casa |  | Saúde e Doença >  | Indústria da Saúde | Indústria da Saúde (Geral)

Treinamento HIPAA (Lei de Portabilidade e Responsabilidade de Seguro Saúde): Conformidade, Regras e Penalidades

Na era do compartilhamento de informação, garantir privacidade individual tornou-se cada vez mais importante. Segundo Departamento de Saúde e Serviços Humanos dos EUA, HIPAA de 1996 "dá direitos sobre sua informação de saúde e define regras e limites sobre quem pode ver e receber sua informação". HIPAA exige que entidades com informação de saúde protegida sejam diligentes na divulgação e sigam medidas de segurança específicas para assegurar confidencialidade.

O que é Informação de Saúde Protegida (PHI)

Segundo Universidade de Miami, Miller School of Medicine, PHI é "qualquer informação, oral ou registrada em qualquer forma/meio, criada/recebida por provedor de saúde, plano de saúde, autoridade de saúde pública, empregador, seguradora de vida, escola/universidade ou clearinghouse de saúde; relacionada a condição física/mental passada/presente/futura de indivíduo; prestação de cuidado de saúde; ou pagamento passado/presente/futuro por cuidado de saúde".

HIPAA fornece padrões para provedores e seguradoras, legalmente obrigados a manter informação médica privada. Falha pode significar multas grandes e possível prisão. Importante que quem trabalha com PHI seja compatível com HIPAA.

Por Onde Começar

Para conformidade HIPAA: entenda a lei, a quem se aplica, definição de PHI. Na empresa, designe um "campeão HIPAA" para educar e impor conformidade. HIPAA protege informação independentemente do formato: dados eletrônicos, registros papel, comunicação verbal. Educar toda força de trabalho, de zeladores a presidente, é obrigatório.

Estabeleça Regras

Campeão HIPAA pode implementar medidas de segurança: travar gavetas e armários não vigiados, bloquear tela do computador ao sair, exigir troca de senhas trimestral, proteger áreas do escritório (só autorizados entram), manter documentos virados/fora de vista de não autorizados, triturar todos documentos com PHI.

Treine e Teste

Todos funcionários com acesso a PHI precisam ser compatíveis. Campeão educa e exige teste para garantir que, se cometerem violação, não aleguem desconhecimento. Se violação por funcionário ocorre, empregador também pode estar em violação.

Não Conformidade

Secretário do Departamento de Saúde e Serviços Humanos determina penalidade baseada no tipo de violação e extensão do dano. Não conformidade: multas, prisão, processos contra indivíduos/empresas, multas até $50.000 por violação. Se corrigida em 30 dias, sem penalidades civis exceto negligência intencional.