Regras HIPAA Aplicáveis a Hospitais

Privacidade

A HIPAA determinou que "toda a informação de saúde individualmente identificável" deve ser tratada como "Informação de Saúde Protegida" (PHI). Toda a PHI em qualquer forma ou meio, possuindo informação de saúde individualmente identificável deve ser considerada privada. Qualquer informação que possa ser razoavelmente usada para identificar pessoas como nome, morada, data de nascimento ou Número de Segurança Social deve ser considerada privada. Certos registos de emprego, educação e alguns outros registos definidos na Lei de Direitos Educacionais e Privacidade Familiar são excluídos da PHI. Hospitais são obrigados a proteger a privacidade da PHI.

Segurança

A Regra de Segurança protege "informação de saúde protegida eletrónica" (e-PHI). Entidades cobertas são obrigadas a manter salvaguardas administrativas, técnicas e físicas razoáveis e apropriadas para proteger e-PHI, segundo o Departamento de Saúde e Serviços Humanos. Hospitais devem implementar salvaguardas no software à medida que mais registos médicos eletrónicos substituem o armazenamento de registos médicos à moda antiga. A regra de segurança coloca regras estritas sobre divulgação ou uso impermissível de e-PHI e define "confidencialidade" como significando que pessoas não autorizadas não têm acesso a e-PHI. Pessoas autorizadas devem ter acesso a PHI não alterada quando necessário. Hospitais devem fazer estas alterações ao seu sistema de registos médicos. Novas regras de cuidados de saúde exigindo registos médicos eletrónicos significarão que todos os hospitais serão obrigados a instalar software apropriado de registos médicos eletrónicos e manter segurança para e-PHI.

Simplificação Administrativa

Disposições de Simplificação Administrativa foram incluídas na HIPAA para aumentar a eficiência do sistema de cuidados de saúde e torná-lo mais eficaz. Certas disposições na lei exigiram que o Departamento de Saúde e Serviços Humanos adotasse padrões nacionais para a proteção de padrões de informação de saúde individualmente identificável como conjuntos de código, identificadores de saúde únicos e segurança. Avanços na tecnologia eletrónica tornaram possível erodir a privacidade da informação de saúde. Hospitais e outras entidades foram obrigados a cumprir a Regra de Segurança até 14 de abril de 2003, e a Regra de Privacidade até 20 de abril de 2005. Pequenas empresas foram obrigadas a cumprir a Regra de Privacidade até 20 de abril de 2006.