Requisitos HIPAA Definindo Tecnologia: Proteção de Dados, Rastreamento e Segurança

Desde 1996, a Lei de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA) estabelece padrões para manuseio e transmissão de informações de saúde do paciente nos EUA. Conformidade exige que organizações e profissionais incorporem certas práticas em seus frameworks tecnológicos. Requisitos HIPAA focam em proteção, privacidade e controles de rastreamento para garantir confidencialidade.

Proteção de Dados

Hospitais, clínicas e instalações de saúde reúnem e trocam informações de pacientes continuamente. Para manter confidencialidade, HIPAA enfatiza capacidade da organização de proteger dados, segundo TechSoup. Para conformidade, certas provisões tecnológicas devem estar em rede e servidores. Medidas incluem sistema de faturamento com codificação padronizada para registrar e transacionar procedimentos entre provedores e pagadores. Medidas para prevenir perda de dados em falha de sistema ou incêndio exigem sistema de backup confiável. HIPAA também exige formulários de autorização contínuos/atualizados, dando direito de armazenar e transmitir dados.

Requisitos de Rastreamento

Sob HIPAA, requisitos de rastreamento referem-se a como organização monitora quem acessa dados. Segundo TechSoup, rastreamento baseado em tecnologia inclui níveis de acesso de usuário, nomes de usuário e senhas únicos para todos acessando o sistema. Disposições também fornecem evidência de alterações em registro e revelam registro original antes de mudanças. Uso de níveis de acesso limita quantidade de informação que usuário tem, em termos de registro de paciente específico e quais registros são acessíveis. Como cada organização é estruturada conforme opera, sistema pode ser personalizado conforme papéis, níveis e privilégios.

Requisitos de Segurança

Como qualquer sistema pode cair a usuários não autorizados sem muro de segurança confiável, requisitos HIPAA abordam necessidade de firewall seguro para proteger dados. Uso de nomes de usuário e senhas únicos por pessoal autorizado também enquadra-se neste requisito, prevenindo uso não autorizado de arquivos de pacientes e protegendo informações compartilhadas via servidor de e-mail. Em caso de violação, criptografia fornece outra camada de proteção para informações armazenadas e transmitidas via rede de e-mail.