casa |  | Saúde e Doença >  | Indústria da Saúde | Seguro de Saúde

Regras de Confidencialidade da HIPAA

Visão Geral

HIPAA significa Health Insurance Portability and Accountability Act. Aprovada em 1996, visa garantir o direito de um membro de plano de seguro de continuar a cobertura após perder ou mudar de emprego. As disposições da HIPAA também incluem diretrizes e requisitos para proteger o direito à privacidade do segurado durante a transmissão eletrônica de transações de saúde, bem como os direitos de confidencialidade de informações de seguro e saúde.

Regra de Privacidade

A regra de privacidade da HIPAA estabelece um padrão nacional para proteger a privacidade das informações de saúde de um indivíduo. Permite que um indivíduo defina restrições sobre quem pode acessar seus registros de saúde e informações relevantes. Informações de saúde protegidas (PHI) são informações sobre a saúde de uma pessoa que são individualmente identificáveis. A regra restringe a liberação, uso e transferência de PHI. Pacientes também podem acessar seus próprios registros médicos e de saúde e saber como suas informações foram usadas ou a quem foram liberadas.

Regra de Segurança

Nos últimos anos, o armazenamento eletrônico de dados tornou-se o principal tipo de manutenção de registros em muitas indústrias, incluindo gestão de registros de informações de saúde. Registros eletrônicos transmitidos por e-mail ou fax e armazenados em bancos de dados são suscetíveis a roubo, dano ou adulteração por partes não autorizadas. A regra de segurança da HIPAA exige que administradores de registros de saúde implementem salvaguardas razoáveis e apropriadas para proteger a integridade e confidencialidade de todas as informações de saúde criadas, recebidas, mantidas ou transmitidas. Salvaguardas podem incluir senhas de computador, software de criptografia de dados e bancos de dados seguros.

Dados Não Identificáveis

Dados não identificáveis são considerados dados estatísticos agregados ou dados que tiveram identificadores individuais removidos. Este tipo de dados não está sujeito às mesmas regulamentações de confidencialidade da regra de privacidade ou segurança. Dados não identificáveis podem ser liberados para uso por certas entidades ou organizações de saúde para construir perfis de saúde de uma localidade ou grupo etário específico.

Notificação

As regras de confidencialidade da HIPAA também exigem que todos os membros sejam notificados de seus direitos sob a HIPAA. Notificação por escrito deve ser enviada a cada membro sobre a regra de privacidade e a regra de segurança. Qualquer indivíduo que sinta que seus direitos foram violados também tem o direito de buscar ação legal se necessário.