Política e procedimentos de HIPAA PHI
O Congresso aprovou a Lei de Portabilidade e Responsabilidade de Seguro Saúde, também conhecida como HIPAA, em 1996. A Lei permite que os americanos transfiram e mantenham cobertura de seguro de saúde em caso de perda ou mudança de emprego e exige que os prestadores de serviços de saúde forneçam avisos por escrito aos pacientes de como suas informações pessoais de saúde serão usadas ou divulgadas. Qualquer empresa que lide com informações de saúde protegidas para os funcionários deve cumprir as diretrizes de privacidade da HIPAA. "Informações de saúde protegidas" ou PHI refere-se a todas as informações de saúde individualmente identificáveis cobertas pela regra de privacidade da HIPAA.
A regra de privacidade
A regra de privacidade foi criada para conscientizar as pessoas sobre questões de privacidade e preocupações relacionadas às suas PHI. Permite-lhes alertar os planos de saúde e os prestadores de cuidados de saúde para potenciais violações da regra e exercer os seus direitos sempre que necessário. A Regra de Privacidade determina que os planos de saúde e provedores de serviços de saúde devem desenvolver e distribuir avisos aos pacientes que expliquem claramente como eles usam ou divulgam o PHI daquele paciente e quais os direitos do paciente que estão sob a regra.
Políticas de PHI
Sob a Lei HIPAA, a Regra de Privacidade classifica todas as empresas que transmitem ou recebem PHI dos pacientes como "entidades cobertas". Essas entidades de negócios devem ter políticas e procedimentos de privacidade documentados em vigor e o treinamento necessário para complementá-las. Um funcionário de privacidade deve ser designado para criar e aplicar políticas de privacidade e lidar com reclamações relacionadas à empresa. A mitigação de riscos, a proteção contra retaliação ou a renúncia a quaisquer direitos da Regra de Privacidade e a salvaguarda da PHI são todas as políticas detalhadas na Regra de Privacidade. Se uma pequena empresa reúne PHI para enviar a um provedor de plano de saúde em nome do funcionário, deve fazê-lo em uma forma de reclamação de PHI, uma vez que é considerada uma entidade coberta.
Procedimentos de PHI
As empresas devem tomar todas as medidas apropriadas para garantir a confidencialidade das informações confidenciais, restringindo o acesso dos arquivos dos funcionários ao pessoal autorizado. Sempre que possível, as entidades cobertas devem se esforçar para usar apenas as informações mínimas de saúde do paciente exigidas de terceiros. Qualquer entidade coberta que terceirize a análise, o processamento ou o tratamento de PHI para um terceiro, referido como um associado de negócios de acordo com a Regra de Privacidade, deve garantir que tenha um contrato em conformidade com o fornecedor.
Considerações
As entidades cobertas devem garantir que estão seguindo as políticas e procedimentos de PHI da HIPAA, de acordo com as diretrizes estabelecidas na regra de privacidade ou em conjunto com os desejos da pessoa ou de seu representante pessoal, conforme expresso por escrito. Os indivíduos podem estar atentos contra possíveis abusos de suas PHI por planos de saúde, provedores de serviços de saúde, empregadores e parceiros de negócios, analisando cuidadosamente todos os avisos de privacidade. As violações de denúncia devem ser arquivadas no Escritório de Direitos Civis por correio, fax ou e-mail dentro de 180 dias da violação alegada.