casa |  | Saúde e Doença >  | Indústria da Saúde | Seguro de Saúde

Lei de Portabilidade e Responsabilidade de Seguro de Saúde (HIPAA)

Histórico

O Congresso aprovou a lei HIPAA original em 1996. O ato alterou um Código de Receita Interno de uma década que buscava abordar os mesmos problemas básicos. Título I do HIPAA aborda acesso a cuidados de saúde e portabilidade e capacidade de renovar apólices. Título II foca na prevenção de abuso e fraude, simplificação administrativa e reformas de responsabilidade médica. A regra de privacidade do HIPAA entrou em vigor em dezembro de 2000, com modificações em agosto de 2002.

Aplicabilidade

Padrões aplicam-se a planos de seguro de saúde, clearinghouses e todos provedores de saúde que transferem dados eletrônicos de pacientes. Planos odontológicos, médicos, de visão e de prescrições são considerados planos de saúde. Dados protegidos incluem informações que identificam ou poderiam identificar o paciente, informações sobre condição física ou mental atual, passado ou futuro, e informações de pagamento. A lei também se aplica a instituições financeiras que processam pagamentos para serviços de saúde, incluindo pagamentos de apólices, independentemente do método. Exceções existem para empregadores que patrocinam plano com menos de 50 participantes.

Transações Cobertas

Informações mostrando elegibilidade de indivíduo para seguro de saúde, inscrição ou descontinuação são protegidas. Também o são sinistros por benefícios e anexos, informações de remessa para prêmios ou pagamentos a provedores, relatórios iniciais de lesão, status de sinistros e autorizações de encaminhamento. Além de transações eletrônicas, HIPAA exige que entidades protejam registros em papel mantendo-os em área segura e limitando acesso a pessoal com necessidade de acessá-los.

Penalidades por Violações

HIPAA prevê penalidades severas para não conformidade. A partir de fevereiro de 2011, quem não cumprir pode ser multado em até $100 por incidente, máximo de $25.000. Se a pessoa conscientemente usa, obtém ou divulga informação protegida, penalidade pode incluir multa de até $50.000, um ano de prisão, ou ambos. Se violação ocorre sob falsos pretextos, penalidade pode chegar a $100.000 e/ou cinco anos de prisão. Ofensa cometida para ganho ou dano malicioso pode ser punida com multa de até $250.000, pena de 10 anos de prisão, ou ambos, independentemente da intenção de usar, transferir ou vender a informação.

Divulgação Permitida

Informações podem ser liberadas com consentimento do paciente. HIPAA também permite liberação quando há exigência legal. Exemplo: médicos podem reportar violência doméstica, negligência ou abuso, ou hospital pode precisar reportar evidência de crime cometido por paciente. Se provedor tem causa razoável para suspeitar que paciente representa ameaça séria ao público ou indivíduo, pode divulgar à polícia ou alvo da ameaça.