casa |  | Saúde e Doença >  | Indústria da Saúde | Seguro de Saúde

Seguro de saúde e a Lei de Portabilidade e Responsabilidade de Seguros (HIPAA)

HIPAA: privacidade e segurança da informação de saúde nos EUA

Implementada em 2003, a Health Insurance Portability and Accountability Act (HIPAA) é lei federal que estabelece padrões para transmissão eletrônica de informações de saúde entre provedores, seguradoras e clearinghouses. Também protege segurança e privacidade das informações de saúde. Por causa da lei, seguradoras devem salvaguardar dados médicos que manipulam.

Informação de Saúde Protegida (PHI - Protected Health Information)

• Seguradoras devem proteger PHI e não podem divulgá-la sem autorização do paciente.
• PHI = qualquer informação demográfica ou de saúde que identifique o paciente: nome, data de nascimento, datas de tratamento, contato, SSN, prontuários, qualquer outro identificador único.

Entidades afetadas (Privacy Rule)

• Provedores de saúde: médicos, enfermeiros, hospitais, clínicas.
• Clearinghouses de saúde: processam info de saúde de outros negócios (ex.: faturamento hospitalar).
• Planos de saúde: seguradoras, planos de empresa, HMOs, Medicare, Medicaid.

Bancos de dados (não sujeitos à HIPAA)

• Seguradoras usam bancos de dados para relatórios de consumidores em aplicações de seguro.
• Medical Information Bureau (MIB): ~600 seguradoras usam. Condições médicas significativas são inseridas após determinação.
• IntelliScript e MedPoint: histórico de compras de remédios prescritos.
• Seguradoras usam relatórios desses bancos ao avaliar risco de segurar alguém.

Divulgação de informação de saúde

• Sob Financial Modernization Act de 1999, seguradoras = instituições financeiras. Devem informar como coletam/usam sua informação (incl. médica) e como exercer seus direitos.
• Podem divulgar sem autorização mediante ordem judicial (só a informação pedida na ordem).
• Intimações (subpoenas) de não-juízes: devem atender requisitos de notificação da Privacy Law antes de liberar info.
• Outros cenários sem autorização: divulgações relacionadas a tratamento, pagamento ou operações do negócio.

Tipos de seguro isentos da HIPAA

• Acidentes de trabalho (workers' comp), invalidez, cobertura suplementar a responsabilidade civil, seguro médico de automóvel, cobertura para clínicas no local de trabalho.
• Workers' comp regulado por estados. Estados podem ter próprias regras de privacidade para workers' comp.