Table of Contents
Principais conclusões
- A regra de privacidade da HIPAA estabelece padrões sobre como o setor de saúde deve proteger os dados dos pacientes.
- A maioria dos provedores que usam, armazenam, mantêm ou transmitem dados de cuidados de saúde de pacientes devem cumprir as regras da HIPAA.
- Informações de saúde protegidas (PHI) e informações de saúde individualmente identificáveis são tipos de dados protegidos que não podem ser compartilhados sem sua autorização.
- Existem alguns casos em que algumas entidades de saúde não são obrigadas a seguir a lei HIPAA.
Definição e exemplo da lei HIPAA e regra de privacidade
A Lei HIPAA e a Regra de Privacidade criaram padrões nacionais para preservar a privacidade das informações médicas. Ele foi projetado para proteger a confidencialidade do paciente. Ele permite o compartilhamento de dados clinicamente necessários, mas ainda respeita o seu direito à privacidade.
Por exemplo, embora você possa assinar um documento para que informações médicas específicas sejam divulgadas a outras entidades, suas informações não podem ser divulgadas sem o seu consentimento expresso por escrito. A maioria dos prestadores de cuidados de saúde e seguradoras de saúde são obrigados a cumprir as regras de privacidade da lei HIPAA. Isto inclui a proteção de quaisquer informações pessoais de saúde (PHI) e informações de saúde individualmente identificáveis.
Observação
A HIPAA não é a única lei que protege a confidencialidade dos pacientes e os registros de saúde. Por ser uma lei federal, a HIPAA é o padrão básico. Cada estado pode adicionar seus próprios padrões.
Como funciona a lei HIPAA e as regras de privacidade
As regras de privacidade e segurança da HIPAA estão em vigor para proteger seus dados privados de saúde desde 1996. À medida que a tecnologia mudou e o acesso às informações se tornou mais fácil, houve muitas mudanças no pacto original. Todos esses regulamentos foram implementados para ajudar a manter seus dados privados seguros.
Com tantas informações trocando de mãos entre médicos, seguradoras de saúde e outras partes na área de saúde, a lei HIPAA está focada em simplificar as coisas. Ele agiliza o sistema de saúde e garante dados seguros. A lei também visa reduzir a fraude nos cuidados de saúde e melhorar os sistemas de dados.
Alguns prestadores de cuidados de saúde tomaram medidas para proteger os dados. Por exemplo, eles podem controlar o acesso a escritórios que contenham arquivos médicos usando sistemas de cartões-chave. Eles também podem limitar o acesso dos funcionários apenas à quantidade mínima de dados de saúde necessários para executar uma tarefa. Muitos grupos médicos e seguradoras também utilizam serviços especiais para proteger transações eletrônicas.
Aqui está um exemplo da lei HIPAA em ação: Quando um paciente visita o médico, geralmente é solicitado que ele assine um formulário de privacidade, que é um aviso da HIPAA. O aviso explica que é necessária a autorização do paciente antes que suas informações de saúde sejam compartilhadas. Isto aplica-se mesmo quando o médico está a falar com o cônjuge ou outro familiar próximo.
As leis de privacidade da HIPAA oferecem algumas exceções. Em alguns casos, o seu médico ou seguradora pode não ter que seguir exatamente as regras. Este pode ser o caso, por exemplo, se um paciente for incapaz de tomar as suas próprias decisões ou quando existir uma ameaça grave à saúde ou à segurança.
Observação
As informações de saúde desidentificadas não podem ser vinculadas a uma única pessoa. Ele foi despojado de todos os detalhes de identificação. Como tal, estes dados não oferecem riscos. Não há restrições da HIPAA sobre informações de saúde não identificadas.
Tipos de regras de privacidade HIPAA
De acordo com a lei HIPAA, existem quatro regras que os prestadores de cuidados de saúde devem seguir:
- Regra de privacidade da HIPAA:Protege o tipo de dados que são comunicados
- Regra de segurança HIPAA:Protege a segurança dos bancos de dados
- Regra de aplicação da HIPAA:Explica como fazer cumprir a regra e sobre audiências e penalidades
- Regra de notificação de violação HIPAA:Exige que os prestadores de cuidados de saúde notifiquem as pessoas quando houver violação de dados de saúde protegidos
A regra de segurança HIPAA explica como os prestadores de cuidados de saúde devem cumprir as regras que mantêm os seus dados seguros. Fornece padrões sobre como proteger os dados e descreve quais salvaguardas físicas e técnicas devem ser utilizadas. Estas diretrizes garantem que seus dados sejam mantidos privados e seguros.
O que a lei HIPAA e as regras de privacidade cobrem?
A HIPAA protege suas informações de saúde protegidas, ou “PHI”, que incluem quaisquer dados que possam ser transmitidos ou mantidos e que contenham informações de saúde individualmente identificáveis.
Informações de saúde individualmente identificáveis são dados que podem ser usados para identificar o paciente. Por exemplo, pode significar detalhes como nome, endereço, data de nascimento ou número do Seguro Social. Também inclui quaisquer dados relacionados à saúde física ou mental do paciente, aos cuidados de saúde prestados ou aos detalhes de pagamento. De acordo com a Regra de Privacidade da HIPAA, esses dados são protegidos.
Observação
Se o seu seguro de saúde for de uma organização de saúde pequena e autoadministrada, talvez ela não precise cumprir os regulamentos da HIPAA. Verifique com eles se eles cumprirão. Caso contrário, pergunte quais medidas eles estão tomando por conta própria para garantir sua privacidade.
A quem se aplicam as leis e regras de privacidade da HIPAA?
Os planos de saúde, as câmaras de compensação de cuidados de saúde, os prestadores de cuidados de saúde que transmitem informações de saúde e outras entidades de cuidados de saúde têm normas que devem cumprir. Mas também existem empresas que não são obrigadas a seguir estas regras. Aqui estão alguns exemplos:
- Empresas de testes genéticos diretos ao consumidor (DTC)
- Aplicativos móveis usados para fins de saúde e condicionamento físico
- Praticantes de medicina alternativa
- Agências estaduais, como serviços de proteção à criança
- Agências de aplicação da lei
- Companhias de seguros de vida
- Escolas
- Seu empregador
