casa |  | Saúde e Doença >  | Indústria da Saúde | Gestão em Saúde

Requisitos de Dados HIPAA: Definição, Proteção, Dados Eletrônicos e Políticas

A informação pessoal de saúde de uma pessoa é confidencial. A Lei de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA) é um programa do Departamento de Saúde e Serviços Humanos dos EUA para impor padrões de proteção de informações de saúde individuais. A HIPAA também tem uma disposição para proteger informações médicas eletrônicas, já que mais informações médicas estão sendo armazenadas e transmitidas eletronicamente. Em geral, a HIPAA define quais dados são protegidos e os requisitos para proteger os dados.

Definição de Dados Protegidos

Qualquer informação colocada em seus registros médicos por provedores de saúde, como médicos e enfermeiros, são dados protegidos, bem como qualquer discussão entre médicos e outros provedores. Qualquer informação de faturamento é protegida, assim como informações mantidas pela sua empresa de seguros. Esta informação é chamada de Informação de Saúde Protegida (PHI). Informações PHI também incluem número de seguro social, endereço, número de telefone ou data de nascimento. A HIPAA protege "condição de saúde física ou mental passada, presente ou futura".

Diretrizes de Proteção de Dados

A instalação que mantém seus registros, como consultório médico ou hospital, é referida como "entidade coberta". Segundo regras da HIPAA, a entidade coberta deve estabelecer métodos para proteger suas informações pessoais de saúde. Eles devem limitar qualquer divulgação de informações médicas ao que é considerado razoável. Entidades cobertas devem garantir que pessoas que contratam com a organização protejam a informação pelos mesmos padrões. Procedimentos para proteção de dados e treinamento nos procedimentos devem ser desenvolvidos e em uso para proteger os dados de serem acessados por pessoal não autorizado.

Junto com a não divulgação de PHI, registros físicos devem ser colocados em área com acesso limitado. Medidas de segurança para impedir pessoas não autorizadas devem estar em vigor. Esta disposição é chamada de "Acesso e Controle de Instalações".

Requisitos de Dados Eletrônicos

A HIPAA tem uma disposição separada para registros médicos eletrônicos que são armazenados ou transmitidos. É chamada de "Regra de Segurança", para informação de saúde pessoal ou e-PHI. Como um hospital ou clínica deve proteger o e-PHI não é definido especificamente. Em geral, a entidade coberta deve proteger a integridade dos dados eletrônicos, bem como a confidencialidade e disponibilidade. A entidade coberta deve proteger contra "ameaças razoavelmente antecipadas".

Exemplos de proteção podem ser sistemas de backup de hardware, firewalls e senhas de segurança para acesso aos dados.

Políticas Gerais sobre Dados

O centro de saúde ou empresa de seguros deve criar políticas e procedimentos para identificar quem acessou dados físicos e eletrônicos. Se uma violação ocorrer, "passos razoáveis" para retificar a situação devem ser tomados. A entidade coberta deve criar as políticas e procedimentos que pretende usar e esses registros devem ser mantidos por seis anos a partir da última data em que foram efetivos.