--- title: "HIPAA: o que é a certificação de proteção de dados médicos?" description: Considerada a maior regulamentação do mundo sobre informações de saúde, a HIPAA requer treinamentos específicos a respeito do setor. image: https://conteudo.eskive.com/hubfs/blog-24-05-24---hipaa.png --- [Skip to content](https://conteudo.eskive.com/pt-br/hipaa-o-que-e-a-certificacao-de-protecao-de-dados-medicos#main-content) [![Eskive logo](https://conteudo.eskive.com/hs-fs/hubfs/Eskive%20logo.png?width=168&height=42&name=Eskive%20logo.png "Eskive logo")](https://eskive.com) - [Blog](https://conteudo.eskive.com/pt-br) [Conheça a plataforma](https://conteudo.eskive.com/plataforma) [Fale com um especialista](https://wa.me/5511973887128?text=Ol%C3%A1!%20Estou%20no%20blog%20Eskive%20e%20quero%20conhecer%20a%20solu%C3%A7%C3%A3o.%20) # HIPAA: o que é a certificação de proteção de dados médicos? Considerada a maior regulamentação do mundo sobre informações de saúde, a HIPAA requer treinamentos específicos a respeito do setor. ![HIPAA: o que é a certificação de proteção de dados médicos?](https://conteudo.eskive.com/hubfs/blog-24-05-24---hipaa.png) ### [![Ramon de Souza](https://conteudo.eskive.com/hubfs/assinatura%20ramondesouza.png) Ramon de Souza](https://conteudo.eskive.com/pt-br/author/ramon-de-souza) (ISC)² Certified in Cybersecurity | Journalist | Author | Speaker [![Linkedin Author](https://f.hubspotusercontent10.net/hubfs/8768169/Elements/Theme/icons/social/linkedin.svg)](https://www.linkedin.com/in/ramonsouza94/) 24/04/2024 às 9h00 | 4 min de leitura  Já discutimos antes neste blog sobre a importância para as empresas de se obter certificações específicas de seu setor de atuação — mesmo que elas não sejam exigidas por lei. [No segmento automotivo, por exemplo, temos a IATF 16949](https://blog.eskive.com/pt-br/iatf-16949-e-a-necessidade-de-investir-em-programas-de-conscientizacao). Já na área da medicina (que engloba hospitais, provedoras de seguro, clínicas, laboratórios etc.), o framework de referência global é a **Health Insurance Portability and Accountability Act** (**HIPAA**). De origem estadunidense e assinada em 1996 pelo então presidente Bill Clinton, a lei federal — cujo nome pode ser traduzido como “**Lei de Portabilidade e Responsabilidade de Seguro Saúde**” — foi criada justamente para garantir que o setor se atentasse mais à **privacidade** dos cidadãos e adotasse cuidados padronizados em relação às informações médicas protegidas (**Protected Health Information** ou **PHI**). Embora não seja obrigatório ter conformidade com a HIPAA e tampouco obter o selo de certificação aqui no Brasil, assim como outros frameworks de segurança, seu compliance é de suma importância para as empresas que desejam se destacar no mercado cada vez mais competitivo. Além disso, com os crescentes desafios de segurança cibernética no setor, a HIPAA se mostra um excelente guia de boas práticas a ser seguido de forma universal. [![Banner\_Artigos\_1080x400 ALTERADO](https://conteudo.eskive.com/hs-fs/hubfs/Banner_Artigos_1080x400%20ALTERADO.jpg?width=2250&height=833&name=Banner_Artigos_1080x400%20ALTERADO.jpg)](https://www.eskive.com/#demonstracao) ### HIPAA: o que é e qual a importância? Não se engane — embora a HIPAA tenha entrado em vigor nos EUA em 1996, ela vem sendo constantemente atualizada e posicionada sob os holofotes perante o crescimento exponencial no número de **ciberataques** e **vazamentos de dados** de empresas de saúde do país. Recentemente, foram criadas novas regras de segurança que punem infrações à lei com medidas que vão desde simples multas até dez anos de reclusão. O texto atualmente em uso é divido em cinco Títulos: - Título I: Reforma do Seguro de Saúde - Título II: Simplificação Administrativa - Título III: Disposições sobre Impostos - Título IV: Disposições sobre Planos de Saúde em Grupo - Título V: Compensações de Receita ### As regras sobre privacidade e segurança Neste caso, o que nos interessa mesmo está no Título II, onde encontramos instruções a respeito da **HIPAA Privacy Rule** e da **HIPAA Security Rule** (**Regra de Privacidade** e **Regra de Segurança**, respectivamente). A primeira visa estabelecer padrões para o uso e divulgação de PHI nas operações das entidades médicas. Com exceção de requisitos formais por entidades da lei, todas as entidades devem manter **dados médicos** em sigilo absoluto, compartilhando-as somente com a autorização escrita do paciente. Além disso, assim como na Lei Geral de Proteção de Dados (LGPD), a HIPAA dá aos indivíduos o direito de requisitar a correção de PHIs incorretas, tal como saber como suas informações são utilizadas. Já a Security Rule foi adicionada posteriormente ao texto original e diz respeito especificamente às informações médicas eletrônicas protegidas (**Electronic Protected Health Information** ou **EPHI**). Com o aumento no uso da **tecnologia da informação** no setor médico, tal regra foi criada para estabelecer controles administrativos, físicos e técnicos que resguardem as informações sigilosas dos pacientes em sistemas informatizados da informação. ### O fator humano: sempre em destaque A despeito das