HIPAA ou Lei de Portabilidade e Responsabilidade de Seguros de Saúde entrou em vigor em 1996. Faz parte da Lei de Segurança Social. A principal razão para a criação da HIPAA foi ajustar o fluxo de informações de saúde, estabelecer o procedimento para manutenção de informações de identificação pessoal que os setores de saúde e seguros de saúde devem proteger e dar atenção às limitações na cobertura do seguro de saúde.
Os regulamentos de privacidade exigem que as organizações e prestadores de cuidados de saúde e os seus parceiros comerciais criem e sigam procedimentos para garantir a segurança e a confidencialidade de todas as formas de informações de saúde protegidas (PHI) quando estas são recebidas, transferidas, partilhadas ou manuseadas. A HIPAA também exige que apenas as PHI mínimas necessárias para conduzir negócios sejam usadas.
Significado de HIPAA
A Lei de Portabilidade e Responsabilidade de Seguros de Saúde, comumente conhecida como HIPAA, tem um impacto significativo no setor de saúde nos Estados Unidos. A HIPAA possui cinco títulos que abrangem a portabilidade do seguro saúde dos trabalhadores, e a transmissão eletrônica de dados administrativos específicos dos pacientes, entre outros.
Para os parceiros comerciais de organizações e prestadores de cuidados de saúde, o que mais os preocupa é a Lei de Simplificação Administrativa, ou Título II da HIPAA. Para aliviar o receio do público relativamente à segurança dos dados, o governo estabeleceu regras de segurança e privacidade para reforçar as regras de transação.
Implicações da HIPAA em hospitais e médicos
Hospitais e médicos revisaram seus processos operacionais para responder aos requisitos da HIPAA. Eles analisaram como armazenam registros médicos, fornecem acesso a esses registros e bancos de dados e seu método de divulgação em relação a informações de saúde protegidas.
Eles revisaram suas autorizações para divulgação de informações. Eles criaram novos documentos para informar os pacientes sobre o uso de suas PHI. Devido à automação de escritório de um consultório ou hospital, eles precisavam avaliar sua infraestrutura em termos de segurança de rede e dados, incluindo transferência eletrônica de dados, conjuntos de códigos, aplicativos de cobrança e conformidade de fornecedores terceirizados terceirizados. De acordo com a HIPAA, as organizações e instalações de saúde não podem subcontratar obrigações legais.
Embora as organizações de saúde, os prestadores de cuidados de saúde, os planos de saúde e os pacientes expressassem medo e confusão na fase inicial da implementação da HIPAA, rapidamente perceberam que esta lhes trazia benefícios. As vantagens incluem a redução da burocracia, a padronização dos dados, especialmente na coordenação de benefícios e pagamentos de seguros, relatórios e preenchimento de requisitos mais fáceis e manutenção da confidencialidade e segurança das informações pessoais de saúde dos pacientes.
Os quatro objetivos principais da HIPAA
A HIPAA incorpora outros atos legislativos, como a Lei de Tecnologia de Informação em Saúde para Saúde Econômica e Clínica (HITECH), a Lei de Segurança de Renda de Aposentadoria de Funcionários e a Lei de Serviços de Saúde Pública.
Foi introduzido em 1996 para os seguintes objetivos:
- Portabilidade de seguro, o que significa que a cobertura de seguro dos trabalhadores americanos e das suas famílias pode ser transferida e continuada mesmo que os trabalhadores percam ou mudem de emprego.
- Reduza o abuso e a fraude na área da saúde.
- Fornecer padrões para todo o setor para informações de saúde em vários processos, especialmente faturamento eletrônico.
- Manuseio confidencial e proteção das informações de saúde protegidas dos pacientes.
A HIPAA introduziu vários padrões para aumentar a eficiência do setor de saúde. Exigia que as organizações de saúde cumprissem as regras para redução da burocracia. O uso de conjuntos de códigos e identificadores de pacientes ajudou na transferência eficiente de dados de saúde para transações eletrônicas de saúde.
Os conjuntos de códigos permitem que todos os serviços relacionados usem os mesmos códigos, formato e linguagem para economia de tempo e custos.
