casa |  | Saúde e Doença >  | Saúde Pública e Segurança | Saúde Pública

Requisitos HIPAA para Pequenas Clínicas

Oficial de Privacidade

Pequenas clínicas não têm luxo de contratar oficial de privacidade dedicado. Geralmente, o gerente do escritório acumula a função. Responsabilidades: garantir que prontuários fiquem em local seguro, apenas pessoal autorizado acesse, estudar a Regra de Privacidade profundamente, garantir que toda equipe esteja informada e em conformidade. Documentação assinada por todos confirmando leitura e entendimento satisfaz requisito do Departamento de Saúde e Serviços Humanos.

Análise de Risco

Se a clínica usa computador para armazenar informações de pacientes, o oficial deve fazer análise de risco para determinar se informações de saúde protegidas eletronicamente podem ser comprometidas. Criar política de acesso para monitorar e verificar quem acessa informações. Arquivos devem ter backup para falhas eletrônicas. Se enviar informações a outras instalações, proteger adequadamente. Descartar corretamente quando não mais necessárias.

Notificação ao Paciente

Independente do tamanho, a HIPAA exige que todo paciente seja informado sobre seus direitos de privacidade. Aviso escrito basta, desde que o paciente seja instruído a ler e assine confirmando recebimento. Sempre obtenha a assinatura.

Publicação do Aviso de Privacidade

Entidades cobertas (clínicas, hospitais) com local físico e atendimento direto devem afixar o aviso completo de privacidade na instalação. Local visível e acessível a todos. Forneça cópia a quem solicitar.