temas especiales
Confidencialidad e HIPAA
Introduction
Tradicionalmente, la asistencia sanitaria ética siempre ha incluido la necesidad de mantener la confidencialidad sobre la información médica del paciente. Sin embargo, la Health Insurance Portability and Accountability Act (HIPAA—véasewww.hhs.gov/ocr/privacy/) ha codificado la responsabilidad de los prestadores de salud, los planes de salud, los centros de intercambio de información sobre atención sanitaria y los asociados de negocios que transmiten electrónicamente información sobre salud o relacionada (p. ej., historias clínicas, inscripción, facturación, verificación de elegibilidad). En conjunto, estas entidades están cubiertas por la ley HIPAA. Las disposiciones clave de la HIPAA están incorporadas en tres reglas (ahora contenidas en una regla general): las reglas de Privacidad, Seguridad y Notificación de Incumplimiento, todas las cuales están destinadas a proteger la privacidad y la seguridad de la información de salud identificable en forma individual, denominada información de salud protegida. La Regla de Privacidad establece normas para la protección de la ISP y se les da a los pacientes derechos importantes con respecto a su información relacionada con la salud. La Regla de Seguridad establece garantías que deben implementar las entidades cubiertas y sus socios de negocios para proteger la privacidad, la integridad y la seguridad de la ISP electrónica. La regla del incumplimiento de la notificación requiere que las entidades cubiertas notifiquen a los individuos afectados, el gobierno federal, y en algunos casos, los medios de comunicación de una violación de la ISP no asegurada. El Office for Civil Rights in the US Department of Health and Human Services hace cumplir estas tres reglas y proporciona orientación sobre el cumplimiento de las normas. Los aspectos clave de la Regla de Privacidad se explicarán a continuación. 