Como Proteger a Privacidade HIPAA

Visão Geral da HIPAA

A HIPAA (Lei de Portabilidade e Responsabilidade de Seguros de Saúde) foi sancionada em 1996. Mudou a forma como informações de saúde são tratadas, criou padrões para reivindicações eletrônicas, implementou identificadores nacionais e garantiu segurança e privacidade de informações do paciente. A Regra de Privacidade da HIPAA fornece proteções federais para informações de saúde pessoais mantidas por "entidades cobertas" e "dá aos pacientes uma série de direitos sobre essas informações". A regra define como a informação de saúde protegida (PHI) deve ser tratada: quem pode ver informações do paciente, quando autorização para liberação é necessária, e implementação de políticas para divulgação.

Itens Necessários

• Informações do paciente
• Diretrizes HIPAA

Passos para Proteger Informações do Paciente sob HIPAA

1. Crie autorizações claras

   Permissão para entidade coberta divulgar PHI para tratamento, pagamento, operações comerciais, marketing e pesquisa.

2. Garanta contratos com associados de negócio

   Associados não cobertos devem assinar contratos e liberações apropriados. HHS define associado de negócio como pessoa/entidade que realiza funções envolvendo uso/divulgação de PHI em nome de entidade coberta.

3. Implemente políticas de liberação para divulgação adequada

   Crie políticas seguindo diretrizes de autorização. Ex.: Regra de Privacidade HIPAA exige autorização especial para liberação de notas de psicoterapia e PHI para marketing.

4. Entenda divulgações obrigatórias

   HIPAA exige liberação de PHI a pacientes que querem revisar suas informações e ao HHS durante investigação de conformidade.

5. Entenda divulgações permitidas sem autorização

   Seis circunstâncias: informação do próprio paciente, divulgação "incidental" (acidental), TPO (tratamento, pagamento, operações), inclusão em diretório de pacientes, saúde pública e pesquisa.

6. Limite divulgação ao "mínimo necessário"

   Apenas informação necessária para completar a solicitação. PHI não deve ser usada/divulgada quando não necessária para finalidade específica.

7. Desidentifique informações de saúde para pesquisa e marketing

   Remova nome, endereço, SSN, telefone, etc., para que paciente não possa ser identificado.

8. Forneça treinamento adequado à equipe

   Cada paciente deve receber "Aviso de Práticas de Privacidade" (NOPP) ao ser tratado. Obtenha recibo assinado e guarde no prontuário.