LEY HIPAA

Ley de Portabilidad y Responsabilidad del Seguro Mdico

Portabilidad y Responsabilidad del Seguro Mdico

Aprobada en 1996 por el Congreso de los Estados Unidos.
Entr en vigor a principios de 2003
Regula todo los que tenga que ver con informacin identificable del paciente

Objetivos de la ley

Proteger la privacidad de la informacin personal y de salud de los pacientes.

Proveer seguridad fsica y electrnica de la informacin personal y de salud del
paciente.
Evitar fraude
Privacidad: implementar medidas y controles para regular la distribucin y
acceso a la informacin medica de pacientes (hablada, escrita o electrnica)
Transacciones electrnicas y cdigos: sistemas de codificacin uniformes para
una comunicacin efectiva
Seguridad: imponer medidas de seguridad que garanticen el cumplimiento con
la privacidad de la informacin del paciente
Normas de seguridad que protejan la confidencialidad y la integridad de la "informacin mdica
identificable a nivel personal" pasada, presente o futura.

N?
informacin de Salud Protegida
informacin Medica

Cualquier informacin de salud (oral o grabada) fsica o mental, la provisin de

asistencia mdica a un individuo, que identifique a la persona y que sea
transmitida electrnicamente o mantenida en papel por una entidad

Aplica a todos sus datos del pasado como del presente y el futuro

Abarca no slo el expediente mdico tradicional, sino tambin las notas

personales del mdico y la informacin sobre facturacin.

Quienes deben cumplir con la ley

Mdicos Hospitales Planes mdicos Laboratorios Farmacias Compaas de
facturacin Proveedores de servicios de salud en general
Se extiende a :
Todo tipo de informacin creada, guardada, utilizada y compartida
Medios utilizados para compartir la informacin de salud protegida
Correos electrnicos
Mensajes de voz
Mensajes via Fax
Comunicacines orales y escritas

Conversaciones telefnicas

Consideraciones

Mantener la seguridad y privacidad en el manejo:

Los expedientes de los pacientes

Notas mdicas
Llamadas telefnicas a los pacientes
Cualquier informacin relacionada con el paciente

Para cumplir con la Ley HIPAA,

Qu procedimientos han notado que se utilizan o se podran utilizar en los
lugares(oficinas de mdicos, laboratorios, farmacias, etc.) que manejan u
ofrecen servicios de salud?
Procedimientos seguros de la Ley HIPAA

Tener consentimiento para la divulgacin de la informacin

Tener la descripcin de las tareas de cada uno de los empleados(as) que trabajan en la oficina para
justificar el acceso que tienen a la informacin

Sistemas de seguridad rgidos para el acceso a las computadoras

Tener planes de contingencia en caso de emergencia

Sistemas antivirus actualizados

Localizacin del equipo que se utiliza apropiada para evitar la accesibilidad de personas ajenas a la
informacin que se procesa (monitores, fax, copiadoras, impresoras)

Evitar comentar informacin de pacientes a compaeros de trabajo que no necesiten saber la

informacin

No discutir informacin confidencial en reas pblicas

Proteger la informacin escrita, evitando que ajenos puedan leerla

Asegurarme qu tipo de informacin puedo compartir sin el consentimiento del paciente

En caso de tener autorizacin para la divulgacin de la informacin, la hoja de

autorizacin debe tener:
-

Lenguaje sencillo
Nombre de las personas a divulgar o usar informacin
Fecha en la que expira la autorizacin

Derecho a invalidar la autorizacin

Cuando NO SE REQUIERE AUTORIZACION

Al ofrecerla a:

Agencias de gobierno autorizadas por ley

Si un tribunal a emitido una orden
A quienes la usarn con propsito de identificar cadveres, fugitivos,
vctimas del crimen o causa de una muerte
Al proveerla sin indicadores de identidad que identifiquen al individuo:

Nombre
Direccin
Nmeros personales: telfono, seguro social, fax, e-mail, cuentas, otros.

En que casos se puede dar la Divulgacin de la informacin

Autoridad en Salud Pblica
La ley HIPAA autoriza la divulgacin de Informacin Protegida de Salud a una
autoridad en Salud Publica para propsitos de:
Prevencin
Control de Enfermedades, Lesiones e Incapacidad
Cuando no se requiere autorizacin:

Donacin de rganos y tejidos

Amenaza seria a la salud o la seguridad
Asuntos relacionados a las Fuerzas Armadas, seguridad nacional, instituciones
correccionales

Implicaciones legales
Violacin

Penalidades

Por el uso y divulgacin indebida de informacin de

salud protegida o por la obtencin de esa
informacin.

Hasta $50,000 de multa y un ao de

prisin

Si la violacin anterior es cometida bajo fraude o

engao

$100,000 y hasta 5 aos de crcel.

Con el propsito o intencin de vender, transferir, o

usar informacin de salud protegida identificable
con el objetivo de obtener ventajas comerciales o
de negocio, ganancias personales o causar dao
malicioso.

Hasta $250,000 de multa o 10 aos

de crcel.

Se Permite Uso y Divulgacin en Circunstancias Relacionadas al Bien Pblico

Requisitos de Ley
Una Autoridad de Salud Pblica
Vctimas de Abuso o Negligencia y Violencia Domstica
Funciones Especiales de Gobierno
Enfermedades de Notificacin Obligatoria
Procesos Judiciales o Administrativos
Cumplimiento de Ley
Investigacin FDA

Es decir que en el caso de Thomas Eric Duncan, el primer enfermo de bola

diagnosticado en el pas el martes 30 de setiembre, toda la informacin brindada sobre su
persona -qu hizo, qu tratamiento est recibiendo y si est mejorando o no- es
informacin que HIPAA permite que sea difundida por el bien de la salud pblica.