casa |  | Saúde e Doença >  | Indústria da Saúde | Gestão em Saúde

Leis de Privacidade HIPAA para Pessoal de Consultório Médico: Códigos, Fiscalização, Revisões e Aplicação

HIPAA significa Lei de Portabilidade e Responsabilidade de Seguros de Saúde promulgada pelo governo federal em 1996. Implementada em 14 abril 2003, exceto pequenos grupos que entraram em 2004. Segundo Privacy Rights Clearinghouse, "HIPAA só se aplica a registros mantidos por provedores, planos de saúde e centrais de processamento — e apenas se a instalação mantém e transmite registros em forma eletrônica".

Requisitos de Conjunto de Códigos

Junto com legislação vieram requisitos de conjunto de códigos. Segundo Centers for Medicare and Medicaid Services, "Conjuntos de códigos são códigos usados para identificar diagnósticos específicos e procedimentos clínicos em formulários de sinistros e encontros". Estes variam por cuidador, tipo de produto e configuração médica.

Fiscalização

Departamento de Saúde e Serviços Humanos (HHS) é responsável por fazer cumprir Regra de Privacidade e Regra de Segurança HIPAA através do Escritório de Direitos Civis (OCR). Regra de Privacidade protege toda informação de saúde identificável pessoalmente. Regra de Segurança define padrões para transmissão eletrônica de informação protegida.

Segundo OCR do HHS, "Ações corretivas obtidas por OCR de entidades cobertas resultaram em mudança sistêmica que melhorou proteção de privacidade de informação de saúde para todos os indivíduos atendidos".

Reclamações de violação HIPAA devem ser arquivadas dentro de 180 dias do incidente. OCR investiga se regra de privacidade ou segurança foi violada e se crime pode ter ocorrido. Violações criminais são encaminhadas ao Departamento de Justiça para investigação conjunta.

Revisões

Após implementação em 2003, alguns reclamaram de falta de fiscalização. Em fevereiro 2009, revisões maiores foram adotadas no American Recovery and Reinvestment Act de 2009 (Lei Pública 111-5). Conhecida como Lei de Estímulo, exigiu fiscalização mais rigorosa e penalidades mais rígidas para violadores de privacidade e segurança.

Aplicação

Três entidades obviamente sujeitas a HIPAA: profissionais, planos de saúde grupais e centrais de processamento que transformam transações de saúde de um formato para outro. Menos claro é quais negócios que interagem com estes três grupos também estão sujeitos. Se outros negócios entram em contato com informação privada de saúde destas fontes, também podem estar sujeitos. Tipicamente, pessoas envolvidas em algum faturamento médico.