O que Causa Ação Federal Decorrente de Violações da HIPAA

A Lei de Portabilidade e Responsabilidade de Seguro de Saúde de 1996 (HIPAA) apresenta padrões para garantir que hospitais, planos de saúde e câmaras de compensação de saúde protejam a privacidade e segurança das informações de saúde do paciente. A lei também proíbe seguradoras de saúde de negar ou atrasar benefícios de saúde com base em fatores de saúde de um participante do plano. Os Departamentos de Justiça, Tesouro, Trabalho e Saúde e Serviços Humanos dos EUA aplicam as disposições da HIPAA e podem iniciar uma ação contra uma organização ou indivíduo que viole os regulamentos.

Regra de Privacidade

As principais questões de conformidade que o Departamento de Saúde e Serviços Humanos dos EUA (HHS) investigou para violações da regra de privacidade da HIPAA incluem: usos e divulgações impermissíveis de informações de saúde protegidas; falta de salvaguardas para informações de saúde protegidas; falta de acesso do paciente a informações em seus registros médicos; e usos ou divulgações de mais do que o "mínimo necessário" de informações de saúde protegidas, segundo o HHS. Práticas privadas, hospitais gerais, instalações ambulatoriais, planos de saúde e farmácias são as principais organizações de saúde que receberam reclamações por violações da regra de privacidade.

Regra de Segurança

Devido às características "neutras em tecnologia" e "escaláveis" da regra de segurança, nas quais cada organização de saúde determina política e tecnologia para proteger dados que se adequem às suas circunstâncias, causas específicas de ação para violações podem variar. A falha em implementar medidas de segurança "razoáveis e apropriadas" para proteger dados de saúde contra uso e divulgação não autorizados constitui uma violação da regra de segurança da HIPAA, segundo orientação do HHS. O HHS forneceu em seu site orientação detalhada para ajudar organizações a desenvolver procedimentos para abordar os elementos administrativos, físicos e técnicos de segurança de dados de saúde.

Regra de Não Discriminação

O HHS e os Departamentos de Justiça, Trabalho e Tesouro dos EUA podem iniciar uma ação contra um plano de saúde que viole as disposições de não discriminação da HIPAA. A HIPAA proíbe um plano de saúde grupal ou emissor de seguro de saúde grupal de negar elegibilidade a benefícios a um indivíduo com base em um fator de saúde. A HIPAA também impede seguradoras de cobrar de um indivíduo um prêmio maior que um "indivíduo similarmente situado" com base em um fator de saúde. Fatores de saúde incluem: estado de saúde, doença física e mental, experiência de sinistros, recebimento de cuidados de saúde, histórico médico, informação genética, deficiência e evidência de segurabilidade, como condições decorrentes de violência doméstica, segundo o Departamento do Trabalho dos EUA.