¿Qué es la HIPAA? ¿En qué se diferencia del Aviso de prácticas de privacidad del UMC? ¿Qué significa HIPAA para usted como paciente? Cuando rellena la documentación médica, ¿sabe exactamente qué acceso está dando a los contactos que elige?

Los términos y acrónimos médicos son difíciles de entender cuando se trabaja en el campo de la medicina, y mucho menos como paciente. Vamos a desglosarlos para que te resulten más comprensibles como paciente.

Cuando usted se convierte en un paciente de UMC, se le da un Aviso de Prácticas de Privacidad para revisar y firmar un reconocimiento de que los ha recibido. Si bien son fáciles de entender cómo vamos a revelar su información y con qué propósito, HIPAA es un poco más en profundidad. Permítanos ayudarle a entender mejor su privacidad, seguridad y derechos HIPAA y proporcionarle más información al llenar el papeleo médico.

¿Qué es la HIPAA? HIPAA, acrónimo de Health Insurance Portability and Accountability Act (Ley de Portabilidad y Responsabilidad del Seguro Médico), fue aprobada por el Congreso en 1996. Se trata de una ley federal que protege los derechos de privacidad de las personas en Estados Unidos. Establece una serie de normas que protegen contra la divulgación no autorizada de Información Sanitaria Protegida (PHI) sensible e identificable individualmente. Además de proteger los derechos de privacidad, la ley también ha contribuido a modernizar el flujo de la PHI en Estados Unidos y ha reducido el fraude y el abuso en la atención sanitaria nacional.

La normativa HIPAA NO se aplica a los historiales médicos del lugar de trabajo que obren en poder de una empresa y que estén relacionados con las prestaciones de los empleados, como seguros de vida, incapacidad, compensación de los trabajadores o seguros de cuidados a largo plazo.

Con toda esta información, ¿qué es exactamente lo que está protegido? La HIPAA ofrece protección federal para la siguiente información:

• Información sobre diagnósticos y tratamientos incluida en historiales médicos por médicos, enfermeros y otros profesionales de la medicina.
• Resultados de pruebas médicas y otra información sobre el paciente
• Registros en poder de los proveedores de seguros de enfermedad
• Información de facturación relativa al tratamiento médico
• Información sobre recetas
• Cualquier otra información sanitaria identificable individualmente

¿Cuáles son los identificadores de la Información Sanitaria Protegida (PHI)?

1. Nombre completo o apellido con inicial
2. Todos los identificadores geográficos menores que un Estado
3. Fechas (distintas del año) directamente relacionadas con una persona, como fechas de cumpleaños o de tratamientos.
4. Números de teléfono, incluido el prefijo
5. Número/s de fax
6. Dirección/es de correo electrónico
7. Número de la Seguridad Social
8. Números de historia clínica
9. Números de beneficiarios del seguro de enfermedad
10. Números de cuenta bancaria
11. Certificados/números de carné de conducir
12. Identificadores del vehículo (incluidos el número de bastidor y la matrícula)
13. Identificadores y números de serie de los dispositivos
14. Localizadores Uniformes de Recursos Web (URL)
15. Números de dirección del Protocolo de Internet (IP)
16. Identificadores biométricos, incluidas huellas dactilares, retinales, información genética e impresiones vocales
17. Fotografías de cara completa y cualquier imagen comparable que permita identificar a una persona
18. Cualquier otro número, característica o código de identificación único, excepto el código único asignado por el investigador para codificar los datos.

La regla general es que si alguna de la información es personalmente reconocible para el paciente o si fue utilizada o descubierta durante el curso de un servicio de atención sanitaria, se considera PHI. Protegemos esta información y no la divulgamos sin su autorización o a menos que estemos legalmente obligados a hacerlo o con fines de facturación y para continuar su tratamiento con otro proveedor. Las personas tienen derecho a ver todos los datos que obran en poder de una entidad cubierta y a recibir un aviso cuando se utilice y comparta su información personal.

Aparte de la norma de privacidad de la HIPAA, las entidades cubiertas también se rigen por la Norma de Privacidad, que establece las normas federales mínimas para proteger la privacidad de la información sanitaria identificable individualmente. Establecen las normas de protección de la PHI, y la Regla de Seguridad que especifica las salvaguardias para proteger la confidencialidad, integridad y disponibilidad de la Información Médica Protegida (PHI) electrónica.

Cualquier violación de datos sanitarios personales debe notificarse al Departamento de Salud y Servicios Humanos de Estados Unidos (HHS).

¿Qué significa todo esto para usted como paciente y por qué se lo explicamos? Cuando rellenas cualquier papeleo médico, siempre hay un formulario en el que se te pregunta quién quieres que sea tu contacto y qué tipo de contacto quieres que sea, por ejemplo, sólo contacto de emergencia. Cuando seleccionas "sólo contacto de emergencia", esa persona es exactamente eso, sólo está ahí en caso de emergencia médica para que alguien sepa dónde estás. Pero, ¿y si seleccionas que una persona tenga acceso a todo? ¿Qué significa que esa persona cumpla la HIPAA dentro de su historial médico? Hacer que alguien cumpla con la HIPAA significa que puede tener acceso completo a su historia clínica y puede solicitar toda esta información porque usted le ha dado permiso. Por favor, asegúrese de que está seleccionando esta opción para alguien que realmente desea que tenga acceso a toda esta información. Si tiene alguna pregunta al respecto, no dude en preguntar a algún miembro del personal médico para que le ayude a entender mejor, de modo que usted y su información médica privada se mantengan a salvo.