casa |  | Saúde e Doença >  | Indústria da Saúde | Gestão em Saúde

Políticas e Procedimentos HIPAA para PHI: Guia Completo

Histórico

A Health Insurance Portability and Accountability Act de 1996, mais conhecida como HIPAA, foi promulgada para melhorar a portabilidade e continuidade da cobertura de seguro saúde e da prestação de cuidados de saúde. Embora trate principalmente da consistência na forma como sua informação pessoal de saúde (PHI) é coletada, armazenada e recuperada, a HIPAA também tem uma seção lidando com a privacidade e confidencialidade dessa informação.

Tradicionalmente, empresas de seguro saúde operavam autonomamente em um ambiente competitivo que desencorajava o compartilhamento de informações. A HIPAA surgiu porque consumidores de saúde estavam cansados de repetir suas informações médicas toda vez que encontravam um novo provedor ou seguradora. A mensagem era clara: americanos queriam seus dados médicos disponíveis quando necessários para prestação de cuidados ou cobertura de seguro, mas também queriam acesso controlado a esses dados.

Entidades Cobertas

A HIPAA identificou três entidades que devem desenvolver políticas e procedimentos refletindo suas regras de privacidade:

• Planos de saúde, incluindo HMOs, Medicare, Medicaid e empresas de seguro saúde
• A maioria dos provedores de saúde, como médicos, clínicas e hospitais
• Centros de processamento de informações de saúde que processam informações recebidas de uma das duas outras entidades

Algumas organizações, incluindo seguradoras de acidentes de trabalho e empresas de seguro de vida, são isentas da HIPAA.

Proteção da Informação

A HIPAA é muito específica sobre o tipo de informação pessoal de saúde que deve ser protegida. Entidades cobertas devem ter políticas e procedimentos para controlar o acesso à informação no seu prontuário médico, seja um prontuário em papel ou registro eletrônico. Sempre que seu médico fala sobre seu cuidado com enfermeiros ou outros profissionais, essas conversas devem ser mantidas confidenciais. Provedores também devem limitar estritamente o acesso às suas informações de faturamento.

Considerações e Exceções

Embora a HIPAA lhe dê certos direitos, existem restrições que serão refletidas nas políticas e procedimentos de uma organização:

• Sua informação pessoal de saúde ainda pode ser compartilhada para fins de faturamento, para que médicos e hospitais sejam reembolsados
• Pode ser usada de formas específicas para fins de garantia de qualidade
• A HIPAA não substitui requisitos de relatórios de saúde pública, como doenças infecciosas ou denúncias obrigatórias de abuso infantil

Significado para o Consumidor

A HIPAA é uma boa notícia para você como consumidor, pois lhe dá o direito de controlar o acesso ao seu prontuário médico. A menos que você concorde especificamente, provedores de saúde não podem fornecer sua informação pessoal de saúde ao seu empregador ou compartilhá-la para fins de marketing. A HIPAA também diz que você pode:

• Obter uma cópia do seu PHI
• Obter um relatório sobre quando e por que sua informação foi compartilhada
• Saber quem teve acesso a ela
• Corrigir quaisquer erros no registro

Esses direitos devem ser refletidos nas políticas e procedimentos da organização.