Política y procedimientos de PHI de HIPAA

El Congreso aprobó la Ley de responsabilidad y portabilidad del seguro médico, también conocida como HIPAA, en 1996. La Ley permite a los estadounidenses transferir y continuar la cobertura del seguro médico en caso de pérdida o cambio de trabajo, y exige a los proveedores de servicios de atención médica que notifiquen por escrito a los pacientes. de cómo se utilizará o divulgará su información médica personal. Cualquier negocio que maneje información de salud protegida para los empleados debe cumplir con las pautas de privacidad de HIPAA. La "información médica protegida" o PHI se refiere a toda la información médica identificable individualmente cubierta por la Regla de privacidad de HIPAA.

La regla de privacidad

La Regla de privacidad está diseñada para que las personas conozcan los problemas de privacidad y las preocupaciones relacionadas con su PHI. Les permite alertar a los planes de salud y a los proveedores de atención médica de posibles violaciones de la regla y ejercer sus derechos cuando sea necesario. La Regla de privacidad establece que los planes de salud y los proveedores de atención médica deben desarrollar y distribuir avisos a los pacientes que expliquen claramente cómo usan o divulgan la PHI de ese paciente y cuáles son los derechos del paciente según la regla.

Políticas de PHI

Según la Ley HIPAA, la Regla de privacidad clasifica a todas las empresas que transmiten o reciben la PHI de los pacientes como "entidades cubiertas". Estas entidades comerciales deben contar con políticas y procedimientos de privacidad documentados y la capacitación necesaria para complementarlos. Se debe designar un funcionario de privacidad para crear y hacer cumplir las políticas de privacidad y manejar las quejas relacionadas con el negocio. La mitigación de los riesgos, la protección contra represalias o la renuncia a cualquier derecho de la Regla de privacidad y la protección de la PHI son todas las políticas detalladas en la Regla de privacidad. Si una pequeña empresa reúne la PHI para enviarla a un proveedor del plan de salud en nombre del empleado, debe hacerlo de manera quejas de PHI, ya que se considera una entidad cubierta.

Procedimientos de PHI

Las empresas deben tomar todas las medidas apropiadas para garantizar la confidencialidad de la información confidencial al restringir el acceso de los archivos de los empleados al personal autorizado. Siempre que sea posible, las entidades cubiertas deben esforzarse por utilizar solo la información mínima de salud del paciente requerida con terceros. Cualquier entidad cubierta que subcontrate el análisis, el procesamiento o el manejo de la PHI a un tercero, conocido como socio comercial bajo la Regla de Privacidad, debe asegurarse de que haya un contrato conforme con el vendedor.

Consideraciones

Las entidades cubiertas deben asegurarse de que cumplen con las políticas y procedimientos de PHI de HIPAA, de acuerdo con las pautas establecidas en la Regla de privacidad o en conjunto con los deseos de la persona o su representante personal según lo expresado por escrito. Las personas pueden estar alertas contra posibles abusos de su PHI por parte de los planes de salud, proveedores de atención médica, empleadores y socios comerciales al revisar cuidadosamente todos los avisos de privacidad. Las violaciones de quejas deben presentarse ante la Oficina de Derechos Civiles por correo, fax o correo electrónico dentro de los 180 días posteriores a la presunta violación.