HIPAA (The Health Insurance Portability and Accountability Act) es la ley federal de 1996 que se conoce como Ley de Portabilidad y Responsabilidad del Seguro Médico. La meta principal de esta ley es facilitar a las personas el mantener un seguro médico, proteger la confidencialidad y la seguridad de la información del cuidado médico y ayudar a la industria del cuidado de la salud a controlar los altos costos administrativos.
Esta ley se divide en cinco títulos o secciones:
Título I - Este presenta la portabilidad o La movilidad que permite a las personas llevar su seguro médico de un trabajo a otro y restringe a los planes médicos de requerir condiciones preexistentes a personas que cambian un plan médico a otro.
Titulo II - Este se le conoce como la Simplificación Administrativa y tendrá un impacto mayor para los proveedores. Su propósito es:
Combatir el fraude y abuso en el cuidado de la salud
Garantizar la seguridad y la privacidad de la información médica
Establecer estándares para la información y transacciones médicas
Reducir el costo del cuidado médico mediante la estandarización de la divulgación de información médica.
Título III – Disposiciones de Salud Relacionadas a Impuestos
Título IV – Aplicación y Cumplimiento de los Requisitos de Planes Grupales de Salud
Título V – Retenciones de Ingresos
La Ley HIPAA requiere que los proveedores de servicios de salud:
*Garanticen los derechos a la privacidad del paciente al entreguen a los pacientes explicaciones claras, por escrito de cómo el proveedor podría utilizar y revelar su información de salud.
*Aseguren que los pacientes puedan ver y obtener copias de sus expedientes y poder solicitar correcciones.
*Hagan un historial de revelaciones no rutinarias accesible a los pacientes.
*Obtengan el consentimiento del paciente antes de compartir su información para tratamiento, pago y actividades del cuidado médico.
*Obtengan la autorización del paciente para las revelaciones no rutinarias y la mayoría de los propósitos no relacionados al cuidado médico.
*Permitan a los pacientes solicitar restricciones en los usos y revelaciones de su información
*Adopten procedimientos de privacidad por escrito que incluyan:
- Quién tiene acceso a la información protegida
- Cómo se utilizará dentro de la agencia
- Cuándo la información se revelará.
* Aseguren que los empleados del centro de servicios medicos protejan la privacidad de la información de salud.
*Enseñen a los empleados los procedimientos de privacidad del proveedor.
*Designen un oficial de privacidad que es responsable de asegurarse que los procedimientos de seguridad se cumplen.
