Ley HIPAA Sano Manejo de la Información del Paciente

1 1 Escuela de Estudios Profesionales y Educaci n Continua PO Box 3030 Gurabo, PR 00778-3030 Tel. 787 743 7979 Ext 4343 Fax 787 704-2730 Numero de Proveedor 00035 M dulo Instruccional Horas Contacto: Modalidad: M dulo Vigencia: Marzo 2019- Marzo 2020 Costo: $ Juntas Aprobadas: D/AD/H (4), TMN (4), N/D (1), TPM (4), OP (3), TF/ATF (4), OPT (1), CR (4), EMB (4), QUI (4), TR/SONO (4), TM (4), TEM (4), TO/ATO (3), NL (4), ASS (2), ENFERMEROS (4), TCR (4), POD (4), PHL/THL/AUD (2) Por: Maria de L. Ortiz Montalb n, JD, BA Ley HIPAA Sano Manejo de la Informaci n del Paciente 2 NDICE P GINA Contenido 3 16 Referencias 17 Prueba Diagn stica 19 Hoja de Evaluaci n 20 Formulario de Matr cula 21 - 22 3 Escuela de Estudios Profesionales y Educaci n Continua M dulo Instruccional Ley HIPAA Sano Manejo de la Informaci n del Paciente Horas Contacto: Modalidad: M dulo Vigencia: Marzo 2019- Marzo 2020 Costo: $ Audiencia.

2 ASS, CR, CP, D/AD/H, ES/ESC, EM, EG/EA/EP/EE/EO, F/TF, MV, TV, N/D, OP, OPT, POD, QUI, TCR, TEM, TD, TM, TMN, TR/SONO, TF/ATF, PHL/THL/AUD, TO/ATO, DN, NL, HTL/HL, TGV/TG, TPM, PSI (cl nico, psicol gico, escolar, industrial/organizacional, acad mico/investigativo, reas emergentes- nivel b sico) Objetivos: Mediante la lectura y el an lisis del contenido del M dulo Instruccional, los lectores: 1. Conocer n el prop sito principal de la ley HIPAA . 2. Reconocer n los conceptos y fundamentos que aplican a la ley HIPAA y las leyes estatales de Puerto Rico. 3. Identificar n los conceptos b sicos y las consideraciones relacionadas con las leyes asociadas a la salud. 4. Comparar n la correlaci n existente entre la ley HIPAA y las leyes estatales de Puerto Rico 5.

3 Identificar n los componentes esenciales contenidos la ley HIPAA . 6. Identificar n los factores que determinan el cumplimiento, de las leyes estatales, la ley HIPAA y las rdenes administrativas del Departamento de Salud. 7. Identificar n los sistemas de seguridad de informaci n aplicables, seg n la ley HIPAA , 8. Conocer n el impacto econ mico del acta conocida como HITECH. 9. Conocer n sobre los nuevos requerimientos incluidos en la nueva reglamentaci n de la ley HIPAA y las nuevas sanciones que se han impuesto a los violadores de la ley en temas de confidencialidad y privacidad. INTRODUCCI N La Health Insurance Portability and Accountability Act de 21 de agosto de 1996 Ley P blica N m. 104-191 es una ley federal conocida por sus siglas HIPAA y aprobada por el Congreso de los Estados Unidos.

4 La misma contiene y establece: a. Reglas de privacidad promulgadas por el Departamento de Salud y Recursos Humanos del Gobierno Federal. b. Est ndares m nimos uniformes para todos los Estados Unidos y Puerto Rico. 4 c. Protecci n de la privacidad, confidencialidad y seguridad de la informaci n de salud. La Ley HIPAA establece tres principios rectores para el sano Manejo de la informaci n de salud de todo Paciente que son: 1. Privacidad - Es un derecho a que la informaci n de salud no sea divulgada sin el consentimiento o previa autorizaci n del Paciente . 2. Confidencialidad- Es una condici n garantizar que la informaci n es accesible s lo para aquellos autorizados a tener acceso". Certeza de que s lo personas con una raz n v lida tienen acceso a la informaci n.

5 3. seguridad - Es una protecci n. Controla el acceso a la informaci n y previene la alteraci n, destrucci n o p rdida de informaci n. La meta fundamental de la ley era facilitar a las personas el mantener un seguro m dico, proteger la confidencialidad y la seguridad de la informaci n del cuidado m dico y ayudar a la industria del cuidado de la salud a controlar los costos administrativos. Fue creada para atender varios prop sitos: Reducir el fraude Proteger la integridad de un expediente m dico Proteger la privacidad y la confidencialidad de un Paciente Utilizar sistemas nicos para proteger la informaci n del Paciente durante las transmisiones electr nicas, en los procesos de facturaci n, en el uso de r cord electr nico o en la administraci n de informaci n en papel.

