Curso HIPAA

Capítulo 7: Derechos individuales de la PHI

No sólo las entidades cubiertas tienen derecho a cumplir las normas y reglamentos de la HIPAA. Según la ley HIPAA, los consumidores de servicios también tienen ciertos derechos. Las personas tienen derecho a mantener la privacidad de su información sanitaria, ya esté almacenada en papel o electrónicamente. Esta ley también regula el modo en que los centros de asistencia a largo plazo, los hospitales, los centros de asistencia ambulatoria y otros proveedores de asistencia sanitaria utilizan y comparten la información sobre las prestaciones de asistencia sanitaria y el estado de salud.

De acuerdo con el Departamento de Salud y Servicios Humanos de EE.UU. (HHS), el consumidor tiene derecho a:

1. Pide ver y obtener una copia de sus historiales médicos. La entidad debe proporcionar un resumen de los registros de los consumidores durante un periodo de tiempo. La entidad puede cobrar una tasa por este servicio.
2. Que se añadan correcciones a su información sanitaria. Esta solicitud de rectificación de sus datos sanitarios debe hacerse por escrito.
3. Recibir un aviso en el que se te informe de cómo puede utilizarse y compartirse tu información sanitaria. Este aviso es similar al que utilizan las empresas de tarjetas de crédito o los bancos para mostrar cómo se utiliza la información personal de un consumidor. El aviso debe incluir información sobre los derechos del consumidor en virtud de la HIPAA. Este aviso debe conservarse siempre en el expediente del individuo.
4. Decide si quieres dar permiso antes de que tu información sanitaria pueda utilizarse o compartirse para determinados fines, como el marketing. Para revelar cualquier información debe obtenerse la debida autorización del consumidor. La autorización debe indicar qué información y cómo se divulgará.
5. Obtén un informe sobre cuándo y por qué se compartió tu información sanitaria para determinados fines. El consumidor puede ver qué declaraciones se han hecho en los últimos 6 años.

Excepciones de la autorización escrita del consumidor

1. Si la divulgación es necesaria por motivos de seguridad nacional
2. Cualquier audiencia judicial/judicial/de organismos
3. Reclamaciones de indemnización por accidente laboral
4. Al identificar a una persona fallecida
5. Registros OSHA 300 exigidos por las empresas