casa |  | Saúde e Doença >  | Indústria da Saúde | Gestão em Saúde

O que são Regulamentos HIPAA

O Congresso dos EUA promulgou a Lei de Portabilidade e Responsabilidade de Seguro de Saúde (HIPAA) em 1996 para garantir a segurança de nossas informações pessoais de saúde e proteger nossos direitos. O governo adicionou posteriormente disposições para impedir que avanços na tecnologia eletrônica erosionassem a privacidade das informações pessoais de saúde.

Privacidade

O Departamento de Saúde e Serviços Humanos dos EUA (HHS) estabeleceu a Regra de Privacidade em dezembro de 2000 (posteriormente modificada em agosto de 2002). A regra protege os registros de saúde dos pacientes e qualquer outra informação de saúde. A regra dá aos pacientes controle sobre suas informações médicas e estabelece limites sobre quem pode visualizar ou receber estas informações. A regra se aplica a informações de saúde escritas, orais e eletrônicas.

Segurança

Em fevereiro de 2003, o HHS estabeleceu a Regra de Segurança para salvaguardar a integridade, confidencialidade e disponibilidade de informações de saúde armazenadas eletronicamente. A regra exige que salvaguardas apropriadas estejam em vigor para garantir que as informações eletrônicas sejam protegidas.

Entidades Cobertas

Planos de saúde, incluindo HMOs, planos de saúde empresariais e seguradoras de saúde devem seguir os regulamentos da HIPAA. Médicos, hospitais, clínicas, farmácias, dentistas e casas de repouso também devem cumprir a HIPAA. Medicare e Medicaid estão vinculados aos regulamentos da HIPAA, assim como câmaras de compensação que armazenam eletronicamente informações de saúde recebidas de outra entidade.

Entidades Excluídas

Seguradoras de vida, agências de aplicação da lei, agências estaduais como Serviços de Proteção à Criança, distritos escolares, muitos escritórios municipais e seguradoras de compensação de trabalhadores não estão vinculados aos regulamentos da HIPAA.

Informações Protegidas

Os regulamentos da HIPAA protegem informações contidas em seu prontuário médico sobre discussões com outros médicos sobre seu cuidado e tratamento, informações de seguro de saúde, informações de faturamento e quaisquer outras informações mantidas por outras entidades. A HIPAA exige que o uso e a divulgação de informações de saúde sejam limitados apenas aos necessários para alcançar um objetivo de tratamento. Entidades cobertas devem ter acordos escritos com contratados e outros para garantir que as informações de saúde sejam devidamente divulgadas e protegidas. Limites devem ser colocados sobre quem pode visualizar e acessar informações do paciente, e os funcionários devem ser treinados sobre como proteger informações de saúde.

Direitos do Paciente

Um paciente pode solicitar uma cópia de seus registros médicos e solicitar revisões ou correções. Você também pode solicitar um relatório de quando e por que suas informações foram compartilhadas e para qual finalidade. Entidades cobertas devem respeitar seus desejos se você solicitar que suas informações de saúde não sejam usadas ou compartilhadas para fins como marketing. Você pode registrar uma reclamação com seu prestador de saúde, seguradora ou o governo dos EUA, se sentir que suas informações de saúde estão sendo comprometidas ou seus direitos estão sendo negados sob a HIPAA.