casa |  | Saúde e Doença >  | Indústria da Saúde | Indústria da Saúde (Geral)

Conformidade HIPAA: Políticas e Procedimentos para Organizações de Saúde

Quando o Congresso aprovou a Health Insurance Portability and Accountability Act de 1996 (HIPAA), criou um "casaco de muitas cores" na saúde, contendo elementos díspares que impactam capacidade de inscrever-se em planos, segurança de registos pessoais de saúde e segurança de informação médica digitalizada. Ao mesmo tempo, a lei trabalha para melhorar qualidade dos cuidados ao mandar mover todos os registos para formato digital facilmente partilhado e transmitido rapidamente.

Segurabilidade Garantida

• HIPAA garante a sua segurabilidade (incluindo cobertura de condições pré-existentes) quando sai de plano de saúde grupal de um empregador para outro, ou compra plano individual. Termo "portabilidade" é algo impróprio pois não leva o seguro consigo, mas qualifica-se para nova apólice sem subscrição. Desde que plano anterior cobrisse condição pré-existente, novo plano também cobrirá (embora seguradora possa impor período de espera até 12 meses).

Cobertura Credível

• Pode evitar parte ou todo período de espera se teve "cobertura credível" que cobria condição que novo plano chamaria pré-existente, e não teve "interrupção significativa" na cobertura. HIPAA permite reduzir período de exclusão pelo tempo que estava coberto anteriormente.
• HIPAA define cobertura credível como quase todos os planos grupais e individuais abrangentes; interrupção significativa = qualquer período >63 dias sem cobertura credível.

Privacidade

• HIPAA exigiu que Departamento de Saúde criasse padrões para segurança de registos (papel e digital), feitos em 2000 (modificados 2002). Chamada Regra de Privacidade, estabeleceu primeiros padrões nacionais para proteger todos os registos de saúde identificáveis. Registos identificáveis têm seu nome (ex: rótulo de receita) ou informação que permita identificá-lo. Prestadores (incluindo farmácias), planos de saúde (seguros) e clearinghouses devem cumprir.
• Antes da HIPAA, potenciais empregadores, seguradoras de vida e instituições de crédito podiam aceder aos seus registos antes de aprovar pedidos.

Padrão de Segurança

• HIPAA também exigiu padrões para segurança de informação de saúde digital (eletrónica). Definem procedimentos de segurança que empresas e cuidadores que inserem/manuseiam dados devem usar para protegê-la.

Impacto

• Se perguntou por que enfermeiro do médico pede para assinar política de privacidade do consultório anualmente, a resposta é HIPAA. Teve e continua a ter grande impacto na disponibilidade de cuidados e segurança da sua informação privada. Agora controla quem acede aos seus dados; pode deixar (ou perder) seguro grupal do empregador sabendo que pode obter cobertura, mesmo com condição pré-existente.