casa |  | Saúde e Doença >  | Saúde Pública e Segurança | Saúde Pública

Informações de Saúde Protegidas (PHI): Regras de Divulgação sob HIPAA

PHI = Informações de saúde individualmente identificáveis mantidas / transmitidas por entidades cobertas (provedores, planos, clearinghouses) ou associados comerciais.

Divulgações Permitidas (Sem Autorização Necessária)

• Tratamento: Compartilhamento com outros provedores para coordenação de cuidados.
• Pagamento: Faturamento de seguradoras, processamento de reclamações, verificação de elegibilidade.
• Operações de Saúde: Melhoria de qualidade, treinamento, credenciamento, conformidade.
• Saúde Pública: Notificação de doenças, estatísticas vitais, eventos adversos da FDA.
• Aplicação da Lei: Ordens judiciais, mandados, identificação de suspeitos / vítimas (limitado).
• Abuso / Negligência: Relatório obrigatório (criança, idoso, adulto vulnerável).
• Coroners / M.E., Doação de Órgãos, Pesquisa (isenta pelo IRB), Acidente de Trabalho.

Divulgações que Requerem Autorização do Paciente

• A maioria dos usos não relacionados a tratamento / pagamento / operações (marketing, pesquisa, seguro de vida, empregadores).
• Notas de psicoterapia (proteção especial).
• Venda de PHI.

Direitos do Paciente

• Acesso e cópia de próprios registros (30 dias, uma extensão de 30 dias).
• Solicitar emenda.
• Contabilidade de divulgações (6 anos).
• Solicitação de restrição (não obrigatório concordar, exceto se autofaturado integralmente).
• Comunicações confidenciais (endereço / telefone alternativo).
• Reclamação ao OCR (HHS).

Padrão de Mínimo Necessário

Entidades cobertas devem limitar o PHI ao mínimo necessário para o propósito pretendido (exceto tratamento, acesso do paciente, exigido pelo HIPAA).

Notificação de Violação de Dados

• Vazamento de PHI não protegido → notificar indivíduos, HHS, mídia (se >500 afetados em estado / jurisdição) dentro de 60 dias.