Se você já foi a qualquer tipo de médico, provavelmente teve que ler e assinar um documento notificando sobre a conformidade HIPAA da empresa. Se você é como a maioria, provavelmente leu rapidamente sem realmente ler antes de assinar cegamente. E embora possa saber o conceito básico, provavelmente não está totalmente familiarizado com o que o termo realmente significa. Se já teve curiosidade sobre o que exatamente está assinando, continue lendo para aprender sobre conformidade HIPAA.
Em 1996, o governo dos EUA aprovou o Health Insurance Portability and Accountability Act (HIPAA). Projetado para tornar o setor de saúde mais eficiente, o ato definiu o que se entende por condição pré-existente, estabeleceu regulamentações sobre cobertura para indivíduos que perdem benefícios e definiu padrões de privacidade para histórico médico individual.
O propósito principal do HIPAA foi ajudar a garantir que as indústrias de saúde e seguro tratassem todos os indivíduos igualmente. Para isso, o HIPAA estabeleceu regras básicas para regular a disponibilidade de apólices de seguro individuais e coletivas e definiu infrações e penalidades por violação dessas regras.
As leis HIPAA são divididas em duas seções, ou títulos. No Título 1, o ato aborda seguro de saúde coletivo e individual, limitando restrições que seguradoras podem impor a condições pré-existentes e estabelecendo regulamentações para proteger indivíduo quando perde ou muda de emprego. O Título II define tipos de infrações em saúde, como fraude e abuso, e estabelece penalidades para essas infrações.
Desde 1996, muitas atualizações foram feitas. Em 14 de abril de 2003, a Regra de Privacidade foi estabelecida para proteger a privacidade do histórico médico individual, definido como Informação de Saúde Protegida (PHI). Sob a Regra, é ilegal divulgar qualquer tipo de PHI (inclui registros e histórico de pagamentos) a qualquer indivíduo ou empresa que não seja o provedor de saúde ou seguradora da pessoa, sem permissão. A Regra também permite que o indivíduo acesse seu PHI se necessário. Além disso, a conformidade HIPAA foi atualizada para incluir regulamentações sobre transações eletrônicas. Em 2007, o HIPAA tornou obrigatório para todos os provedores usarem um Identificador Nacional de Provedor (NPI), número único de 10 dígitos que identifica cada provedor aos Centros de Medicare e Medicaid dos EUA (pense como um número de seguro social para provedores).
Devido a todas as atualizações, em 2006 o governo estabeleceu a Regra de Fiscalização, exigindo que todos os provedores cumpram todas as regras do HIPAA. Estabeleceu prazo rigoroso (16 de março de 2006) e anunciou penalidades para violações após essa data.
Resumindo, ao assinar aquele formulário de conformidade HIPAA aparentemente sem importância, você está reconhecendo que seu provedor informou sobre as leis HIPAA e manteve conformidade. Embora nunca seja boa ideia assinar sem ler, agora você sabe do que se trata todo o alarido sobre conformidade HIPAA.