Informar a los pacientes sobre los derechos de privacidad es una condición de la Ley de Portabilidad y Responsabilidad del Seguro Médico de 1996 (HIPAA). Como proveedor de atención médica, es su responsabilidad estar informado acerca de los estándares que involucran la PHI bajo la Regla de Privacidad HIPAA. La Regla de Privacidad HIPAA detalla información sobre cómo se puede usar y divulgar la información protegida y qué información se considera PHI.
También identifica la función que tienen los proveedores en informar a los pacientes sobre sus derechos de privacidad.
Los proveedores de atención médica tienen la obligación de proporcionar a sus pacientes un Aviso de prácticas de privacidad. Este aviso, tal como lo requiere la Regla de Privacidad de HIPAA, otorga a los pacientes el derecho de ser informados sobre sus derechos de privacidad en lo que respecta a su información de salud protegida (PHI) .
El objetivo principal del aviso de prácticas de privacidad es notificar a los pacientes sobre sus derechos y cómo ejercerlos. El aviso debe describir cierta información en términos fáciles de entender:
- Cómo usará y divulgará su PHI el proveedor
- Los derechos que los pacientes tienen con respecto a su propia PHI
- Una declaración que informa al paciente de las leyes que requieren que el proveedor mantenga la privacidad de su PHI.
- A quién pueden contactar los pacientes para obtener más información sobre las políticas de privacidad del proveedor
Antes del primer tratamiento de un paciente, los proveedores deben presentar el aviso antes de que se realicen los servicios, excepto en situaciones de emergencia.
Los pacientes deben firmar un acuse de recibo por escrito de que han recibido el aviso de prácticas de privacidad. En situaciones de emergencia, los proveedores aún deben intentar proporcionar el aviso y pedirle al paciente que firme el acuse de recibo por escrito.
Los proveedores no están obligados a proporcionar el aviso de prácticas de privacidad cada vez que un paciente se presenta para recibir tratamiento.
HIPAA solo requiere que se proporcione un aviso a los pacientes una vez cada tres años o cada vez que se realicen cambios en el aviso.
La mejor manera de garantizar que todos sus pacientes reciban una notificación adecuada de sus derechos de privacidad es publicar el aviso de prácticas de privacidad en un lugar altamente visible y tener copias disponibles para los pacientes que lo soliciten.
Derechos del paciente
- Los pacientes pueden solicitar ver u obtener una copia de sus registros de salud y reclamos. Las solicitudes deben ser entregadas dentro de los 30 días.
- Los pacientes pueden solicitar registros de salud y reclamos si necesitan ser corregidos o completados. Las solicitudes de cambios en un reclamo pueden denegarse por escrito dentro de los 60 días,
- Los pacientes pueden solicitar que se los contacte con información confidencial de una manera específica, como el hogar u oficina, o una dirección diferente a la de su domicilio.
- Los pacientes pueden solicitar a la oficina médica que limite la información que comparten.
- Los pacientes pueden solicitar una lista de todas las divulgaciones de los últimos seis años.
- Los pacientes pueden designar un poder o un tutor legal para tomar decisiones sobre su información personal de salud.
- Los pacientes pueden presentar una queja si sus derechos se sienten violados
Los pacientes pueden presentar quejas por correo, teléfono o web.
Correo: Departamento de Salud y Servicios Humanos de EE . UU. Oficina de Derechos Civiles 200 Independence Avenue, SW, Washington, DC
20201
Teléfono: 1-877-696-6775
Web: http://www.hhs.gov/hipaa/filing-a-complaint/what-to-expect/index.html
Existen numerosos aspectos de HIPAA o mantenimiento del cumplimiento HIPAA en una oficina médica. HIPAA no solo trata de proteger los datos del paciente. Es importante que el personal de la oficina médica y los socios comerciales reciban educación y capacitación continua, o al menos, información actualizada ya que la información de HIPAA puede cambiar de manera regular.