Ley de Portabilidad y Responsabilidad de los Seguros Sanitarios (HIPAA)

Empresarios y empleados deben familiarizarse con los conceptos clave de la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA). Esta ley establece normas para que las organizaciones manejen y protejan la información relacionada con la salud. En este artículo podrá comprender los términos y disposiciones clave de la HIPAA y su importancia en el sector sanitario.

Definición de Ley de Portabilidad y Responsabilidad del Seguro Sanitario

La Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA) es un estatuto federal fundamental en Estados Unidos diseñado para preservar la confidencialidad de los datos sanitarios sensibles de las personas. Establece un marco completo de normas y puntos de referencia que obligan a los proveedores de atención sanitaria, planes de salud y entidades dedicadas a la gestión de la información sanitaria a mantener la privacidad, integridad y accesibilidad de la información sanitaria personal. La HIPAA también otorga a las personas derechos específicos en relación con sus datos sanitarios, al tiempo que establece directrices claras para la transmisión electrónica segura de la información sanitaria. Para los profesionales junior de RRHH, comprender y cumplir la normativa de la HIPAA es imperativo a la hora de supervisar los datos sanitarios de los empleados, ya que garantiza la salvaguarda de la privacidad y respeta las normas legales y éticas.

Norma de confidencialidad

Las entidades cubiertas deben salvaguardar la PHI, independientemente de su formato. Las salvaguardias incluyen medidas administrativas, físicas y técnicas para mantener la confidencialidad, integridad y disponibilidad. Las personas tienen derechos, como las solicitudes de acceso y modificación. La PHI sólo puede utilizarse o divulgarse para tratamientos, pagos y operaciones sanitarias, o según lo autorice o exija la ley. Es necesaria una autorización por escrito para cualquier otro uso o divulgación. Las entidades cubiertas deben proporcionar un Aviso de Prácticas de Privacidad y designar a un responsable de privacidad. También se exige la formación del personal sobre prácticas de privacidad.

Norma de seguridad

La Regla de Seguridad de la HIPAA proporciona instrucciones completas para instituir medidas de protección destinadas a salvaguardar la Información Electrónica Protegida sobre la Salud (ePHI) contra el acceso, la utilización o la divulgación no autorizados. Las entidades cubiertas están obligadas a aplicar medidas de protección administrativas, físicas y tecnológicas para garantizar la confidencialidad, integridad y accesibilidad de la ePHI. Estas medidas abarcan la codificación, los controles de acceso y las evaluaciones periódicas de riesgos.

Norma de notificación de infracciones

La Regla de Notificación de Infracciones exige que las entidades cubiertas notifiquen a las personas afectadas, al Secretario de Salud y Servicios Humanos y, en situaciones específicas, a los medios de comunicación, cuando se produzca un fallo de seguridad que conduzca a la exposición de PHI no segura. Una violación se describe como cualquier adquisición, acceso, uso o divulgación no autorizados de la PHI que ponga en peligro su seguridad o privacidad.

Ejecución

La aplicación de la HIPAA corre a cargo de la Oficina de Derechos Civiles (OCR), que depende del Departamento de Salud y Servicios Humanos (HHS). La OCR es responsable de investigar las denuncias, realizar auditorías e imponer sanciones por incumplimiento de la normativa HIPAA. Las sanciones impuestas pueden ir desde multas monetarias hasta la elaboración de planes de acción correctiva y, en casos graves, incluso cargos penales, en función de la gravedad de la infracción.

Entidades cubiertas y asociados comerciales

La normativa HIPAA se aplica a las entidades cubiertas, entre las que se incluyen los proveedores de asistencia sanitaria, los planes de salud y los centros de intercambio de información sanitaria. Los socios comerciales, como los proveedores o contratistas externos que manejan la PHI en nombre de las entidades cubiertas, también están sujetos a la normativa HIPAA. Las entidades cubiertas deben tener acuerdos formales con sus socios comerciales para garantizar el cumplimiento de la HIPAA.

Conclusión

La Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA) es importante para proteger la información sanitaria de las personas. Establece normas para la transmisión electrónica de datos sanitarios y garantiza que las personas tengan control sobre su información sanitaria personal. La HIPAA también proporciona directrices para transferir y mantener la cobertura sanitaria durante cambios de trabajo o acontecimientos vitales. En general, la HIPAA fomenta la responsabilidad y protege la información sanitaria sensible en el sector sanitario.