casa |  | Saúde e Doença >  | Indústria da Saúde | Indústria da Saúde (Geral)

Definir Conformidade HIPAA: Confidencialidade, Notificação, Acesso e Violações

O que é HIPAA

Health Insurance Portability and Accountability Act (1996) — protege informação de saúde do paciente e garante confidencialidade. Planos de saúde, empresas de faturamento médico e provedores de saúde sujeitos a regras rigorosas sobre transmissão eletrônica de informações de saúde do paciente. Sanções civis e criminais se privacidade for comprometida.

Informações Confidenciais

HIPAA protege confidencialidade de: histórico médico, condição atual, prognóstico. Pacientes têm direito de revisar prontuários e obter cópia se solicitado. Provedores podem compartilhar com plano de saúde para receber pagamento. Podem discutir PHI com outro provedor consultado ou para quem paciente foi encaminhado.

Notificação

Pacientes de todos provedores devem ser informados para quem registros serão liberados. Aviso de práticas de privacidade antes da primeira consulta. Deve informar: direitos sob HIPAA (como informação será liberada), como registrar queixa se informação liberada sem consentimento. Aviso também deve ser afixado no consultório.

Usos Adicionais

Informação médica para fins além de pagamento/tratamento → autorização por escrito. Ex: liberar prontuários a terceiro (empregador, seguradora de invalidez) → formulário específico exigido. Deve incluir: informação específica a liberar, motivo, nome do destinatário, data de validade, direito de revogar autorização por escrito a qualquer momento.

Acesso

HIPAA impõe restrições a quem acessa informação. Acesso restrito a quem precisa para trabalhar. Ex: arquivistas, faturistas, atendimento ao cliente. Todos com acesso a PHI devem ser treinados pelo empregador em práticas/procedimentos de privacidade. Pacientes têm direito a seus prontuários, não a notas de psicoterapia.

Violações

Pacientes podem registrar queixa no consultório se acreditam que privacidade violada. Nome do responsável por receber queixa deve constar no aviso de práticas. Aviso deve orientar que queixa pode ser feita ao Department of Health and Human Services Office of Civil Rights. Funcionários com acesso a PHI devem ser informados pelo empregador das consequências de violar privacidade do paciente.