LEY HIPAA Ley de Portabilidad y Responsabilidad del Seguro Médico

Transcripción

1 LEY HIPAA Ley de Portabilidad y Responsabilidad del Seguro Médico Portabilidad y Responsabilidad del Seguro Médico Aprobada en 1996 por el Congreso de los Estados Unidos. Entró en vigor a principios de 2003 Regula todo los que tenga que ver con información identificable del paciente Objetivos de la ley Proteger la privacidad de la información personal y de salud de los pacientes. Proveer seguridad física y electrónica de la información personal y de salud del paciente. Evitar fraude Privacidad: implementar medidas y controles para regular la distribución y acceso a la información medica de pacientes (hablada, escrita o electrónica) Transacciones electrónicas y códigos: sistemas de codificación uniformes para una comunicación efectiva Seguridad: imponer medidas de seguridad que garanticen el cumplimiento con la privacidad de la información del paciente Normas de seguridad que protejan la confidencialidad y la integridad de la "información médica identificable a nivel personal" pasada, presente o futura. Nññññ? información de Salud Protegida información Medica Cualquier información de salud (oral o grabada) física o mental, la provisión de asistencia médica a un individuo, que identifique a la persona y que sea transmitida electrónicamente o mantenida en papel por una entidad Aplica a todos sus datos del pasado como del presente y el futuro Abarca no sólo el expediente médico tradicional, sino también las notas personales del médico y la información sobre facturación. Quienes deben cumplir con la ley Médicos Hospitales Planes médicos Laboratorios Farmacias Compañías de facturación Proveedores de servicios de salud en general Se extiende a : Todo tipo de información creada, guardada, utilizada y compartida Medios utilizados para compartir la información de salud protegida Correos electrónicos Mensajes de voz Mensajes via Fax Comunicaciónes orales y escritas

2 Conversaciones telefónicas Consideraciones Mantener la seguridad y privacidad en el manejo: Los expedientes de los pacientes Notas médicas Llamadas telefónicas a los pacientes Cualquier información relacionada con el paciente Para cumplir con la Ley HIPAA, Qué procedimientos han notado que se utilizan o se podrían utilizar en los lugares(oficinas de médicos, laboratorios, farmacias, etc.) que manejan u ofrecen servicios de salud? Procedimientos seguros de la Ley HIPAA Tener consentimiento para la divulgación de la información Tener la descripción de las tareas de cada uno de los empleados(as) que trabajan en la oficina para justificar el acceso que tienen a la información Sistemas de seguridad rígidos para el acceso a las computadoras Tener planes de contingencia en caso de emergencia Sistemas antivirus actualizados Localización del equipo que se utiliza apropiada para evitar la accesibilidad de personas ajenas a la información que se procesa (monitores, fax, copiadoras, impresoras) Evitar comentar información de pacientes a compañeros de trabajo que no necesiten saber la información No discutir información confidencial en áreas públicas Proteger la información escrita, evitando que ajenos puedan leerla Asegurarme qué tipo de información puedo compartir sin el consentimiento del paciente En caso de tener autorización para la divulgación de la información, la hoja de autorización debe tener: - Lenguaje sencillo - Nombre de las personas a divulgar o usar información - Fecha en la que expira la autorización

3 - Derecho a invalidar la autorización Cuando NO SE REQUIERE AUTORIZACION Al ofrecerla a: Agencias de gobierno autorizadas por ley Si un tribunal a emitido una orden A quienes la usarán con propósito de identificar cadáveres, fugitivos, víctimas del crimen o causa de una muerte Al proveerla sin indicadores de identidad que identifiquen al individuo: Nombre Dirección Números personales: teléfono, seguro social, fax, , cuentas, otros. En que casos se puede dar la Divulgación de la información Autoridad en Salud Pública La ley HIPAA autoriza la divulgación de Información Protegida de Salud a una autoridad en Salud Publica para propósitos de: Prevención Control de Enfermedades, Lesiones e Incapacidad Cuando no se requiere autorización: Donación de órganos y tejidos Amenaza seria a la salud o la seguridad Asuntos relacionados a las Fuerzas Armadas, seguridad nacional, instituciones correccionales Implicaciones legales Violación Penalidades Por el uso y divulgación indebida de información de salud protegida o por la obtención de esa información. Si la violación anterior es cometida bajo fraude o engaño Con el propósito o intención de vender, transferir, o usar información de salud protegida identificable con el objetivo de obtener ventajas comerciales o de negocio, ganancias personales o causar daño malicioso. Hasta $50,000 de multa y un año de prisión $100,000 y hasta 5 años de cárcel. Hasta $250,000 de multa o 10 años de cárcel. Se Permite Uso y Divulgación en Circunstancias Relacionadas al Bien Público

4 Requisitos de Ley Una Autoridad de Salud Pública Víctimas de Abuso o Negligencia y Violencia Doméstica Funciones Especiales de Gobierno Enfermedades de Notificación Obligatoria Procesos Judiciales o Administrativos Cumplimiento de Ley Investigación FDA Es decir que en el caso de Thomas Eric Duncan, el primer enfermo de Ébola diagnosticado en el país el martes 30 de setiembre, toda la información brindada sobre su persona -qué hizo, qué tratamiento está recibiendo y si está mejorando o no- es información que HIPAA permite que sea difundida por el bien de la salud pública.

5