Quase qualquer pessoa que tenha recebido qualquer tipo de serviço de saúde desde abril de 2003 foi afetada de alguma forma pela HIPAA, a Lei de Portabilidade e Responsabilidade de Seguros de Saúde de 1996. O objetivo da HIPAA é garantir a privacidade do paciente enquanto ajuda entidades de saúde a compartilhar informações necessárias para cuidados de qualidade e proteção do público. Regulamentações dentro da lei definem quais informações são protegidas e como podem ser compartilhadas.
A HIPAA aplica-se a todos os provedores de saúde que transmitem informações de saúde em forma eletrônica, planos de saúde e centros de processamento de informações de saúde.
Provedores de saúde incluem médicos, dentistas, enfermeiros praticantes, quiropráticos e quaisquer outros que forneçam e sejam pagos por serviços ou suprimentos de saúde, bem como hospitais, clínicas e outras instituições que fornecem serviços de saúde. No mundo eletrônico de hoje, é improvável encontrar provedores que não usem computadores ou a Internet para armazenar e transmitir informações de saúde, ou que não enviem por fax a informação uma vez que está em forma eletrônica.
Planos de saúde incluem empresas de seguros, incluindo saúde, odontológico, visão, medicamentos prescritos e vida; HMOs e PPOs; o funcionário da empresa que administra benefícios de saúde dos empregados; programas de saúde governamentais, como Medicare e Medicaid; e qualquer pessoa envolvida em pagamentos de saúde.
Centros de processamento de informações de saúde incluem transcrição médica, faturamento médico e serviços associados.
A HIPAA estabelece que qualquer informação que possa identificar um paciente específico é protegida. Histórico físico e mental, planos de tratamento atuais ou futuros e todas as informações de pagamento são cobertas. Informações gerais que foram desprovidas de informações de identificação não são cobertas.
Provedores de saúde precisam de permissão por escrito para liberar informações protegidas a qualquer pessoa, exceto o paciente ou seu representante legal. Exceções incluem certas investigações legais e investigações ou revisões de conformidade.
Pacientes devem ser notificados de seus direitos por escrito na primeira visita com um novo provedor de cuidados. Provedores de saúde devem afixar direitos dos pacientes onde sejam visíveis, como em salas de tratamento, áreas de espera e escritórios. Em uma situação de tratamento de emergência, o provedor de saúde deve dar ao paciente informações da HIPAA o mais rápido possível após dar o atendimento de emergência.
Cada provedor ou agência de saúde deve ter políticas escritas descrevendo como cumpre a HIPAA. Deve ter informações impressas da HIPAA e formulários de autorização de liberação, um oficial de conformidade HIPAA designado, treinamento de equipe de conformidade HIPAA e salvaguardas para informações do paciente, e deve fornecer informações sobre como apresentar uma queixa por violação da HIPAA.
Pacientes têm 180 dias para apresentar uma queixa HIPAA ao Escritório Local de Direitos Civis do Departamento de Saúde e Serviços Humanos dos EUA; pacotes de queixa estão disponíveis no site do departamento. Você deve apresentar por escrito e nomear especificamente a pessoa que você acredita ter violado a HIPAA.