Para transações padrão, aqui estão os conjuntos de códigos:
- Para procedimentos de serviços auxiliares: Sistemas de codificação de procedimentos comuns de saúde (HCPCS)
- Para procedimentos médicos. Terminologia Processual Atual (CPT-4)
- Para terminologia odontológica. Código de Procedimentos e Nomenclatura Odontológica (CDT)
- Para procedimentos hospitalares. CID-9-CM (diagnóstico) e CID-9-PCS, atualizado para CID–10–CM e CID–10–PCS 2003)
- Para códigos de drogas. Códigos Nacionais de Medicamentos (NDC)
Os conjuntos de códigos substituem os nomes longos de procedimentos médicos e medicamentos. Por exemplo, quando um paciente é diagnosticado com pneumonia, organismo não especificado, o prontuário do paciente mostrará o código CID-2020 CM 10 J18.9. Entre as últimas adições estão os novos códigos para COVID-19: U07.1 COVID-19, vírus identificado, e U07.2 COVID-19, vírus não identificado.
O rótulo do medicamento que você compra inclui letras e números, como NDC seguidos de quatro ou cinco dígitos, incluindo zeros, que indicam o nome do fabricante, depois quatro números para o código do produto e dois números para o código da embalagem. Por exemplo, para o frasco de 100 cápsulas de Prozac 20mg fabricado pela Dista Products, o código é NDC-0077-3105-02.
Requisitos para conformidade com HIPAA
Um parceiro comercial das entidades cobertas pela HIPAA deve estar em conformidade com a HIPAA. O termo refere-se a uma empresa ou organização que fornece serviços relacionados. Uma empresa de tradução que oferece serviços de tradução médica, interpretação médica ou transcrição médica é associada comercial de uma entidade coberta pela HIPAA.
Um dos principais objetivos da HIPAA é proteger a privacidade dos pacientes e garantir que todas as informações identificáveis sejam protegidas. A HIPAA apresenta restrições sobre o uso permitido e a divulgação de PHI de pacientes e garante que os parceiros comerciais mantenham a segurança dos dados eletrônicos de saúde e controlem o acesso a informações de saúde protegidas.
As informações de saúde protegidas incluem o seguinte:
- Nomes e endereços dos pacientes, incluindo seus códigos postais
- Datas importantes como nascimento, óbito, admissão e alta
- Informações de contato (telefone, fax, e-mail)
- Número da Segurança Social
- Números de registros médicos
- Números de conta
- Números de beneficiários do plano de saúde
- Números de certificado/licença
- Identificadores de dispositivos e números de série
- URLs, endereços IP
- Identificadores e números de série dos veículos, bem como placas
- Fotografias de rosto inteiro
- Identificadores biométricos, incluindo voz e impressões digitais
- Qualquer outra característica, código ou número de identificação exclusivo
Uma empresa de tradução deve exigir que seus tradutores médicos, intérpretes e transcritores sejam submetidos a treinamento HIPAA para receber a certificação. Além disso, a empresa deve ter salvaguardas de segurança para garantir a confidencialidade e segurança das PHI.
- Salvaguardas administrativas como processos de gerenciamento de segurança, treinamento e conscientização em segurança, gerenciamento de acesso à informação, contrato de parceria comercial e avaliação de planos de contingência.
- Salvaguardas físicas, como controle de mídia e dispositivos, segurança da estação de trabalho, uso da estação de trabalho e controle de acesso às instalações.
- Salvaguardas técnicas, como controle de acesso à informação, segurança de transmissão, autenticação de entidade ou pessoal e controle de auditoria.
Além dessas salvaguardas, uma empresa de tradução deve exigir que seus tradutores e intérpretes assinar acordos de não divulgação (NDAs).
Seja nosso parceiro na eTranslation Services. Somos compatíveis com HIPAA
Garantimos que aqui em Serviços de tradução eletrônica nosso protocolo de segurança para proteger informações sensíveis e confidenciais sobre nossos clientes e seus projetos está firmemente implementado. Aderimos aos requisitos da HIPAA em relação à proteção de PHI. Nossos tradutores médicos, intérpretes e transcritores estão plenamente conscientes da segurança dos dados e assinam acordos de confidencialidade antes de trabalhar em um projeto. Sempre que precisar de serviços de tradução, envie-nos um email para [email protegido] ou ligue para (800) 882-6058.
