Regras para Entidades Cobertas Sujeitas à HIPAA: Privacidade, Segurança e Descarte

A Lei de Portabilidade e Responsabilidade de Seguros de Saúde de 1996 (HIPAA) atribui às entidades cobertas a responsabilidade de proteger informações de saúde do paciente e impor padrões de confidencialidade. Entidades cobertas incluem redes de informação de saúde, planos de saúde e provedores de saúde. Organizações devem aderir a regras de privacidade e segurança implementando procedimentos administrativos e baseados em tecnologia.

Regras de Privacidade

Segundo o Departamento de Saúde e Serviços Humanos dos EUA, regras de privacidade HIPAA fornecem diretrizes sobre uso de informações do paciente e divulgação adequada. Sob HIPAA, direitos do paciente sobre privacidade e confidencialidade são mantidos exigindo que organizações tratem registros médicos como informação de saúde protegida. Ao mesmo tempo, regras de privacidade fornecem flexibilidade para troca de informações entre provedores para cuidado de qualidade. No Departamento, o Escritório de Direitos Civis administra e faz cumprir regras HIPAA e pode atribuir penalidades monetárias civis a entidades cobertas por não conformidade.

Regras de Segurança

Segundo o Departamento, regras de segurança HIPAA são projetadas para manter padrões identificados nas regras de privacidade. Fornecem diretrizes para lidar com informações de saúde do paciente em formato eletrônico. Abordam protocolos baseados em tecnologia: como organização registra, armazena e transmite informações. Para isso, organizações devem incorporar salvaguardas técnicas em redes de sistemas. Algumas incluem proteção de firewall, meio para rastrear atividades do sistema e meio para limitar acesso a usuários autorizados. Regras projetadas para proteger informações dentro da organização e quando transmitidas entre organizações.

Regras de Descarte

Como HIPAA prevê proteção de informações em todas as formas e tempos, organizações devem seguir diretrizes para descarte quando não mais necessárias. Segundo o Departamento, regras de descarte trabalham em conjunto com privacidade e segurança e aplicam-se a formatos papel e eletrônico. Como organizações têm procedimentos operacionais diferentes, cada uma determina método apropriado para descarte adequado. HIPAA exige que organizações desenvolvam políticas e procedimentos para descarte adequado e treinamento para trabalhadores que lidam com descarte. Exemplos: trituração de papel, embalagem especial para frascos de prescrição rotulados, áreas seguras para materiais de descarte, sobrescrita ou destruição de mídia e software eletrônicos.