¿Qué es HIPAA para el cuidado de la salud?

HIPAA es para la Ley de Portabilidad y Responsabilidad de Seguros Médicos. Declarada en 1996, HIPAA es una regla federal que establece un estándar nacional para preservar registros médicos y otros datos personales de salud.

Los socios comerciales de una entidad protegida no están abiertamente controlados por las leyes, pero los contratos necesarios les obligan a proteger la privacidad de la información de identificación personal. Es un acto que otorga requisitos de seguridad y privacidad de datos, para poner a salvo los datos médicos de los pacientes.

Cinco títulos de la Ley

Autoridad para acceder a su PHI

La Regla de Privacidad necesita que los proveedores médicos den a las personas acceso a su PHI. Después de que una persona solicita datos por escrito (generalmente utilizando el formulario del proveedor para este propósito), el proveedor tiene hasta 30 días para entregar una copia de los datos a la persona. Una persona puede exigir la información en formato electrónico o en papel, y el proveedor se compromete a tratar de acceder al formato exigido. Para los proveedores que emplean un sistema de registro de salud electrónico (EHR, por sus siglas en inglés) que se verifica utilizando los estándares CEHRT (Tecnología de registro de salud electrónico certificado), las personas deben estar habilitadas para obtener la PHI en formato electrónico.

Intercambio electrónico de datos (EDI)

Estas leyes se conocen como los Estándares del Conjunto de Códigos de Transacción. Las reglas definitivas para conjuntos de códigos y EDI se ejecutaron el 16 de octubre de 2003. Muchos de los estándares de gestión de transacciones aún están bajo análisis y no han sido declarados. El objetivo de estas normas es regular el intercambio electrónico de información (transacciones) entre socios comerciales. Estas actividades deben estar en los formatos ANSI ASC X12 variante 4010.

Conjunto de códigos HIPAA

Las Regulaciones del Conjunto de Códigos HIPAA establecen un estándar uniforme de componentes de datos aplicados para documentar las razones por las cuales se examina a los pacientes y los métodos realizados durante las citas de atención médica. Análisis - ICD 9/10; Procedimientos - CPT 4, CDT; Suministros/Dispositivos - HCPCS; Datos clínicos adicionales - Nivel de salud siete (HL7). HIPAA detalló los códigos administrativos establecidos para su uso en relación con ciertas transacciones y HIPAA expulsó los códigos locales específicos del estado.

Privacidad

Estas leyes establecen reglas para preservar la información de salud identificable individualmente y para garantizar los derechos de las personas a tener más autoridad sobre dicha información. Las reglas de privacidad representan los derechos de las personas y las reglas de seguridad describen el método y la tecnología necesarios para garantizar la privacidad.

Seguridad

Estas leyes establecen estándares para la seguridad de la información de salud protegida electrónicamente (PHI). Establece tres tipos de garantías de seguridad necesarias para el cumplimiento: administrativas, físicas y técnicas. Los siguientes son los estándares y especificaciones:

Identificadores de proveedores nacionales (NPI)

Estas leyes establecen el identificador de salud individual estándar para que los proveedores de atención médica aclaren los procesos administrativos, como referencias y facturación, para mejorar la eficiencia de los datos y reducir los costos. El NPI reemplaza todos los demás identificadores utilizados por los planes de salud, Medicare, Medicaid y otros programas gubernamentales. Sin embargo, el NPI no sustituye el número DEA, el número de licencia estatal o el número de identificación fiscal de un proveedor. El NPI tiene 10 dígitos (puede ser alfanumérico), y el último dígito contiene una suma de verificación. La NPI no puede incluir ningún intelecto cerrado; en otras palabras, el NPI es solo un número que en sí mismo no tiene ningún otro significado.

Multas por incumplimiento de HIPAA

La ley trae fuertes multas civiles y penales por negligencia en el cumplimiento. La Oficina de Derechos Civiles del DHHS de EE. UU. impondrá multas civiles que pueden implicar multas desde $100 por incumplimiento hasta $25,000 por año calendario. El Departamento de Justicia de EE. UU. impondrá sanciones penales que pueden sumar hasta 10 años de confinamiento y una multa de $250,000.