A Lei de Portabilidade e Responsabilidade de Seguros de Saúde de 1996, mais conhecida como HIPAA, foi promulgada para melhorar a portabilidade e continuidade da cobertura de seguro de saúde e da prestação de cuidados de saúde. Embora aborde amplamente a consistência na forma como as informações médicas são coletadas, armazenadas e recuperadas, a HIPAA também tem uma seção lidando com a privacidade e confidencialidade dos prontuários médicos.
Tradicionalmente, organizações de saúde e empresas de seguro de saúde operavam autonomamente em um ambiente competitivo que desencorajava o compartilhamento de informações. A HIPAA surgiu porque consumidores de saúde estavam cansados de repetir suas informações médicas sempre que mudavam de planos de seguro, viam um novo médico ou eram tratados em um hospital diferente. A mensagem era clara: americanos queriam seus dados médicos disponíveis quando necessários para prestação de cuidados ou cobertura de seguro, mas também queriam acesso controlado a esses dados.
Como provedores de saúde, hospitais são obrigados a estabelecer regras congruentes com as regulamentações da HIPAA. As regras incluem políticas e procedimentos administrativos para implementar requisitos da HIPAA, bem como políticas de pessoal que limitam o acesso a informações de faturamento e médicas com base na necessidade de saber. Hospitais também implementaram medidas elaboradas de segurança técnica para proteger sistemas automatizados de faturamento e documentação de cuidados, junto com diretrizes de segurança física que controlam o acesso a prontuários médicos sensíveis e outros documentos. Eles continuam a treinar e educar a equipe sobre códigos de conduta profissional e avaliá-los em padrões de desempenho relacionados à privacidade de informações de saúde.
A HIPAA estimulou discussões locais, regionais e nacionais sobre consistência na comunicação de dados para hospitais, empresas de seguro e agências governamentais. Hospitais adotaram uma série de regras para reduzir entrada redundante de dados, melhorar a precisão dos dados em seus sistemas e compartilhar informações apropriadas com pagadores terceirizados para que possam ser pagos prontamente pelos cuidados prestados.
Embora a HIPAA enfatize a privacidade, ela também delinea momentos em que informações médicas ou de faturamento podem ser compartilhadas. Por exemplo, regras hospitalares devem delinear claramente como os dados podem ser transmitidos a pagadores terceirizados para fins de faturamento. Políticas internas definem como informações médicas podem ser usadas para fins de garantia de qualidade para avaliar resultados dos pacientes. Como a HIPAA não substitui requisitos de relatórios de saúde pública, como doenças infecciosas ou relatórios obrigatórios sobre abuso infantil, hospitais têm políticas de relatórios específicas para esses casos.
Embora especialistas tenham inicialmente comparado a conformidade com a HIPAA aos preparativos para o Y2K em termos de tempo e dinheiro necessários, hospitais fizeram um bom trabalho no desenvolvimento de regras para garantir conformidade. Líderes hospitalares estão cientes de que o investimento inicial de tempo e dinheiro é apenas o começo. Cada vez que uma nova forma de tecnologia é introduzida, ou o ambiente financeiro muda, haverá necessidade de ajustar políticas e procedimentos existentes.