6 Crear organismos para atender las querellas de los pacientes. I. DEFINICIONES: 1. HIPAA - Health Insurance Portability and Accountability Act 2. Ley federal - ley aprobada por el Congreso de los Estados Unidos de Norteam rica 3. PHI - informaci n de salud protegida 4. TPO - tratamientos, pago y operaci n 5. PPS - plan de pr cticas y pol ticas de seguridad 6. Asociado de negocio - cualquier persona o entidad que ofrezca servicios al m dico y que tenga acceso a la informaci n PHI, pero no es empleado. 7. Entidad cubierta - cualquier empresa o instituci n que procesa informaci n de salud de un Paciente de forma electr nica. 8. Consentimiento- documento que establece una relaci n permanente entre el m dico y el Paciente . 9. Autorizaci n - documento que permite ciertos privilegios (limitados) al m dico para el Manejo de la informaci n m dica del Paciente .

7 5 10. Proveedor- m dico o entidades que ofrecen servicios de salud autorizadas por las leyes y reglamentos vigentes (Ej.: hospital, farmacia, laboratorio) 11. Privacidad - m todos o procedimientos que se utilizan para asegurar la informaci n o impedir el acceso a esta. 12. Confidencialidad - m todos o procedimientos que se utilizan para asegurar que la informaci n no sea divulgada. 13. Protocolo - plan de acci n a seguir ante una situaci n o tarea definida por las leyes, reglamentos o procedimientos establecidos. 14. Transmisiones electr nicas - env o de informaci n de salud protegida a trav s de sistemas electr nicas. 15. Materiales did cticos - recursos autorizados por la Ley HIPAA para la codificaci n de servicios, diagn sticos y procedimientos m dicos.

8 16. HIPAA Compliance Officer- oficial designado por la entidad para la aplicaci n del T tulo II de la Ley HIPAA (Privacidad y seguridad ). II. APLICABILIDAD: Planes de Salud Aseguradores de Salud (planes privados o p blicos) Ej. Humana, Triple S, Cruz Azul, Medicare, Reforma, Programa de Asistencia M dica. Esta norma no es aplicable a: Planes de compensaci n por accidentes del trabajo (Fondo del Seguro del Estado). Planes de seguro de vida. Planes de pago por enfermedad. III. CUMPLIMIENTO Clearinghouses Entidades que traducen informaci n de salud recibida de otra entidad. (Ej. Radi logos, tecn logos m dicos) Proveedores de Servicio de Salud Persona o entidad que provee, factura o es pagada por servicios o suministros de salud y transmite informaci n electr nicamente, o alguien lo hace por l, usando una transacci n estandarizada por HIPAA .

9 Acuerdo Organizado de Cuidado de Salud (OHCA) HIPAA introduce un nuevo concepto o definici n incluye a aquellas dependencias o entidades que son percibidas por el Paciente como una sola unidad (Ejemplos: Centro M dico de Puerto Rico, ASES (Administraci n de Servicios de Salud), Programa de Asistencia M dica (PAM) entre otras. Estas pueden usar una misma pol tica y aviso de privacidad, aunque se mantiene independencia de responsabilidad legal y administrativa. Sin embrago, pueden 6 compartir funciones como facturaci n, evaluaci n, referidos y cambios para el mejoramiento de los servicios a los pacientes. IV. ACCESO A LA LEY (ESTATAL O FEDERAL) DOCTRINA DEL CAMPO OCUPADO La Ley HIPAA aplica a todos los Estados, Puerto Rico y territorios por disposici n expresa del Congreso.)

10 La ley persigue uniformizar el derecho aplicable a los pacientes en cuanto a la protecci n de su informaci n de salud. Ocupa el campo estatal, desplaza, sustituye y prevalece sobre cualquier ley local que sea contraria. La propia ley establece l mites a su ocupaci n del campo estatal. Dispone que cualquier legislaci n local presente o futura que sea m s estricta (stringent) prevalecer sobre HIPAA (Ej. Ley de Salud Mental de PR). Se define m s estricta aquella legislaci n que concede mayor acceso y derechos al Paciente en cuanto a su informaci n de salud y la protege en mayor amplitud. Se utilizan para evitar confusiones o conflictos entre las leyes y tambi n permiten completar sectores o reas de alguna ley que no est n explicados.