casa |  | Saúde e Doença >  | Indústria da Saúde | Gestão em Saúde

Leis e Regulamentos da HIPAA

A Lei de Portabilidade e Responsabilidade de Seguro de Saúde, aprovada em 1996, é conhecida por suas regras de Privacidade e Segurança que protegem a privacidade das informações de saúde de um indivíduo e regulam quem tem acesso às informações médicas confidenciais de um paciente. Dentro do Departamento de Saúde e Serviços Humanos, a HIPAA é supervisionada pelo Escritório de Direitos Civis, que lida com investigação de reclamações e aplicação da lei.

Proteções

Segundo o HHS, a lei HIPAA atua como salvaguarda das informações médicas e de saúde de um paciente de muitas formas. Além de proteger registros médicos, a HIPAA também protege quaisquer conversas sobre a saúde de um paciente que médicos possam ter com outros profissionais de saúde, como enfermeiras, informações nas mãos de uma seguradora ou seu sistema de computador e registros de faturamento sobre qualquer tratamento recebido. A lei exige que qualquer pessoa com acesso às informações de saúde de um paciente deve implementar um sistema para garantir sua proteção ao longo de todos os elos da cadeia de responsabilidade.

Acesso

Entidades cobertas são aquelas organizações e instituições que devem seguir os regulamentos da HIPAA sobre privacidade de informações de saúde. Estas incluem planos de saúde, como Medicare, Medicaid, HMOs, empresas de seguro de saúde e planos de saúde baseados em empresas; provedores de cuidados de saúde como médicos, dentistas e farmacêuticos — essencialmente qualquer negócio que faça faturamento eletrônico a um plano de seguro de saúde; e câmaras de compensação de cuidados de saúde que transferem registros médicos de um formato para outro, como um negócio que digitaliza cópias impressas de registros de pacientes para formato digital. Existem, segundo o HHS, algumas organizações não obrigadas a seguir regulamentos de privacidade da HIPAA, como empregadores privados, distritos escolares, seguradoras de vida e agências de aplicação da lei.

Direitos do Paciente

Sob a HIPAA, um paciente tem o direito a uma cópia de seus registros médicos, a adicionar correções aos seus registros, a receber relatórios sobre o compartilhamento e uso potencial de registros, e a dar permissão para que os registros sejam compartilhados.

Reclamações

Se um paciente suspeita que uma entidade coberta violou sua privacidade ou a de outra pessoa, reclamações podem ser arquivadas no OCR. O departamento exige que as reclamações sejam por escrito — seja por correio, e-mail ou fax; nomeiem a organização suspeita de violação e descrevam a natureza da violação alegada; e sejam arquivadas dentro de 180 dias da violação alegada. O período de relatório de 180 dias pode ser estendido se o reclamante puder mostrar "causa justa" para o atraso, segundo o HHS.

Aplicação

Uma vez arquivada uma reclamação de violação da HIPAA, o OCR inicia uma investigação notificando primeiro o reclamante e a entidade coberta nomeada na reclamação. O OCR ouve ambos, reúne evidências e informações e decide a favor ou contra o reclamante. Se a entidade coberta for considerada em violação, o OCR pode tomar medidas corretivas contra a entidade, o que pode resultar em penalidades civis a serem pagas ao Tesouro dos EUA. Se o OCR considerar as ações da entidade como criminosas, o caso pode ser encaminhado ao Departamento de Justiça para investigação adicional.