HIPAA dentro del lugar de trabajo

La Ley de Portabilidad y Responsabilidad de Seguros de Salud (HIPAA, por sus siglas en inglés) de 1996 protege la privacidad de la información de salud. En el lugar de trabajo, HIPAA garantiza que la información de salud del empleado no se proporciona a las partes, como los empleadores, sin el consentimiento del empleado. Las leyes de HIPAA protegen la privacidad de toda la información relacionada con la salud pasada, actual y futura de los empleados. Todos los empleadores deben estar familiarizados con HIPAA para garantizar el cumplimiento de la ley.

Propósito

HIPAA fue establecida para proporcionar protección federal para información de salud personal. Esto incluye información en registros médicos, conversaciones sobre tratamiento médico e información de facturación relacionada con la salud del paciente. Bajo HIPAA, los pacientes tienen el derecho de ver y recibir copias de su información de salud y recibir un aviso cuando esa información se usa y comparte. Por ejemplo, si un empleador solicita información de salud privada sobre un empleado, el empleado tendría el derecho de ser notificado de que la información fue compartida con el empleador.

Intimidad

La Regla de privacidad de HIPAA está equilibrada de modo que permite la divulgación de información de salud personal necesaria para el cuidado del paciente y otros propósitos importantes. La Regla de privacidad controla cómo un plan de salud o un proveedor de atención médica cubierto entrega información de salud protegida a un empleador, incluido un gerente o supervisor. Si los empleadores solicitan información sobre empleados sin autorización, los proveedores de atención médica no pueden divulgar información.

Solicitudes del empleador

Bajo HIPAA, un empleador puede pedirle a un empleado una nota médica relacionada con la licencia por enfermedad, la compensación a los trabajadores, los programas de bienestar o el seguro de salud. HIPAA no protege los registros de empleo, sin embargo, si la información relacionada con la salud está contenida en esos registros, la autorización debe proporcionarse al médico y solo se puede utilizar para el propósito establecido.

¿Quién está cubierto?

La intención de HIPAA en el lugar de trabajo es proteger a los empleados para que no compartan información de salud y divulguen información con personas que no tienen la obligación legal de conocer esa información. Las entidades cubiertas por HIPAA incluyen planes de salud, proveedores de atención médica y centros de intercambio de información de atención médica. Si bien otras organizaciones, como las aseguradoras de vida, las escuelas y los organismos encargados de hacer cumplir la ley, no están específicamente contempladas en esta ley, no pueden obtener información de salud directamente. En los casos en los que se incluye información de salud, estas organizaciones deben recibir la autorización del empleado para acceder a la información para cumplir con HIPAA.

Derechos de los empleados

Comprender los derechos de HIPAA es importante para proteger la información de salud personal de los empleados. Los pacientes tienen derecho a ver y obtener copias de todos los registros e información de salud, así como el derecho a que se agreguen correcciones a la información de salud si la información es incorrecta o está incompleta, como el resultado de una prueba. En el lugar de trabajo, los empleados tienen el derecho de ser notificados sobre la forma en que se comparte la información de salud y decidir si no deben dar permiso por ese motivo.