casa |  | Saúde e Doença >  | Indústria da Saúde | Faturamento Médico

Modelo de Relatório de Acesso a Prontuário Médico: Documentação Conforme HIPAA

Propósito

Este modelo documenta **quem acessou o prontuário médico de um paciente, por quê, quando e quais informações foram divulgadas** – exigido para Contabilidade de Divulgações HIPAA, investigação de violação e responsabilidade da força de trabalho.

Relatório de Acesso a Prontuário Médico

Campo	Descrição / Exemplo
ID do Relatório	Número de rastreamento único (ex: MRAR-2024-004521)
Nome do Paciente / MRN	Nome completo legal + Número do Prontuário Médico
Data/Hora do Acesso	AAAA-MM-DD HH:MM (24h); fuso horário
Indivíduo Acessante	Nome, cargo, ID do funcionário, departamento, NPI se provedor
Método de Acesso	EHR (Epic/Cerner/etc.), prontuário em papel, sistema de imagem, portal, API, fax, verbal
Motivo do Acesso (Propósito)	Tratamento, Pagamento, Operações, Solicitação do Paciente, Legal/Intimação, Saúde Pública, Pesquisa (IRB#), Qualidade, Emergência
Informação Acessada	Módulos específicos: Notas de evolução, Exames, Radiologia, Medicamentos, Dados demográficos, Notas de psicoterapia (proteção especial), Faturamento, Prontuário completo
Informação Divulgada/Exportada	Impresso, faxado, enviado por e-mail, baixado, impresso para PDF, resumo verbal – para quem?
Base de Autorização	Consentimento do paciente (assinado), TPO (sem autorização necessária), Ordem judicial, Intimação, Relatório obrigatório, Isenção de pesquisa, Emergência
Mínimo Necessário Atendido?	Sim/Não/Parcial – explicação se Não
Ação Tomada / Resultado	Decisão clínica, reclamação enviada, prontuário enviado por correio, revisão de qualidade concluída, contenção de violação
Notas Adicionais	Circunstâncias incomuns, reclamação do paciente, erro do sistema, problema de treinamento
Reportado Por	Nome, função, data/hora
Revisão do Oficial de Privacidade	Nome, data, determinação (rotineiro / investigar / violação)

Assinatura e Declaração

 Declaro que as informações acima são precisas e completas. Compreendo minha obrigação de proteger PHI sob HIPAA e política organizacional. Acesso ou divulgação não autorizada está sujeita a ação disciplinar e penalidades legais. Assinatura: _________________________ Data: ______________ Nome Impresso: ______________________ Função: ______________ 

Contexto Regulatório

• HIPAA §164.528: Direito à contabilidade de divulgações (6 anos).
• Lei HITECH: Logs de acesso ao EHR exigidos (3 anos).
• Leis estaduais: Podem exigir contabilidade mais ampla (ex: CA, TX).
• Integridade de trilha de auditoria: Logs gerados pelo sistema são primários; este formulário complementa para detalhes não eletrônicos ou contextuais.

Melhores Práticas

• Automatize via logs de auditoria do EHR; use este formulário para divulgações manuais/papel.
• Treine toda a força de trabalho sobre mínimo necessário e registro.
• Auditoria trimestral do oficial de privacidade de acessos de alto risco (VIP, colegas de trabalho, si mesmo, família).
• Retenha relatórios 6+ anos.

Este modelo é uma estrutura. Adapte ao fluxo de trabalho organizacional, capacidades do EHR e lei estadual. Não é aconselhamento jurídico.