor agregado ou qualquer negócio em atividades de clearinghouse.

Informações Protegidas

• Regulamentos HIPAA protegem todas informações, chamadas protected health information, seja eletrônica, oral ou escrita, exceto certas classificadas como registros de emprego ou educação. Outras estipulações: dar pacientes mais controle sobre registros, responsabilizar violadores por lei criminal e civil quando direitos de privacidade violados, e definir limites na liberação de informação a nível razoável onde apenas mínimo é requerido.

Princípio e Divulgação

• Princípio básico das Privacy Rules consiste em regular número de circunstâncias onde informações protegidas podem ser usadas por outras entidades. Com esta regra, entidades só podem usar informação quando Privacy Rule permite ou exige; ou quando paciente ou representante dá autorização escrita. Único momento em que entidade tem permissão para usar sem autorização: para dar informação ao paciente; para tratamento, faturamento e operações de saúde; interesse público ou benefício; e uso limitado de dados para pesquisa, saúde pública ou operações de saúde.