HIPAA e Saúde Tecnologia da Informação

Conforme o Contido no HHS HIPAA Regras

HHS Regulamentos
Disposições Gerais: Definições – Prestador de Cuidados de Saúde – § 160.103

fornecedor do cuidado de Saúde significa um provedor de serviços (como definido na seção de 1861(u) da Lei, 42 U. S. C. 1395x(u)), um fornecedor de médicos ou de serviços de saúde (como definido na seção de 1861(s) do Ato, 42 U. S. C., 1395x (s), e qualquer outra pessoa ou organização que forneça, pague ou seja pago por cuidados de saúde no curso normal do negócio.

HHS Descrição
Disposições Gerais: Definições – Prestador de Cuidados de Saúde

Nós proposto para definir prestador de cuidados de saúde significa um provedor de serviços, conforme definido na seção de 1861(u) da Lei, um provedor de médicos ou de serviços de saúde, conforme definido na seção de 1861(s) do Ato e a qualquer outra pessoa ou organização que fornece, projetos de lei, ou é pago para serviços de cuidados de saúde ou bens no curso normal dos negócios.,

na regra final, eliminamos o termo “serviços e suprimentos”, a fim de eliminar a redundância dentro da definição. A definição também reflete a adição do U. S. C. citações (42 U. S. C. 1395x(u) e 42 U. S. C. 1395x(s), respectivamente) para o referenciado disposições da Lei que foram promulgadas as Transações Regra.

para ajudar o leitor, nós também fornecemos aqui trechos das seções relevantes da Lei. (Ver as seções U. S. C. citadas acima para definições completas nas seções 1861 (u) e 1861(s).,) A seção 1861 (u) da lei define um “provedor de serviços”, para incluir, por exemplo,

HHS Resposta aos Comentários Recebidos
Disposições Gerais: Definições – Prestador de Cuidados de Saúde

Comentário: Um comentarista destacou que o preâmbulo se refere às obrigações dos provedores e não usar o termo “entidade abrangida,” e, assim, criou a ambiguidade sobre as obrigações dos prestadores de cuidados de saúde que podem ser utilizados por outras pessoas que as entidades abrangidas, por exemplo, as empresas farmacêuticas., Foi sugerido que uma melhor leitura do estatuto e da regra é que, quando nem o prestador nem a empresa são uma entidade coberta, a regra não impõe uma obrigação ao prestador-empregado ou ao empregador.resposta: concordamos. Usamos o termo “entidade coberta” sempre que possível na regra final, exceto nos casos em que a regra final trata as Entidades de forma diferente, ou em que o uso do termo “prestador de cuidados de saúde” é necessário para fins de ilustrar um exemplo.,comentário: vários comentários afirmaram que a definição da proposta era ampla, pouco clara e/ou confusa. Além disso, recebemos muitos comentários solicitando esclarecimentos sobre se Entidades ou pessoas específicas eram “prestadores de cuidados de saúde” para os fins da nossa regra. Um comentarista questionou se os membros afiliados de um grupo de cuidados de saúde (mesmo que entidades jurídicas separadas) seriam considerados como um provedor de cuidados de saúde primários.,resposta: permitimos que entidades legalmente distintas que partilham a propriedade comum ou o controlo se designem em conjunto como uma única entidade coberta. Tais organizações podem promulgar um único aviso compartilhado de práticas de informação e um formulário de consentimento. Para informações mais detalhadas, consulte a discussão do preâmbulo do § 164.504 (d).compreendemos a necessidade de orientações adicionais sobre se Entidades ou pessoas específicas são prestadores de cuidados de saúde ao abrigo da regra final. Nós fornecemos orientação abaixo e forneceremos orientação adicional como a regra é implementada.,

