casa |  | Saúde e Doença >  | Indústria da Saúde | Gestão em Saúde

Descrição do Cargo: Oficial de Segurança HIPAA

Um oficial de segurança HIPAA é encarregado de proteger dados sensíveis de saúde contra uso não autorizado. O papel de nível executivo surgiu com a aprovação de padrões de privacidade e segurança de informação promulgados na Lei de Portabilidade e Responsabilidade de Seguro de Saúde de 1996.

Contexto

O padrão de segurança exige que hospitais, seguradoras de saúde e câmaras de compensação de saúde designem um oficial para liderar esforços para salvaguardar dados de saúde criados, armazenados e transmitidos para processamento de reclamações e outras operações rotineiras de cuidados de saúde. A regra, elaborada pelo Departamento de Saúde e Serviços Humanos dos EUA (HHS), entrou em vigor em abril de 2003. À medida que a troca eletrônica de dados de cuidados de saúde aumentou, as funções de um oficial de segurança HIPAA podem cair sob o papel mais amplo de oficial de tecnologia da informação em saúde de uma organização.

Salário

Embora a compensação seja baseada no tamanho, tipo e extensão em que a organização confia em tecnologia da informação em suas operações, o Bureau of Labor Statistics do Departamento do Trabalho dos EUA lista o salário médio para um gerente de serviços de saúde com estas responsabilidades em $80.240 a partir de maio de 2008. Os 50% do meio ganharam entre $62.170 e $104.120. Os 10% mais baixos ganharam menos de $48.300. Os 10% mais altos ganharam mais de $137.800, segundo o BLS.

Responsabilidades

O princípio orientador para troca de dados de cuidados de saúde é a regra do "mínimo necessário" da HIPAA, que exige que organizações de saúde divulguem apenas a quantidade mínima de informação do paciente para realizar cada finalidade pretendida. O oficial de segurança HIPAA deve desenvolver procedimentos administrativos, estabelecer salvaguardas físicas e implementar soluções tecnológicas alinhadas com este conceito, segundo orientação do HHS.

Procedimentos Administrativos

Três responsabilidades contínuas do cargo exigem que o oficial determine o risco de divulgação inadequada de dados do paciente, estabeleça políticas para processamento de registros e desenvolva planos de contingência. Um oficial de segurança HIPAA deve criar políticas determinando quanta informação disponibilizar para cada profissional de saúde com base em função ou cargo. O oficial deve garantir que funcionários recebam treinamento de conscientização de segurança e estabeleçam sanções para violações de política de segurança, segundo o HHS.

Salvaguardas Físicas

Um oficial de segurança HIPAA deve desenvolver políticas para concessão e restrição de acesso aos prédios, estações de trabalho, hardware, software e arquivos de dados da organização. Salvaguardas físicas para dados de pacientes também envolvem a política da organização sobre descarte de mídia antiga, como discos rígidos de computador que contêm registros de pacientes. Além de posicionamento de estações de trabalho e terminais de computador, o oficial de segurança também pode desenvolver política sobre realocação de trabalhadores, terminais remotos e término de acesso a dados, segundo o HHS.

Salvaguardas Técnicas

Salvaguardas técnicas envolvem avaliar sistemas de computador para garantir que tenham recursos de segurança apropriados, incluindo tecnologia que registra cada tentativa de acesso a dados de saúde e desenvolver um curso de ação para violações de segurança. Determinar o hardware e software que a organização usa para manter um "identificador único" para cada funcionário e configurar recursos de logout automático em terminais de computador, conforme exigido pela regra de segurança, também fazem parte do trabalho de um oficial de segurança HIPAA.