casa |  | Saúde e Doença >  | Indústria da Saúde | Gestão em Saúde

Requisitos de Treinamento HIPAA para Entidades Cobertas

Quem Deve Fornecer Treinamento HIPAA

Segundo Health Insurance Portability and Accountability Act de 1996 (HIPAA), qualquer entidade que atenda certos critérios é responsável por fornecer treinamento HIPAA. Lei federal para proteger uso indevido de informação médica confidencial. Treinamento inclui: práticas e políticas de privacidade da organização, como minimizar risco de uso indevido de informação do paciente, tipos de segurança contra uso indevido de dados.

Organizações que constituem "entidade coberta" (covered entity) sob HIPAA devem fornecer treinamento a funcionários, estagiários, agentes, voluntários e contratados. Entidade coberta armazena, usa e/ou troca dados médicos confidenciais. Treinamento inclui: políticas HIPAA da organização, proteções de privacidade, procedimentos de violação, proteções de computador e mais. HIPAA não especifica modo de treinamento. Consequentemente, pode envolver cursos educacionais, exercícios práticos, acordos no local de trabalho, treinamento de computador e outros tipos.

Cursos Educacionais

Para alcançar treinamento HIPAA, organização pode fornecer educação via cursos. Podem ser ao vivo, presenciais ou computadorizados. Geralmente focam em: como empregador usa informação de saúde protegida, precauções para confidencialidade, políticas e procedimentos de privacidade, método para resolver violações potenciais, consequências de violação. Podem incluir tutoriais práticos com exemplos de violação.

Treinamento HIPAA em Computador

Se entidade coberta lida com dados de paciente em rede, deve fornecer treinamento HIPAA específico para computador. Armazenamento e troca via computador apresenta potencial para violação acidental. Treinamento exige que usuários recebam senha e aprendam como evitar violação. Ex: manter computador bloqueado quando não em uso e virado longe de visão pública minimiza risco. Usuários devem ser treinados para identificar não-conformidades potenciais para abordá-las imediatamente. Ex: monitorar quem acessa registros e para que fim.

Instrumentos de Privacidade, Confidencialidade e Segurança

Outro método: uso de instrumento de privacidade, confidencialidade e segurança da informação. Documento geralmente inclui esboço de regras, políticas e procedimentos HIPAA da organização. Inclui declaração onde signatário entende e concorda com regras. Não só fornece material escrito de treinamento, mas também proteção adicional à entidade demonstrando esforços de conformidade.

Treinamento Contínuo

Sob HIPAA, entidades cobertas devem continuar fornecendo treinamento. Devem estar vigilantes sobre desenvolvimentos e mudanças para manter treinamento atualizado. Formas: documentos internos (newsletters) para avisar sobre mudanças; atualizações anuais; módulos de computador intermediários que trabalhadores devem completar para abordar novos desenvolvimentos e permanecer em conformidade.