Comentário: Um comentarista observou que as seções 1171(3), 1861(s) e 1861(u) do Ato não incluem farmacêuticos na definição de prestador de cuidados de saúde ou farmacêutico serviços na definição de “médica ou outros serviços de saúde,” e questionou se os farmacêuticos foram cobertos pela regra.resposta: a definição legal de ” prestador de cuidados de saúde “na secção 1171(3) inclui” qualquer outra pessoa ou organização que forneça, pague ou seja paga por cuidados de saúde no decurso normal das suas actividades.”Os serviços dos farmacêuticos estão claramente dentro desta definição legal de” cuidados de saúde.,”Não há base para excluir do presente regulamento os farmacêuticos que preenchem estes critérios legais .comentário: alguns comentários recomendaram que o âmbito da definição fosse alargado ou clarificado de modo a abranger outras pessoas ou organizações., Vários comentaristas defenderam a expansão do alcance da definição de prestador de cuidados de saúde para abranger entidades como agências de saúde pública estadual e local, serviços de apoio à maternidade (fornecidos por nutricionistas, assistentes sociais e enfermeiros de saúde pública e o programa especial de Nutrição Suplementar para mulheres, crianças e crianças), e aquelas empresas que realizam análises de custo-eficácia, gestão de risco e estudos de benchmarking. Um comentarista questionou se prestadores auxiliares como terapeutas infantis e terapeutas de fala e linguagem são considerados prestadores de cuidados de saúde., Outros comentaristas questionaram se provedores” alternativos “ou” complementares”, como médicos naturopáticos e acupunturistas seriam considerados prestadores de cuidados de saúde abrangidos pela regra.resposta: tal como acontece com outros aspectos desta regra, não definimos “prestador de cuidados de saúde” com base no título ou no rótulo do profissional. As actividades profissionais deste tipo de prestadores variam; uma pessoa é um ” prestador de cuidados de saúde “se essas actividades forem consistentes com a definição da regra de “prestador de cuidados de saúde”.,”Assim, os prestadores de cuidados de saúde incluem pessoas, tais como as assinaladas pelos comentadores, na medida em que correspondem à definição. Constatamos que os prestadores de cuidados de saúde só estão sujeitos a esta regra se realizarem determinadas transacções. Ver a definição de “entidade abrangida”.”

no entanto, as empresas que realizam análises de custo-eficácia, gestão de risco e estudos de benchmarking não são prestadores de cuidados de saúde para os fins desta regra, a menos que executem outras funções que cumprem a definição., Estas entidades seriam associadas a actividades empresariais se realizassem tais actividades em nome de uma entidade coberta.comentário: outro comentarista recomendou que o Secretário expandisse a definição de prestador de cuidados de saúde para abranger os prestadores de cuidados de saúde que transmitem ou “ou recebem” qualquer informação sobre cuidados de saúde em formato eletrônico.resposta: não aceitamos esta sugestão. A secção 1172(a) (3) estabelece que os PRESTADORES que “transmitem” informações de saúde relacionadas com uma das transacções HIPAA são abrangidos, mas não utilizam o termo “receber” ou um termo semelhante.,comentário: alguns comentários relacionados com empresas online como prestadores de cuidados de saúde e entidades Cobertas. Um comentarista argumentou que não havia nenhuma razão “por que uma farmácia da Internet não deve também ser coberto” pela regra como um provedor de cuidados de saúde. Outro comentarista afirmou que os Serviços de saúde on-line e as empresas de conteúdo, incluindo as empresas de registros médicos on-line, devem ser abrangidos pela definição de prestador de cuidados de saúde., Outro comentarista destacou que as definições das entidades abrangidas cobrir “os provedores de Internet que ‘bill’ ou são ‘pago’ para serviços de cuidados de saúde ou suprimentos, mas não aqueles que financiam os serviços de outras maneiras, como através da venda de informações de saúde identificáveis ou publicidade.”Foi apontado que milhares de sites da Internet usam informações fornecidas por indivíduos que acessam os sites para fins de marketing ou outros.,resposta: concordamos que as empresas on-line são entidades abrangidas pela regra se de outra forma satisfizerem a definição de prestador de cuidados de saúde ou plano de saúde e cumprirem os outros requisitos da regra, ou seja, os prestadores também devem transmitir informações de saúde em formato eletrônico em conexão com uma transação HIPAA. Nós reafirmamos aqui a linguagem no preâmbulo da regra proposta que ” um indivíduo ou organização que fatura e/ou é pago por serviços de saúde ou suprimentos no curso normal do negócio, como…,uma farmácia “em linha” acessível na Internet é também um prestador de cuidados de saúde para efeitos do presente Estatuto ” (64 FR 59930).comentário

