Health Insurance Portability and Accountability Act (1996) - HIPAA o en una traducción libre, Ley de Portabilidad y Responsabilidad de Seguros de Salud, de 1996, es una ley estadounidense que regula y normaliza la seguridad básica y la privacidad de los datos de salud en el país americano.

Antes de la HIPAA, no había uniformidad en los estándares de seguridad y privacidad requeridos para las clínicas, hospitales, convenios y otros profesionales que tratan con la información personal de los pacientes, variando de un estado a otro y causando muchas dudas y problemas, como "si una clínica que tiene unidades separadas y opera en dos estados diferentes, ¿qué reglas debe seguir? "

Vale la pena señalar aquí que HIPAA regula solo las transacciones de información de salud personal en formularios electrónicos, existiendo una clara distinción entre las clínicas médicas y los profesionales que usan software de gestión clínica y aquellos que todavía solo usan papel. No solo hay diferenciación en relación con el tamaño de las clínicas y las oficinas, todos deben seguir las normas de seguridad, con la excepción de los profesionales de la salud mental, que deben seguir reglas aún más estrictas.

Recomendaciones básicas de seguridad de HIPAA

La HIPAA considera que cualquier transmisión y comunicación electrónica, datos guardados en software, o incluso datos transmitidos a terceros, como transacciones bancarias entre la clínica y el paciente, o entre la clínica y el seguro médico, deben seguir sus preceptos y políticas de seguridad de datos previamente establecidos.

Aunque ya debe tener protocolos de seguridad en su clínica y en el software de gestión que utiliza, aún es necesario tener documentados estos procedimientos y que sus empleados estén debidamente capacitados en seguridad según la norma HIPAA.

Las regulaciones se pueden dividir en cuatro grupos, las reglas de privacidad, las reglas de seguridad, las reglas de ejecución y las reglas Omnibus (pautas de tecnología HITECH).

Lo más importante en la parte de seguridad de los datos son las propias reglas de seguridad, las cuales establecen, en el contexto nacional estadounidense, estándares de seguridad para la información de salud personal, protegen esta información cuando se transmite electrónicamente, exigen procedimientos administrativos, físicos y procedimientos técnicos de seguridad para salvaguardar la información y respaldar las reglas de privacidad para mantener segura la información médica, en cualquier forma en que se presente.

Algunos ejemplos de reglas básicas de privacidad y seguridad son:

  • Capacite a todos los empleados en procedimientos de privacidad y seguridad;
  • Desechar adecuadamente cualquier tipo de documento que contenga información médica protegida por reglas de seguridad;
  • Asegure todo el acceso a los registros médicos con un nombre de usuario y contraseña de acceso;
  • Designar un empleado de confianza para supervisar los protocolos y procedimientos de seguridad adoptados, asegurando que no haya fallas, o que en caso de fallas, se comunique y corrija adecuadamente;
  • Crear políticas y procedimientos internos, capacitando a los empleados en ellos, para que se ejecuten correctamente;
  • Crear formación para todos los empleados en el software y otros sistemas utilizados por la clínica;
  • Todos los empleados deben tener un nombre de usuario y una contraseña de acceso únicos e individuales;
  • Limite el acceso a áreas restringidas de la clínica;
  • Cree un procedimiento para que los pacientes y el personal indiquen cómo o con quién pueden quejarse del incumplimiento de cualquiera de estas reglas.

Aunque la Ley trata sobre políticas y seguridad para los datos transmitidos y almacenados electrónicamente, es necesario garantizar que toda la estructura de la clínica sea segura, no solo los sistemas utilizados. Por esta razón, HIPAA tiene 75 requisitos considerados críticos para mantener la seguridad de la información sobre la salud de un paciente y su clínica.

Apolo ya cumple con varias de las pautas de HIPAA, si aún no eres usuario de Ninsaúde Apolo, póngase en contacto con el equipo de ventas y solicite una demostración para conocer las otras características y ventajas del producto. Visite el sitio web de Apolo.