Health Insurance Portability and Accountability Act, HIPAA

Asuntos de beneficios y seguros importantes para usted,
patrocinados por los especialistas en seguros de: BB&T
Insurance Services of California, Inc.
Aspectos básicos de la Ley de Transportabilidad y Responsabilidad de Seguros de
Salud (Health Insurance Portability and Accountability Act, HIPAA)
Su derecho a la privacidad
En abril de 2003, se hicieron efectivas
las regulaciones finales que aplican
restricciones en la manera en que la
información médica de identificación
personal puede ser empleada y revelada
por ciertas organizaciones.
justificación de las
revelaciones, para requerir
restricciones especiales y para
recibir comunicaciones
confidenciales e

Estas regulaciones (las Reglas de
privacidad) implementan los requisitos
de privacidad presentes en el subtítulo
de la Simplificación Administrativa de la
HIPAA de 1996.
Mientras que algunos estados cuentan
con leyes que protegen la información
médica, las Reglas de privacidad de la
HIPAA establecen un nivel uniforme y
mínimo de protecciones de la privacidad
para toda la información médica.
Resumiendo, las Reglas de privacidad
de la HIPAA:

establecen límites sobre cómo
se puede usar y revelar la
información médica;

requieren que se le informe a
las personas que su
información médica será usada
y revelada;

brindan a las personas un
derecho para acceder, corregir
o copiar sus registros médicos;

brindan a las personas un
derecho para recibir una
“
imponen multas en las
situaciones en las que no se
cumple con los requisitos
presentes en las regulaciones.
Mientras que algunos
estados cuentan con leyes
que protegen la
información médica, las
Reglas de privacidad de
la HIPAA establecen un
nivel uniforme y mínimo
de protecciones de la
privacidad para toda la
información médica.
”
Restricciones sobre el uso y la
revelación
Las reglas permiten a los proveedores
de atención médica, planes de salud y
cámaras compensadoras de atención
médica (Entidades contempladas) utilizar
y revelar su información médica de
identificación personal para propósitos
de tratamientos, pagos u operaciones de
atención médica.
Por ejemplo, su proveedor de atención
médica puede presentarle su información
médica a una compañía de seguros de
salud a fin de recibir el pago del
tratamiento que le brindó. Su médico de
atención primaria puede compartir su
información médica con un especialista
que le recomienden consultar. En estos
casos, no es necesario su permiso por
escrito para revelar la información
médica.
En general, cualquier uso o revelación
que no sea considerado un tratamiento,
pago u operación de atención médica
requiere de su autorización por escrito, a
menos que aplique alguna excepción.
Por ejemplo, es posible que su médico
no comparta su información médica con
su empleador o con su compañía de
seguro de vida sin su permiso por
escrito.
Sin embargo, la revelación de
información médica está permitida para
determinados propósitos
específicamente mencionados en las
Reglas de privacidad de la HIPAA, como
cuestiones de seguridad nacional, de
orden público y de salud pública. Si
usted autoriza la revelación de su
información médica a terceros, la
información revelada ya no estará
protegida por la HIPAA.
Aviso de prácticas privadas
Usted tiene el derecho de recibir una
explicación sobre cómo se usará y
revelará su información médica de
identificación personal.
Por ejemplo, un médico o un hospital
deben proporcionarle una Notificación de
prácticas privadas en su primera
consulta. Será necesario que firme una
conformidad indicando que usted recibió
el Aviso de prácticas privadas.
Si usted tiene cobertura de seguro de
salud, la compañía de seguros o plan de
salud también le brindará un Aviso de
prácticas privadas inmediatamente
después de que se haya inscrito en el
plan. Es importante que lea el Aviso de
prácticas privadas a fin de comprender
sus derechos y de saber a quién
contactar si siente que sus derechos de
privacidad han sido violados.
Derecho a acceder, corregir o copiar
Usted tiene el derecho de revisar y
copiar sus registros médicos. Es posible
que se le cobre un monto por el costo de
la reproducción. Si usted cree que la
información de sus registros médicos es
incorrecta o si cree que falta información
importante, tiene el derecho de solicitar
que sus registros médicos sean
corregidos.
Derecho a una justificación de la
revelación
Usted también tiene el derecho a una
lista de usos y revelaciones realizadas
sobre sus registros médicos en los casos
en que el uso o revelación no fuese para
propósitos de tratamiento, pago,
operaciones de atención médica o
conformes a su autorización por escrito.
Derecho a solicitar restricciones
Es posible que desee solicitar por escrito
que un proveedor de atención médica o
plan de salud no use ni revele
información para tratamientos, pagos u
otros propósitos administrativos a menos
que esto sea específicamente autorizado
por usted, cuando sea requerido por la
ley o en circunstancias de emergencia.
Los proveedores de atención médica o
planes de salud deben considerar su
pedido, pero no están obligados
legalmente a cumplir con esas
restricciones.
Comunicaciones confidenciales
Usted tiene el derecho a recibir
comunicaciones confidenciales que
contengan su información médica. Los
proveedores de atención médica y
planes de salud deben adaptar sus
pedidos razonables. Por ejemplo, usted
puede pedir que un médico lo llame a su
lugar de trabajo o envíe comunicaciones
con respecto a un tratamiento a un
domicilio alternativo.
Violaciones de los derechos de
privacidad
Si usted cree que sus derechos de
privacidad han sido violados, puede
contactarse con el Oficial de privacidad
de la organización que usted cree que
violó sus derechos de privacidad. El
nombre del Oficial de privacidad debe
estar incluido en el Aviso de prácticas
privadas que le entregó esa
organización.
Si el Oficial de privacidad no resuelve de
manera adecuada sus preocupaciones,
puede contactar al Ministerio de Salud y
Servicios Humanos, Oficina de derechos
civiles (Office of Civil Rights, OCR). La
OCR es la responsable de hacer cumplir
las Reglas de privacidad de la HIPAA.
Este sitio web contiene instrucciones
sobre cómo presentar una queja
www.hhs.gov/ocr/privacy/hipaa/complaint
sy un formulario para quejas
www.hhs.gov/ocr/privacy/hipaa/complaint
s/hipcomplaintpackage.pdf
Multas por incumplimiento
Las Reglas de privacidad de la HIPAA no
les brindan a las personas un derecho
privado para demandar, aunque se
deben establecer metodologías que
permitan el pago de una parte de las
multas civiles a las personas afectadas a
partir del 17 de febrero de 2012.
Actualmente, los proveedores de
atención médica, planes de salud y
cámaras compensadoras de atención
médica que no cumplan con las Reglas
de privacidad de la HIPPA pueden estar
sujetos a multas monetarias civiles que
oscilan entre $100 y $50,000 por
violación, con multas máximas que
oscilan entre $25,000 por año y $1.5
millones por año.
Las violaciones criminales de las Reglas
de privacidad de la HIPAA también
pueden ser remitidas al Departamento
de justicia para su ejecución y sanción.
Las multas criminales por dichas
violaciones incluyen:

