casa |  | Saúde e Doença >  | Saúde Pública e Segurança | Segurança no Trabalho

Regras HIPAA no Local de Trabalho

Regras HIPAA no Local de Trabalho

HIPAA é um acrônimo amplamente usado para The Health Insurance Portability and Accountability Act (Lei de Portabilidade e Responsabilidade de Seguro de Saúde). Foi promulgada pelo Congresso dos Estados Unidos em 1996. Embora permita que provedores de seguro acessem certos registros médicos de pacientes, a função primária da HIPAA é proteger a privacidade de informações de saúde pessoais (PHI). A HIPAA também dá ao paciente o direito de revisar e corrigir erros contidos em seus registros médicos e tem muitas aplicações no local de trabalho.

Divulgação de PHI para Empregadores

Segundo Health Law Advocates, um empregador só tem direito ao PHI de um funcionário em poucas instâncias. A informação deve ser usada para obter lances de prêmio de seguradoras de saúde, modificação do plano de saúde do empregador, ou ser usada para determinar se um indivíduo está participando ativamente de um plano de saúde.

Sob a HIPAA, um funcionário precisaria voluntariamente liberar qualquer outro PHI para um empregador. Outras leis, como a Family Medical Leave Act, podem autorizar um empregador a exigir divulgação de certos PHI. Estas leis não devem ser confundidas com requisitos da HIPAA.

Divulgação de PHI por Empregadores

Geralmente, a HIPAA apenas impede certas entidades de liberar PHI. Estas entidades incluem: provedores de saúde, centros de compensação de saúde e planos de saúde. Outras entidades e indivíduos não são impedidos de liberar PHI sob a HIPAA. No entanto, a lei estadual pode ditar o contrário.

Empregadores às vezes administram seus próprios planos de saúde. Nestes casos, funcionários da empresa são obrigados a acessar registros de pacientes para fins de operar o plano. Segundo Health Law Advocates, apenas aqueles funcionários diretamente envolvidos na administração do plano de saúde podem ter acesso ao PHI de outros funcionários. O acesso a PHI deve ser restrito através do uso de medidas razoáveis; como senhas, gavetas trancadas, etc.

Penalidades

Indivíduos que violam regulamentos da HIPAA inadvertidamente estão sujeitos a multa de $100 por violação e até $50.000 por violação repetida. Estes indivíduos também podem ser presos por até um ano. Indivíduos que buscam violar a HIPAA intencionalmente estão sujeitos a penalidades mais rígidas. Aqueles que violam a HIPAA por "ganho comercial" ou "dano malicioso" podem ser multados em até $250.000 e receber no máximo 10 anos de prisão.

Segundo a American Medical Association e The Privacy Rights Clearinghouse, partes privadas não podem processar por violação de direitos associados à HIPAA. No entanto, estes indivíduos podem registrar queixas. Eles também podem ser elegíveis para processar sob leis estaduais mais rigorosas.