casa |  | Saúde e Doença >  | Indústria da Saúde | Indústria da Saúde (Geral)

Informações individualmente identificáveis na HIPAA

HIPAA e Informações de Saúde Individualmente Identificáveis (IIHI)

HIPAA (1996) abrange: manutenção de seguro ao trocar emprego, fraude/abuso em saúde, padrões de faturamento para intercâmbio eletrônico, privacidade/segurança de informação do paciente. IIHI enquadra-se na parte de privacidade.

Título II da HIPAA

Dividida em "Títulos". "Simplificação Administrativa" do Título II cobre privacidade/segurança de PHI (Protected Health Information). "Regra de Privacidade": como compartilhar/liberar PHI em qualquer formato. "Regra de Segurança": questões para e-PHI (PHI eletrônica). PHI = IIHI.

Definição de IIHI

Informação médica que permite rastrear até indivíduo. Inclui parte/todo: nome/nome parcial, endereço, SSN (CPF EUA), CEP, data nascimento, telefone, diagnóstico/status saúde mental, empregador, parentes, info faturamento, ou qualquer combinação identificadora.

Informação desidentificada

HIPAA considera remoção de IIHI como "desidentificada". Dados demográficos/identificadores não aparecem mais na cópia. Ocorre para: estudos de caso, pesquisa. Se PHI torna-se "desidentificada", elegível para ensino/pesquisa sem autorização/consentimento do paciente.

Autorização vs. Consentimento

• Consentimento: Permite provedores compartilharem info em operações diárias. Ex: agendar consulta com médico de família implica consentimento para tratamento.
• Autorização: Permissão do paciente para divulgar PHI para fins além de operações normais. Deve incluir permissão escrita especificando informação exata. Ex: paciente em programa de marketing hospitalar onde PHI usada sobre sua doença → completa autorização primeiro.

Liberação de IIHI sem autorização

HIPAA prevê 5 ocasiões específicas:

1. Paciente quer revisar própria informação
2. Operações normais de saúde: "tratamento, pagamento, operações" (TPO)
3. Inclusão em diretório hospitalar/saúde para localização por familiares
4. Divulgações incidentais/acidentais
5. Divulgação beneficia público: situações legais, prevenção de surtos

Também permite uso/divulgação de PHI desidentificada sem autorização para saúde pública/pesquisa.