casa |  | Saúde e Doença >  | Indústria da Saúde | Gestão em Saúde

Quais São as Responsabilidades da HIPAA: Simplificação Administrativa, Regra de Privacidade e Regra de Segurança

A Lei de Portabilidade e Responsabilidade de Seguros de Saúde de 1996 (HIPAA) e seus regulamentos, Regra de Privacidade e Regra de Segurança, protegem privacidade de suas informações de saúde e governam como podem ser coletadas, mantidas, usadas e divulgadas. Protege informações de todos e impõe requisitos a quem usa saúde ou seguro, incluindo planos, médicos, hospitais, empregadores, seguros de vida, autoridades de saúde pública e empresas de sistemas de informação.

Simplificação Administrativa

Entre principais objetivos da HIPAA estava simplificação e padronização de como informação de saúde é usada e transacionada. Um requisito é usar conjunto nacional de códigos para identificar diagnósticos e procedimentos clínicos em formulários de sinistros. Os dois primeiros títulos também exigem que empregadores e planos permitam cobertura contínua de novo funcionário independentemente de condições pré-existentes e implementem controles para proteger informações. Além disso, implementa padrões para troca eletrônica.

Regra de Privacidade

HIPAA é primeira lei a fornecer proteção federal de informação de saúde, mas no curso do cuidado, é impossível para médicos, empregadores e provedores não falarem sobre informações de saúde de indivíduos. Por natureza do cuidado, regra de privacidade permite "uso e divulgação incidental" desde que implementem salvaguardas razoáveis e instituam padrão "mínimo necessário", que limita quanto de informação protegida é usada e divulgada.

Práticas como falar baixo sobre condição do paciente, trancar armários, senhas em computadores, mas também garantir que provedores acessem mínimo necessário para fazer seu trabalho, são parte dos requisitos mínimo necessário.

Regra de Segurança

Regra de Segurança é conjunto de salvaguardas administrativas, físicas e técnicas que provedores, seguradoras e empregadores devem usar para garantir confidencialidade, integridade e disponibilidade de informação de saúde protegida eletronicamente (e-PHI). Salvaguardas administrativas exigem políticas e procedimentos para gerenciar processo de segurança. Salvaguardas físicas são métodos tangíveis para proteger informação de acesso não autorizado e perigos naturais/ambientais. Partes responsáveis devem aplicar salvaguardas técnicas: tecnologia para proteger informação como senhas, segurança de rede, proteção contra vírus. Requisitos exigem avaliação completa de riscos e vulnerabilidades à confidencialidade, integridade e disponibilidade. Também exigem nomear oficial de segurança para supervisionar implementação de controles.