características de cada uma das regras, é interessante ressaltar que ambas citam, como exigência para a certificação auditada, a educação dos colaboradores, independentemente de seu nível hierárquico. A Security Rule é bastante incisiva, afirmando ser necessário “implementar um **programa de treinamento e conscientização de segurança** para todos os membros da força de trabalho (incluindo a administração)”. Parafraseando a HIPAA, no que diz respeito à privacidade, é necessário treinar toda a equipe sobre definições, políticas e procedimentos, incluindo o que é PHI, divulgações permitidas pela lei, entidades cobertas pela lei (especialmente para quem lida com relacionamento com terceiros) e **incidentes de segurança** como vazamentos de dados. Já no campo da segurança, a legislação requisita que todos os colaboradores recebam treinamentos "periódicos" (periodicidade não definida), porém contínuos, a respeito de boas práticas no uso de sistemas de tecnologia da informação. Não há regras ou diretrizes específicas sobre o conteúdo destes treinamentos, mas podemos concluir, por natureza, que ele deve incluir todo o arsenal que já conhecemos sobre **ameaças cibernéticas** e proteção pessoal contra o **crime cibernético**. ### O parceiro certo para a conscientização O setor de saúde é um dos alvos prediletos do **cibercrime**, inclusive no Brasil. Seja para se destacar no mercado com o selo de certificação oficial ou simplesmente para adotar as melhores práticas globais sobre proteção de dados médicos, garantir a conformidade com a HIPAA é um “must-have” para toda empresa do segmento preocupada com privacidade e segurança da informação — seja um hospital de grande porte, uma clínica familiar, uma corretora de seguros, um laboratório de exames ou uma indústria farmacêutica. Se você procura por uma parceria para reduzir o risco humano e oferecer jornadas educacionais específicas para suas necessidades setoriais, conte com a Eskive e nossa metodologia proprietária de *human risk reduction*. Temos 14 anos de experiência ajudando empresas a garantir compliance regulatório e receber todos os “checkboxes” de auditorias para legislações, padrões e frameworks. [Converse conosco](https://meetings.hubspot.com/lsantos7) e saiba mais!     ## Últimos artigos Browse Articles ![Como escolher uma empresa de conscientização em segurança da informação](https://conteudo.eskive.com/hubfs/Gemini_Generated_Image_kujy6kkujy6kkujy%20(1).jpg) #### Como escolher uma empresa de conscientização em segurança da informação Conheça alguns critérios importantes para comparar plataformas, serviços especializados, modelos de preço e resultados mensuráveis. ![Como escolher uma empresa de conscientização em segurança da informação](https://conteudo.eskive.com/hubfs/assinatura%20ramondesouza.png) ###### Ramon de Souza setembro 04, 2026 [Conscientização](https://conteudo.eskive.com/pt-br/tag/conscientização) ![Golpes omnichannel: como golpistas usam vários canais para te enganar](https://conteudo.eskive.com/hubfs/Gemini_Generated_Image_k5refok5refok5re%20(1).jpg) #### Golpes omnichannel: como golpistas usam vários canais para te enganar Entenda como criminosos combinam vishing, phishing, smishing e engenharia social física para tornar fraudes mais convincentes. ![Golpes omnichannel: como golpistas usam vários canais para te enganar](https://conteudo.eskive.com/hubfs/assinatura%20ramondesouza.png) ###### Ramon de Souza agosto 28, 2026 [Engenharia Social](https://conteudo.eskive.com/pt-br/tag/engenharia-social) ![Golpes em anúncios: quando o crime patrocina a fraude](https://conteudo.eskive.com/hubfs/Gemini_Generated_Image_5o5scb5o5scb5o5s.jpg) #### Golpes em anúncios: quando o crime patrocina a fraude Anúncios patrocinados fraudulentos estão se tornando cada vez mais comuns nas redes sociais, enganando usuários a clicar em links malicioso... ![Golpes em anúncios: quando o crime patrocina a fraude](https://conteudo.eskive.com/hubfs/assinatura%20ramondesouza.png) ###### Ramon de Souza agosto 21, 2026 [Engenharia Social](https://conteudo.eskive.com/pt-br/tag/engenharia-social) © 2025 Eskive S.A. Todos os direitos reservados. Rua Rio de Janeiro, 471 –  7º andar, Belo Horizonte – MG  | CEP: 30160-041 [![logo-eskive](https://conteudo.eskive.com/hs-fs/hubfs/logo.webp?width=128&height=32&name=logo.webp "logo-eskive")](https://www.eskive.com/) [![Visit instagram](https://conteudo.eskive.com/hubfs/instagram2.svg)](https://www.instagram.com/eskiveawareness) [![Visit linkedin](https://conteudo.eskive.com/hubfs/linkedin2.svg)](https://www.linkedin.com/company/eskiveawareness/) [![Visit youtube](https://conteudo.eskive.com/hubfs/youtube2.svg)](https://youtube.com/eskiveawareness) [![Visit whatsapp](https://conteudo.eskive.com/hubfs/whatsapp2.svg)](https://api.whatsapp.com/send?phone=5511%20973887128&text=ol%C3%A1!%20gostaria%20de%20conversar%20sobre%20um%20programa%20de%20conscientiza%C3%A7%C3%A3o%20em%20seguran%C3%A7a%20da%20informa%C3%A7%C3%A3o%20para%20minha%20empresa?&?utm_source=chat&utm_medium=whatsapp&utm_content=botao-colocar-eskive&utm_term=pedido-contato&utm_campaign=br-site-chat-whatsapp-botao-colocar-eskive-pedido-contato)