: recebemos muitos comentários relacionados com a referência a “clínica de saúde ou profissional de saúde licenciado localizado em uma escola ou empresa na discussão do preâmbulo de “prestador de cuidados de saúde.,”Foi afirmado que a inclusão de “profissionais de saúde licenciados localizados em uma escola ou empresa” destaca a necessidade de esses indivíduos entenderem que têm autoridade para divulgar informações à Administração de Segurança Social (SSA) sem autorização.no entanto, vários comentários instaram a HHS a criar uma exceção ou excluir essa referência no preâmbulo da discussão para as escolas primárias e secundárias por causa das relações de empregador ou parceiro de negócios., Uma agência federal sugeriu que a referência “profissionais de saúde licenciados localizados em a” fosse suprimida do preâmbulo porque a definição de prestador de cuidados de saúde não inclui uma referência às escolas., O comentarista também sugeriu que o Secretário considerar: a adição de idioma para o preâmbulo para esclarecer que as regras não se aplicam para clínicas ou escola prestadores de cuidados de saúde que apenas manter os registros que foram excluídos da definição de informação de saúde protegida, adicionar uma exceção para a definição das entidades abrangidas por essas escolas e limitar as exigências burocráticas, para essas escolas., Outro comentarista defendeu a exclusão de referências às escolas porque a regra proposta parecia substituir ou criar ambiguidade quanto à Lei de direitos educacionais e Privacidade da família (FERPA), que dá aos pais o direito de acessar “educação” e registros de saúde de seus filhos menores sem princípios. No entanto, em contraste, um comentarista apoiou a inclusão de profissionais de saúde que prestam serviços em escolas ou empresas.resposta: percebemos que a nossa discussão sobre as escolas no NPRM pode ter sido confusa., Portanto, abordamos essas preocupações e definimos nossa política em relação à informação de saúde protegida em agências e instituições educacionais na discussão “relação com outras Leis Federais” da FERPA, acima.comentário: muitos comentaristas pediram que o contato direto com o paciente fosse necessário para que uma entidade fosse considerada um prestador de cuidados de saúde. Comentaristas sugeriram que pessoas e organizações que são remotas para o paciente e não têm contato direto não devem ser consideradas prestadores de cuidados de saúde., Vários comentaristas argumentaram que a definição de prestador de cuidados de saúde abrange uma pessoa que presta serviços de cuidados de saúde ou fornece apenas quando o provedor fornece ou fatura o paciente diretamente. Foi afirmado que o Secretário não tinha a intenção de que os fabricantes, tais como farmacêuticos, de produtos biológicos, e fabricantes de equipamentos, fornecedores de cuidados de saúde, médico-cirúrgica de abastecimento de distribuidores, fornecedores de cuidados de saúde que oferecem prontuário médico, documentação de modelos e que, normalmente, não lidam diretamente com o paciente, ser considerados prestadores de cuidados de saúde e, portanto, que as entidades abrangidas., No entanto, em contraste, um comentador argumentou que, como um fabricante de diagnóstico in vitro, ele deve ser coberto como um prestador de cuidados de saúde. Resposta: discordamos dos comentários que insistiram em que a relação direta com um indivíduo seja um pré-requisito para atender à definição de prestador de cuidados de saúde. Muitos provedores incluídos na definição legal de Provedor, como laboratórios clínicos, não têm contato direto com os pacientes. Além disso, a utilização e divulgação de informações de saúde protegidas por prestadores de tratamento indireto pode ter um efeito significativo na privacidade dos indivíduos., Reconhecemos, no entanto, que os PRESTADORES que tratam os doentes apenas indirectamente não necessitam de ter toda a gama de responsabilidades como prestadores de tratamento directo, e modificamos o NPRM para fazer esta distinção em relação a várias disposições (ver, por exemplo, o § 164.506 relativo ao consentimento). Também esclarecemos que os fabricantes e fornecedores de cuidados de saúde que são considerados prestadores pelo Medicare são provedores sob esta regra.,Comentários: alguns comentaristas sugeriram que os centros de sangue e os centros de doadores de plasma que coletam e distribuem plasma fonte não devem ser considerados prestadores de cuidados de saúde cobertos porque os centros não fornecem “serviços de saúde” e os doadores de sangue não são “pacientes” em busca de cuidados de saúde. Da mesma forma, os comentadores expressaram preocupação de que as organizações de aquisição de órgãos possam ser consideradas prestadores de cuidados de saúde.,Resposta