$50,000 y/o hasta un año en
prisión por obtener o revelar
intencionalmente información
médica protegida, prohibido por
la ley;

$100,000 y/o hasta cinco años
en prisión por obtener o revelar
información médica protegida
de forma fraudulenta y

$250,000 y/o hasta diez años
en prisión por obtener
información médica protegida
con la intensión de venderla,
transferirla o usarla para
propósitos comerciales,
beneficio personal o daño
intencional.
Los Fiscales generales (Attorneys
General, AG) del estado también pueden
demandar a las Entidades contempladas
para prohibir que ocurran más
violaciones y obtener indemnizaciones a
nombre de los residentes de sus
estados, si es que el Ministerio de Salud
y Servicios Humanos (Health and Human
Services, HHS) aún no ha tomado
medidas. Los AG pueden pretender
indemnizaciones de hasta $100 por
violación con un máximo de $25,000 al
año por violaciones idénticas.
Recursos de privacidad de la HIPAA

Oficina de derechos civiles
(HHS)
www.hhs.gov/ocr/

Proyecto de privacidad médica
www.healthprivacy.org
Artículo brindando por BB&T Insurance Services of California, Inc.. El artículo tiene fines informativos exclusivamente y no tiene como objetivo reemplazar el
asesoramiento de un profesional de seguros. Visítenos en http://www.bbandt.com. © 2011 Zywave, Inc. Todos los derechos reservados