casa |  | Saúde e Doença >  | Indústria da Saúde | Gestão em Saúde

Como regular padrões HIPAA (Título I e II)

Implementação regulatória da HIPAA de 1996

Como parte da HIPAA de 1996, o Department of Health and Human Services criou padrões nacionais para empregadores, provedores, planos de seguro e transações de saúde. Congresso aprovou duas partes: Título I e Título II. Título I garante cobertura contínua se pessoa perde/troca emprego. Título II = simplificação administrativa, aplica-se a transações eletrônicas e identificadores nacionais.

Regulamentando Título I

1. Verifique se planos coletivos cobrem condições preexistentes dentro de 12 meses da inscrição

2. Aplique redução de exclusão se novo inscrito tinha seguro coletivo anterior

Reduz período de exclusão de 12 meses e credita cobertura passada.

3. Confirme se empregados atuais podem comprar cobertura estendida pelo mesmo provedor ao sair/ser demitido/trocar emprego

Regulamentando Título II

4. Mantenha TODA informação individual e de saúde confidencial

Informação protegida: histórico de pagamentos, planos de seguro, SSN, histórico de saúde, condições médicas, telefones, quaisquer identificadores individuais.

5. Forneça informação pessoal solicitada em até 30 dias

Só forneça informação protegida a outras entidades (ex.: agências de proteção à infância) quando legalmente exigido.

6. Corrija informação imprecisa a pedido do indivíduo

Comunique-se confidencialmente e notifique como a informação protegida será usada.

7. Designe oficial de privacidade e mantenha procedimentos escritos para vazamentos

Identifique por escrito quais funcionários acessam informação protegida e limite ao essencial para funções do cargo.

8. Exija login e senha para acesso a dados eletrônicos

Mantenha estações de trabalho privadas e armazene informação protegida sob chave.

9. Use proteção antivírus e criptografia em redes e dados eletrônicos

Avalie firewalls e segurança de sistemas regularmente.

Fiscalização

10. Denuncie violações HIPAA ao Office of Civil Rights do HHS

Prepare-se para investigação.

11. Corrija violações e/ou pague multa

Se infrator discordar, pode pedir audiência com juiz de direito administrativo.

12. Treine TODOS funcionários em HIPAA regularmente (tipicamente anual)

Exiba padrões HIPAA onde todos possam ler e entender.