casa |  | Saúde e Doença >  | Saúde Mental | Convivendo com Doença Mental

Direitos de saúde mental sob a Lei HIPAA

A Lei de Portabilidade e Responsabilidade de Seguro Saúde (HIPAA) foi projetada para fornecer proteção para consumidores de seguro saúde. Específica para saúde mental, a HIPAA promove a confidencialidade de informações sendo passadas de uma organização para outra. Entendendo o que é a HIPAA e como se aplica especificamente a consumidores de serviços de saúde mental, ajudará aqueles que buscam informações ou serviços necessários.

Definição

Segundo o Departamento de Trabalho dos EUA, a HIPAA fornece certos direitos e proteções para pessoas que participam ou são beneficiárias de planos de saúde em grupo. Um exemplo seria um beneficiário casado que pode receber seguro saúde através do trabalho. Os direitos da HIPAA se estenderiam à pessoa que é o membro e família (cônjuge ou filhos) coberta sob aquele plano. Além desses direitos, a HIPAA afirma que qualquer pessoa que muda de um emprego para outro é imediatamente elegível para "cobertura de seguro saúde comparável". A peça final da HIPAA é a padronização de cobrança e sinistros com seguro saúde, que está fortemente ligada às mudanças nas políticas de privacidade como forma de garantir que os direitos dos consumidores estão sendo protegidos.

Histórico

A HIPAA foi aprovada em 21 de agosto de 1996 como uma tentativa de simplificar o processo de solicitação e recebimento de cobertura, arquivamento de sinistros, identificação das pessoas cobertas e das que pagam por essa cobertura. Apesar da HIPAA ter sido aprovada em sua primeira forma em 1996, o ato passou por várias revisões no congresso. O site HIPAA Privacy and Security relata que os regulamentos finais de privacidade não foram emitidos até dezembro de 2000 e entraram em vigor em 14 de abril de 2001. Um período de graça de dois anos foi concedido, significando que até 14 de abril de 2003, todas as instalações lidando com qualquer tipo de seguro médico por qualquer razão tinham que estar em conformidade com a HIPAA.

Regra de Privacidade da HIPAA

O Departamento de Saúde e Serviços Humanos (HHS) tem uma explicação detalhada da Regra de Privacidade da HIPAA. Uma visão geral de seus conteúdos destaca os fatores-chave na determinação de quais direitos e proteções se aplicam especificamente à saúde mental. Primeiro, tanto planos de saúde quanto provedores devem seguir a regra de privacidade. Isso significa que planos de seguro individuais ou em grupo privados ou estatais (Medicare ou Medicaid) devem seguir a regra de privacidade da HIPAA.

O mesmo se aplica a todos os provedores de saúde que enviam eletronicamente informações de saúde envolvendo elegibilidade de benefícios, sinistros, autorizações para serviços e outras informações de saúde protegidas que tipicamente envolvem informações confidenciais envolvendo tratamento ou condições. Isso é definido no site do HHS como documentos com "informações de saúde individualmente identificáveis". O HHS especifica que informações demográficas, como condições de saúde física ou mental passadas, presentes ou futuras, qualquer cuidado fornecido, e informações sobre pagamento por serviços se enquadram nesta definição. É importante notar que a HIPAA não protege o que é chamado de informação "desidentificada", que significaria qualquer documento onde toda informação identificadora é removida.

Usos e Divulgações Permitidos

O propósito por trás da regra de privacidade da HIPAA é limitar o acesso a informações confidenciais de saúde. O HHS relata que há apenas duas ocasiões onde uma entidade é obrigada a divulgar esta informação. A primeira é a pedido do indivíduo, que deve ser obtida por escrito. A segunda é quando o HHS está completando uma investigação de conformidade com a HIPAA. Existem algumas outras exceções ao acima, que dependerão de quem está sendo solicitado a liberar a informação.

Específico para informações e direitos de saúde mental, informação pode ser divulgada quando envolvendo segurança pública sobre abuso infantil. Isso envolveria divulgar esta informação a uma agência governamental autorizada a receber o relatório daquela informação. A próxima exceção lida especificamente com relatórios de abuso e negligência. É importante notar que provedores de saúde mental em cada estado passam por seu próprio treinamento para se tornarem denunciantes obrigatórios — isso significa que estes funcionários são obrigados por lei a reportar qualquer suspeita de abuso ou negligência infantil ou de idosos. As leis específicas e treinamento podem variar por estado.

A terceira exceção é para propósitos judiciais ou de aplicação da lei. A HIPAA especifica que informação solicitada através de ordem judicial pode ser fornecida. Informação desta natureza poderia pertencer a processos legais ou uma investigação policial aberta. No entanto, existem condições específicas que o sistema legal ainda tem que seguir, que incluem ter uma ordem judicial, a necessidade de identificar ou localizar um suspeito, e quando aquela informação de saúde protegida pode ser evidência em um crime. A quarta exceção pertence a pesquisa. As condições para obter informação para pesquisa incluem uma autorização assinada do dono daquela informação (o paciente ou cliente) — a pesquisa também deve ser aprovada por um conselho de revisão antes de conduzir a pesquisa.

Acesso dos Pais aos Registros

Se os pais têm direitos plenos para acessar o registro médico do filho depende se são reconhecidos como "representante pessoal". Na maioria dos casos, os pais são os representantes pessoais e têm acesso a registros e podem agir em nome da criança. Em alguns casos raros, os pais podem não ser os representantes pessoais e então o estado de residência deve decidir se os pais têm acesso aos registros. Se uma criança está em risco em casa devido a abuso, negligência ou violência doméstica, a entidade tratando a criança pode não reconhecer os pais como o representante pessoal.

Aplicação e Penalidades por Não Conformidade

O HHS indica que o Escritório para Direitos Civis é encarregado da responsabilidade de garantir que todas as organizações envolvidas sigam os regulamentos da HIPAA. Penalidades monetárias são as mais comuns para violações da HIPAA, mas em alguns casos violações da regra de privacidade podem resultar em acusações criminais. É importante saber que se envolvido neste tipo de caso, a vítima tem o direito de buscar casos criminais ou civis.

Penalidades monetárias após fevereiro de 2009 podem variar de $100 a $50.000 dependendo do caso. Se o caso envolve violação da regra de privacidade, essa penalidade monetária pode aumentar para $100.000 e ser combinada com uma sentença de um ano de prisão. É importante notar que todas as entidades participantes serão notificadas se estiverem em violação e podem submeter evidências refutando a alegação. Além disso, uma violação deve ser vista como negligência intencional para que uma penalidade seja imposta.