: concordamos e eliminamos da definição de ” cuidados de saúde “o termo” colheita ou banco de sangue, esperma, órgãos, ou qualquer outro tecido para administração a pacientes.”See prior discussion under” health care.comentário: vários comentadores propuseram restringir a cobertura apenas aos prestadores que prestavam e eram pagos por serviços e fornecimentos., Argumentou-se que um empregado assalariado de uma entidade coberta, como um prestador de serviços hospitalares, não deveria ser abrangido pela regra, uma vez que esse prestador estaria sujeito tanto directamente à regra como entidade coberta como indirectamente como empregado de uma entidade coberta.resposta: a situação” dual ” directa e indirecta descrita nestes comentários só pode surgir quando um prestador de cuidados de Saúde realiza transacções HIPAA padrão, tanto para si como para o seu empregador., Por exemplo, quando os Serviços de um prestador de serviços, como um médico hospitalar, são facturados através de uma transacção HIPAA normal conduzida para o empregador, neste exemplo o hospital, o médico não se torna um prestador coberto. Só quando o prestador utiliza uma transacção normalizada em seu próprio nome é que se torna prestador de cuidados de saúde coberto. Assim, o resultado é tipicamente como sugerido por este comentarista. Quando um prestador de cuidados hospitalares não é pago directamente, isto é, quando a transacção HIPAA normal não é em seu nome, não se tornará um prestador coberto.,observações: outros comentadores argumentaram que um empregador que presta serviços de saúde aos seus empregados para os quais não cobra nem paga os cuidados de saúde não deve ser considerado prestador de cuidados de saúde abrangido pela regra proposta.Resposta

: esclarecemos que o empregador pode ser um prestador de cuidados de saúde sob a regra, e pode ser coberto pela regra se ele realiza transações padrão. O disposto no § 164.504 pode igualmente aplicar-se.,comentário: alguns comentaristas ficaram confusos com a declaração do preâmbulo: “para implementar os princípios nas recomendações do Secretário, devemos impor quaisquer proteções aos prestadores de cuidados de saúde que usam e divulgam a informação, em vez de ao pesquisador que procura a informação”, no que diz respeito à política da regra de que um pesquisador que fornece cuidados a sujeitos em um julgamento será considerado um provedor de cuidados de saúde., Alguns comentários também não eram claros sobre se o pesquisador individual que fornece cuidados de saúde a sujeitos em um julgamento seria considerado um provedor de cuidados de saúde ou se a instituição de origem do pesquisador seria considerado um provedor de cuidados de saúde e, portanto, sujeito à regra.resposta: esclarecemos que, em geral, um investigador é também um prestador de cuidados de saúde se o investigador fornecer cuidados de saúde a sujeitos de um estudo de investigação clínica e, de outro modo, cumpre a definição de “prestador de cuidados de saúde”, de acordo com a regra., No entanto, um prestador de cuidados de saúde é apenas uma entidade coberta e sujeita à regra se esse prestador realizar transacções padrão. No que diz respeito à declaração do preâmbulo acima, quisemos dizer que a nossa jurisdição ao abrigo do estatuto é limitada a entidades Cobertas. Por conseguinte, não podemos aplicar quaisquer restrições ou requisitos a um investigador no seu papel de Investigador. No entanto, se um pesquisador é também um prestador de cuidados de saúde que realiza transações padrão, esse pesquisador/provedor está sujeito à regra no que diz respeito às suas atividades de provedor.,

Quanto à aplicabilidade a um pesquisador/provedor versus a instituição de origem do pesquisador, nós fornecemos a seguinte orientação. A regra aplica-se ao investigador como uma entidade coberta se o investigador for um prestador de cuidados de saúde que realiza transacções padrão por serviços em seu próprio nome, independentemente de fazer parte de uma organização maior., No entanto, se os serviços e transacções forem realizados em nome da instituição de origem, a instituição de origem é a entidade abrangida para efeitos da regra e o investigador/prestador é membro do pessoal e não uma entidade abrangida.

