casa |  | Saúde e Doença >  | Indústria da Saúde | Indústria da Saúde (Geral)

Definição da Lei HIPAA: Entidades Cobertas, Informações Protegidas e Direitos

O que é HIPAA

Health Insurance Portability and Accountability Act (1996) — estatuto federal para controlar uso e divulgação de informações de saúde. Estabelece regulamentos definindo: ações que organização pode tomar, ações que deve tomar, ações que deve evitar — para proteger direito à privacidade do paciente.

Entidades Cobertas (Covered Entities)

Regulamentos aplicam-se apenas a certas organizações — "entidades cobertas":

• Planos de saúde (HMOs, Medicare, Medicaid)
• Provedores de saúde (dentistas, hospitais, farmácias)
• Organizações que processam informações de saúde

Informações Protegidas (PHI)

HIPAA protege apenas certas informações — Protected Health Information (PHI): endereço, data de nascimento, diagnóstico, nome, e/ou qualquer outra informação que identifique indivíduo específico como tendo recebido tratamento.

Direitos do Consumidor

Sob HIPAA, indivíduos têm direito a:

• Ser informado como/quando informação de saúde será usada
• Revisar próprios prontuários médicos
• Corrigir erros em seus prontuários

Salvaguardas (Safeguards)

Entidade coberta deve:

• Proteger PHI do indivíduo
• Divulgar PHI apenas quando necessário
• Garantir que quem tem acesso a PHI seja treinado para protegê-la

Usos Aceitáveis

Entidades cobertas podem usar PHI para:

• Diagnosticar/tratar indivíduo
• Arquivar claim com plano de saúde
• Cumprir lei local, estadual ou federal