casa |  | Saúde e Doença >  | Indústria da Saúde | Gestão em Saúde

Requisitos da HIPAA para Liberação de Informações

A Lei de Portabilidade e Responsabilidade de Seguro de Saúde (HIPAA) foi transformada em lei em 1996 para estabelecer um padrão nacional para quaisquer transferências eletrônicas de dados de saúde. No passado, quando os registros médicos dos pacientes eram mantidos em arquivos e transferidos pelo correio ou por correio, não havia muito medo de informações pessoais caírem em mãos erradas. No entanto, com o advento de registros computadorizados e transferências eletrônicas, a necessidade de medidas de segurança mais rigorosas tornou-se aparente.

Entidades Cobertas

A HIPAA não cobre todas as entidades (organizações ou indivíduos). Por exemplo, prestadores de cuidados de saúde como médicos, dentistas, quiropráticos e farmácias devem seguir as leis da HIPAA, mas apenas se os padrões escritos cobrirem as formas como eles compartilham informações. Todas as seguradoras e planos, incluindo planos governamentais, devem seguir os procedimentos da HIPAA. Os regulamentos da HIPAA também se aplicam a qualquer entidade que processe informações de saúde ou seja uma câmara de compensação de cuidados de saúde.

Padrão do Mínimo Necessário

A regulamentação "Padrão do Mínimo Necessário" na lei HIPAA exige que as entidades cobertas limitem o acesso e a divulgação de informações protegidas ao mínimo necessário para facilitar o tratamento. Cabe ao seu prestador de cuidados de saúde decidir quanta informação divulgar. No entanto, se você autorizar a transferência de informações, seu prestador não é obrigado a seguir a regulamentação do padrão do mínimo necessário.

Autorização para Liberar Informações

Informações que a regra de privacidade não cobre não podem ser divulgadas — a menos que o paciente assine um formulário de autorização. Este formulário deve ser escrito em linguagem compreensível. Deve detalhar sob quais circunstâncias a informação pode ser liberada, bem como as entidades para as quais/quem ela pode ser liberada. A autorização deve conter uma data de validade da liberação de informações para ser válida.

Marketing

Suas informações privadas podem ser liberadas para fins de marketing quando um prestador de cuidados de saúde, desejando informar seus pacientes sobre novos equipamentos ou serviços, usa sua lista de pacientes para mala direta geral. Suas informações privadas não podem ser usadas sem sua autorização quando este marketing proporciona ganho financeiro para a entidade que fornece a informação.