1. O que é HIPAA?

A lei de portabilidade e responsabilidade de seguros de saúde dos EUA de 1996 (HIPAA) é uma lei federal promulgada para melhorar o movimento e a continuidade da cobertura de seguros de saúde na modalidade individual e em grupo.

Título I de conformidade com a HIPAA: A HIPAA garante a cobertura de seguro saúde para funcionários e suas famílias quando há uma troca ou perda de emprego.

Título II da conformidade com a HIPAA: Também conhecida como provisões de simplificação administrativa (AS), esta seção incentiva a troca eletrônica de informações de assistência médica e cuidados de saúde. Essas provisões destacam as normas e políticas para proteger informações pessoais identificáveis mantidas por entidades de assistência médica e cuidados de saúde. Além disso, elas demandam o estabelecimento de normas para transações eletrônicas de assistência médica e cuidados de saúde e identificadores nacionais para fornecedores, planos de saúde e funcionários.

A regra Omnibus: A regra Omnibus define requisitos de privacidade e segurança para fornecedores de assistência médica e cuidados de saúde, planos de saúde e outras entidades que processam pedidos de seguro saúde. Ela abrange requisitos para associados de negócios dessas entidades que possuem acesso às informações de saúde protegidas.

2. O que engloba as informações de saúde protegidas?

A HIPAA foi criada para proteger as informações de saúde protegidas dos pacientes. Isso inclui todos os detalhes de saúde individualmente identificáveis, como resultados de exames, histórico médico, detalhes de seguro, dados demográficos e outros detalhes específicos de um paciente e de seus serviços de saúde.

3. Como o EventLog Analyzer ajuda as empresas a atenderem aos requisitos da HIPAA?

O EventLog Analyzer é uma solução unificada de gerenciamento de logs que automatiza a coleta e a análise de logs, analisando, correlacionando e arquivando os dados de logs da sua rede. A solução dá sentido às atividades da rede e as apresenta na forma de painéis e relatórios intuitivos. Os recursos de auditoria detalhada do EventLog Analyzer atendem às exigências de conformidade de TI, como a HIPAA, monitorando o acesso a objetos confidenciais, o comportamento da conta do usuário, os eventos de logon e logoff e muito mais. Você também pode receber alertas instantâneos quando qualquer violação de conformidade for identificada na rede. Os relatórios exaustivos fornecidos pela solução simplificam o gerenciamento da conformidade.

O EventLog Analyzer também é compatível com outras exigências comuns de conformidade.

4. Quais são as três regras principais da HIPAA?

Há três regras principais que formam o núcleo da HIPAA:

• A regra de privacidade: Protege a privacidade de informações de saúde individualmente identificáveis, equilibrando a confidencialidade do paciente com a necessidade de proteger a saúde pública.
• A regra de segurança: A HIPPA estabelece padrões para a proteção de PHIs eletrônicas (ePHI). Ela exige que as entidades cobertas apliquem medidas administrativas, físicas e técnicas abrangentes para garantir a segurança da ePHI.
• A regra de notificação de violação: Em situações em que houver uma violação de PHI não segura, as entidades cobertas, juntamente com seus associados comerciais, são obrigadas a notificar os indivíduos afetados, o secretário de saúde e serviços humanos e, em determinadas circunstâncias, informar a mídia.

Para saber mais sobre isso, leia nosso guia de conformidade com a HIPAA.

5. O que é protegido pela HIPAA?

A HIPAA protege todas as informações de saúde pessoalmente identificáveis mantidas ou trocadas por uma entidade coberta ou seu associado comercial, independentemente do formato - eletrônico, em papel ou falado. Essa proteção abrange:

• O histórico de saúde de uma pessoa, incluindo sua condição de saúde física ou mental passada, atual ou futura.
• A prestação ou o pagamento de serviços de saúde ao indivíduo.
• Qualquer informação que possa identificar um indivíduo ou que possa ser razoavelmente usada para fins de identificação.

A HIPAA garante que as PHI sejam tratadas com o máximo de confidencialidade e segurança. Ela protege os direitos de privacidade dos pacientes e, ao mesmo tempo, permite o fluxo essencial de informações de saúde necessárias para garantir um atendimento de saúde de alta qualidade.