Checklist de Preparação para HIPAA: Planejamento, Privacidade e Segurança

A Lei de Portabilidade e Responsabilidade de Seguros de Saúde de 1996 (HIPAA) exige que organizações relacionadas à saúde sigam certas diretrizes ao lidar com informações confidenciais de saúde do paciente. Um checklist de preparação para HIPAA destaca as disposições e procedimentos necessários para conformidade com a lei. As áreas abordadas envolvem planejamento de rede de sistemas e medidas para garantir a privacidade e segurança das informações de saúde do paciente.

Diretrizes de Planejamento

O objetivo geral de um checklist de preparação para HIPAA é simplificar as responsabilidades administrativas envolvidas na implementação de um processo compatível com HIPAA dentro de uma organização, segundo a Cicatelli Associates Incorporated. Objetivos de planejamento envolvem designar um oficial e equipe HIPAA oficiais para supervisionar o processo de implementação. Para garantir conscientização organizacional sobre os requisitos da HIPAA, um programa formal de treinamento deve ser estabelecido para educar e treinar a equipe em procedimentos padrão. Como o manuseio adequado de informações de saúde do paciente é o foco geral, os objetivos de planejamento incluem listar todos os processos — técnicos e procedimentais — que interagem com informações de saúde do paciente, segundo o site de referência HIPAA News. Isso inclui identificar quaisquer associados de negócios ou agências que realizam transações eletrônicas com uma organização.

Diretrizes de Privacidade

De acordo com os regulamentos de privacidade da HIPAA, um checklist de preparação identifica áreas dentro da organização onde existem procedimentos para privacidade do paciente, segundo o HIPAA News. Em conformidade com as leis atuais, formulários de autorização do paciente devem corresponder às disposições básicas sob a HIPAA e estar disponíveis nos idiomas apropriados para a população de pacientes existente. Avisos oficiais declarando as práticas da organização para lidar com informações do paciente também devem ser afixados e distribuídos aos pacientes. Políticas da empresa para trabalhar com registros de saúde do paciente devem abordar procedimentos para documentar, salvar, distribuir e descartar informações. Outro conjunto de políticas será necessário para o departamento de recursos humanos em termos de como as informações de saúde dos funcionários são tratadas.

Diretrizes de Segurança

As medidas de segurança da HIPAA referem-se à rede de sistemas de uma organização, que lida com a maioria, senão todos, dos registros de saúde do paciente, segundo o HIPAA News. O checklist de preparação incorpora questões de segurança em relação a acesso ao sistema, firewalls, componentes antivírus e sistemas de backup. Planos e procedimentos organizacionais para recuperação de desastres, planejamento de contingência e armazenamento de dados também são requisitos de conformidade. Políticas de segurança devem identificar práticas operacionais diárias ao trabalhar com informações de saúde do paciente, desenvolvendo procedimentos para lidar com correspondência por e-mail, uso de estações de trabalho e autorizações de usuários do sistema. Um meio para auditar ou rastrear quaisquer alterações ou adições feitas aos registros do paciente também são abordados nas diretrizes do checklist de segurança.