By: LawInfo

Published: 12/2008

En 1996, el Congreso aprobó la Ley de Responsabilidad y Portabilidad del Seguro de la Salud, conocida comúnmente como HIPAA. La ley tiene muchos elementos diferentes incluyendo la protección del seguro de salud cuando un empleado pierde su trabajo y normas para ciertas transacciones sobre cuidados a la salud. Sin embargo, una de las más conocidas secciones de la ley es la que alude a la privacidad médica del paciente.

¿Qué Protege HIPAA?

Las protecciones a la privacidad de HIPAA se encuentran en la sección Simplificación Administrativa de la ley. La regla de privacidad ha estado desde 2003. Proporciona reglas específicas acerca de la diseminación de información protegida de la salud. La información protegida de la salud es definida como cualquier información acerca del estado de la salud, disposiciones sobre el cuidado de la salud o pago de cuidados a la salud que pueden ser vinculados con un individuo. En esencia, esto significa que ahora existen reglas específicas acerca de compartir cualquier parte del expediente médico del paciente o historial de cuentas médicas.

¿Cómo se Pone en Práctica la Protección de la Privacidad de HIPAA?

La ley aclara que las entidades cubiertas (tales como doctores y compañías de seguros de la salud) deben hacer esfuerzos razonables para asegurar la confidencialidad de las comunicaciones. Por ejemplo, un paciente podría requerir que todas las llamadas telefónicas y la correspondencia por escrito sea dirigida solamente a su casa y no al lugar de su trabajo. Además, el paciente puede solicitar que toda la información sea enviada vía correo electrónico.

Cada entidad comprendida debe asegurarse de que tiene políticas y procedimientos para proteger la privacidad de acuerdo con HIPAA. También cada entidad debe tener designada una persona responsable de la apropiada puesta en práctica de estas políticas y procedimientos.

¿Cuáles son las Excepciones a la Protección de HIPAA?

Si la información contenida en los expedientes médicos es algo que el proveedor de cuidados a la salud o la compañía de seguros deba divulgar por ley, entonces la protección HIPAA no se aplica. Por ejemplo, si el expediente medico de un niño indica lesiones debidas al abuso infantil, entonces el proveedor de los cuidados a la salud está obligado a reportar ese hecho a la policía en la mayoría de los estados.

Un individuo siempre tiene derecho a la información contenida en su expediente medico o historial de pago de cuentas médicas, dentro de 30 días de hacer la petición. Además, la información personal de la salud puede divulgarse si el paciente ha dado autorización para liberarla. Por ejemplo, un doctor puede compartir la información con el empleador de la persona si cuenta con la aprobación previa del paciente. Sin embargo, el doctor tiene obligación de divulgar solamente la información relevante requerida para alcanzar el propósito de la divulgación.

Qué hacer si sus Derechos a la Privacidad HIPAA Han Sido Violados

La ley requiere que cada entidad que la misma cubre tenga un procedimiento de quejas a fin de que un paciente que crea que sus derechos han sido violados pueda presentar una demanda. Un paciente también puede presentar una queja ante el Departamento de Salud y Servicios Humanos, Oficina de Derechos Civiles.

Las normas de privacidad de HIPAA pretenden proteger al paciente y permitir que controle la divulgación de su propia información médica. Aunque algunos críticos argumentan que las normas son demasiado estrictas y hacen difícil a las partes interesadas, tales como los parientes, la obtención de información importante, los que apoyan la ley argumentan que la ley proporciona la protección que necesitan los pacientes. Ya sea que usted apoye o se oponga a la ley, es importante comprender sus disposiciones y cómo se le pueden aplicar.