casa |  | Saúde e Doença >  | Indústria da Saúde | Gestão em Saúde

Regras de Privacidade de Dados Estilo HIPAA

HIPAA: Controle do Paciente sobre Informação de Saúde

HIPAA dita que pessoa tem direito de controlar informação associada a decisões de saúde que toma. Legislação especifica ampla gama de políticas para manter informação do paciente privada. Regras especificam como corporações devem lidar com dados médicos e como pacientes garantem privacidade.

Principais Regras

Aviso de Práticas de Privacidade (Notice of Privacy Practices)

HIPAA exige que provedores forneçam Aviso antes de usar dados. Devem obter assinatura confirmando leitura e entendimento. Aviso informa: como informação será protegida; como paciente gerencia sua informação (acesso, histórico de uso, limitação de acesso); correção de erros; comunicações confidenciais; como reclamar se privacidade violada. Seguradoras também fornecem Aviso periodicamente (sem exigir assinatura).

Padrão do Mínimo Necessário (Minimum Necessary Standard)

Todos usos/divulgações devem seguir princípio do mínimo necessário: apenas informação mínima para tratamento ou práticas de negócios pode ser divulgada a funcionário/associado. Regras para manter padrão devem ser claras nas políticas e aplicadas via controles de acesso computacional.

Autorização para Uso Adicional

Se provedor/seguradora/entidade quiser usar informação para pesquisa, marketing, arrecadação, deve buscar autorização suplementar. Fornecer declaração sobre dados usados e proteção de privacidade. Só pode usar se paciente devolver formulário assinado.

Privacidade em Psicoterapia

Notas de sessões de psicoterapia têm proteção reforçada. Entidade que queira obter/usar deve obter autorização suplementar assinada, salvo isenção HIPAA.

Exceções à Privacidade

Divulgação sem consentimento permitida para: saúde pública, supervisão de saúde, segurança pública, segurança nacional. Investigação de abuso, negligência, violência doméstica, processos judiciais. Informação de falecidos não protegida.

Garantias (Assurances)

Empresas trabalhando com informação de saúde coletada por provedor não precisam assinatura do paciente para funções de negócio. Mas devem assinar garantia contratual de que todos funcionários seguirão regras HIPAA.

Oficial de Privacidade (Privacy Officer)

Cada entidade deve designar oficial de privacidade responsável por estabelecer e aplicar padrões HIPAA. Aviso deve incluir como contatar oficial para dúvidas/reclamações.

HIPAA e Leis Estaduais

HIPAA define padrão mínimo nacional. Leis estaduais mais rigorosas podem sobrepor requisitos federais.

Penalidades por Violação HIPAA

Negligência acidental: multa típica $100. Violações intencionais com ganho pessoal/dano a pacientes: até $250.000 e 10 anos prisão.