Comment: One commenter expressed confusion about those instances when a health care provider was a covered entity one day, and one who “works under a contract” for a manufacturer the next day.,resposta: se as pessoas estão abrangidas pela regra numa função, não são necessariamente abrangidas quando participam noutras actividades noutra função. Por exemplo, essa pessoa poderia ser um prestador de cuidados de saúde coberto em um hospital um dia, mas no dia seguinte ler registros de pesquisa para um empregador diferente. Em seu papel como pesquisador, a pessoa não está coberta, e proteções não se aplicam a esses registros de pesquisa.comentário: um comentarista sugeriu que o Secretário modificasse o artigo 160. º proposto.,102, para adicionar a seguinte cláusula no final (depois de (c)) (relacionado com o prestador de cuidados de saúde)”, Com relação a qualquer entidade, cujo negócio principal não é a de um plano de saúde ou prestador de cuidados de saúde licenciado sob as leis de qualquer estado, as normas, requisitos, implementação e especificações deste capítulo aplicam-se exclusivamente para o componente da entidade que se dedica a operações especificadas no 160.103.”(Sublinhado nosso.,) Outro comentarista também sugeriu que a definição de “entidade coberta” fosse revista para significar entidades que estão “principalmente ou exclusivamente envolvidas em atividades relacionadas com os cuidados de saúde como um plano de saúde, prestador de cuidados de saúde, ou clearinghouse de cuidados de saúde.resposta: O Secretário rejeita estas sugestões porque elas irão limitar de forma Impermeável as entidades abrangidas pela regra., Uma entidade que seja um plano de saúde, um prestador de cuidados de saúde ou uma câmara de compensação de cuidados de saúde cumpre a definição legal de entidade coberta, independentemente do tempo que é dedicado ao desempenho de funções relacionadas com os cuidados de saúde, ou independentemente da percentagem do seu negócio total se aplica a funções relacionadas com os cuidados de saúde.

comentário: vários comentaristas procuraram distinguir um prestador de cuidados de saúde de um parceiro de negócios, como proposto no NPRM., Por exemplo, vários comentaristas argumentaram que os gerentes de doenças que prestam serviços “em nome de” planos de saúde e prestadores de cuidados de saúde, e gestores de casos (uma variação de um serviço de gestão de doenças) são parceiros comerciais e não “prestadores de cuidados de saúde”. Outro comentarista argumentou que um gerente de doença deve ser reconhecido (presumivelmente como uma entidade coberta) por causa de seu envolvimento do nível médico-paciente através de complexas interações com prestadores de cuidados de saúde.,Resposta

: na medida em que uma doença ou um gestor de casos presta serviços em nome ou a uma entidade coberta, tal como descrito na definição da regra de Associada de negócios, a doença ou o Gestor de casos é uma associada de negócios para efeitos desta regra. No entanto, se os serviços prestados pelo gestor da doença ou do caso corresponderem à definição de tratamento e a pessoa corresponder à definição de “prestador de cuidados de saúde”, essa pessoa é um prestador de cuidados de saúde para efeitos da presente regra.,comentário: um comentarista argumentou que os empregados de farmácia que assistem farmacêuticos, como técnicos e caixas, não são parceiros comerciais.resposta: concordamos. Para efeitos da presente regra, os empregados de uma farmácia que seja uma entidade coberta são membros do pessoal dessa entidade coberta.

comentário: vários comentários solicitaram que clarificássemos a definição de prestador de cuidados de saúde (“…quem fornece, paga ou é pago por serviços de saúde ou fornecimentos no curso normal de negócios”) definindo os vários termos “Fornecer”, “Fornecer”, e “no curso normal de negócios.,”Por exemplo, foi afirmado que isso ajudaria os empregadores a reconhecer quando os serviços, como um programa de assistência aos funcionários constituíram cuidados de saúde cobertos pela regra.Resposta

: Embora entendamos a preocupação expressa pelos comentaristas, nos recusamos a seguir sua sugestão para definir termos neste nível de especificidade. Estes termos são de uso comum hoje, e uma tentativa de definição específica arriscaria as criações inadvertidas de conflito com as práticas da indústria., Há uma variação significativa na forma como os empregadores estruturam seus programas de assistência aos empregados (EAPs) e o tipo de serviços que eles fornecem. Se o PAA fornece tratamento direto aos indivíduos, pode ser um prestador de cuidados de saúde.