A la luz del brote de COVID-19, la Oficina de Derechos Civiles (OCR) del Departamento de Salud y Servicios Humanos (HHS) de EE. UU. garantiza que las entidades cubiertas por HIPAA y sus socios comerciales conozcan las formas en que se puede compartir la informaci\u00f3n de los pacientes. bajo la Regla de Privacidad HIPAA en un brote de enfermedad infecciosa u otra situaci\u00f3n de emergencia, y para servir como recordatorio de que las protecciones de la Regla de Privacidad no se dejan de lado durante una emergencia.
\nFondo<\/p>\n
La Regla de Privacidad de la Ley de Responsabilidad y Portabilidad del Seguro M\u00e9dico de 1996 (HIPAA) protege la privacidad de la informaci\u00f3n m\u00e9dica de los pacientes (informaci\u00f3n m\u00e9dica protegida), pero est\u00e1 equilibrada para garantizar que se puedan hacer usos y divulgaciones apropiados de la informaci\u00f3n cuando sea necesario para tratar a un paciente. , para proteger la salud p\u00fablica de la naci\u00f3n y para otros fines cr\u00edticos.<\/p>\n
HIPAA y salud p\u00fablica<\/p>\n
La Regla de Privacidad de HIPAA reconoce la necesidad leg\u00edtima de que las autoridades de salud p\u00fablica y otras personas responsables de garantizar la salud y la seguridad p\u00fablicas tengan acceso a la informaci\u00f3n de salud protegida que es necesaria para llevar a cabo su misi\u00f3n de salud p\u00fablica. Por lo tanto, la Regla de Privacidad permite a las entidades cubiertas revelar informaci\u00f3n de salud protegida necesaria sin autorizaci\u00f3n individual:
\n\u00a0 \u00a0 \u00a0 \u00a0
\n\u00a0 \u00a0 \u00a0 \u00a0 A una autoridad de salud p\u00fablica, como los CDC o un departamento de salud estatal o local, como el Departamento de Salud de Tulsa, que est\u00e9 autorizado por ley para recopilar o recibir dicha informaci\u00f3n con el fin de prevenir o controlar enfermedades, lesiones o discapacidades. Esto incluir\u00eda, por ejemplo, la notificaci\u00f3n de enfermedades o lesiones; informar sobre acontecimientos vitales, como nacimientos o defunciones; y realizar vigilancia, investigaciones o intervenciones de salud p\u00fablica. Una \u201cautoridad de salud p\u00fablica\u201d es una agencia o autoridad del gobierno de los Estados Unidos, un estado, un territorio, una subdivisi\u00f3n pol\u00edtica de un estado o territorio, o una tribu ind\u00edgena que es responsable de asuntos de salud p\u00fablica como parte de su mandato oficial, como as\u00ed como una persona o entidad que act\u00faa bajo una concesi\u00f3n de autoridad o bajo un contrato con una agencia de salud p\u00fablica. Consulte 45 CFR \u00a7\u00a7 164.501 y 164.512(b)(1)(i). Por ejemplo, una entidad cubierta puede revelar a los CDC informaci\u00f3n de salud protegida de forma continua seg\u00fan sea necesario para informar todos los casos anteriores y potenciales de pacientes expuestos, sospechosos o confirmados que tienen el nuevo coronavirus (2019-nCoV).\u00a0<\/p>\n
Divulgaci\u00f3n<\/p>\n
Divulgaciones a los medios u otras personas no involucradas en la atenci\u00f3n del paciente\/Notificaci\u00f3n: En general, excepto en las circunstancias limitadas descritas en otras partes de este Bolet\u00edn, la informaci\u00f3n afirmativa a los medios o al p\u00fablico en general sobre un paciente identificable, o la divulgaci\u00f3n a el p\u00fablico o los medios de comunicaci\u00f3n de informaci\u00f3n espec\u00edfica sobre el tratamiento de un paciente identificable, como pruebas espec\u00edficas, resultados de pruebas o detalles de la enfermedad de un paciente, no se puede hacer sin la autorizaci\u00f3n escrita del paciente (o la autorizaci\u00f3n escrita de un representante personal que sea una persona legalmente autorizado para tomar decisiones de atenci\u00f3n m\u00e9dica para el paciente). Consulte 45 CFR 164.508 para conocer los requisitos para una autorizaci\u00f3n HIPAA. Cuando un paciente no se haya opuesto o restringido la divulgaci\u00f3n de informaci\u00f3n m\u00e9dica protegida, un hospital cubierto u otro centro de atenci\u00f3n m\u00e9dica puede, previa solicitud, revelar informaci\u00f3n sobre un paciente en particular por su nombre, puede divulgar informaci\u00f3n limitada del directorio del centro para reconocer que un individuo es un paciente en el centro y puede proporcionar informaci\u00f3n b\u00e1sica sobre la condici\u00f3n del paciente en t\u00e9rminos generales (p. ej., cr\u00edtico o estable, fallecido o tratado y dado de alta). Las entidades cubiertas tambi\u00e9n pueden divulgar informaci\u00f3n si el paciente est\u00e1 incapacitado y si se cree que la divulgaci\u00f3n es en el mejor inter\u00e9s del paciente y consistente con cualquier preferencia expresada previamente por el paciente. V\u00e9ase 45 CFR 164.510(a).<\/p>\n
Para la mayor\u00eda de las divulgaciones, una entidad cubierta debe hacer esfuerzos razonables para limitar la informaci\u00f3n divulgada a lo que sea el "m\u00ednimo necesario" para lograr el prop\u00f3sito. (Los requisitos m\u00ednimos necesarios no se aplican a las divulgaciones a proveedores de atenci\u00f3n m\u00e9dica con fines de tratamiento). Las entidades cubiertas pueden confiar en las declaraciones de una autoridad de salud p\u00fablica u otro funcionario p\u00fablico de que la informaci\u00f3n solicitada es la m\u00ednima necesaria para el prop\u00f3sito, cuando esa confianza sea razonable. bajo las circunstancias. Por ejemplo, una entidad cubierta puede confiar en las declaraciones de los CDC de que la informaci\u00f3n de salud protegida solicitada por los CDC sobre todos los pacientes expuestos, sospechosos o confirmados que tienen el nuevo coronavirus (2019-nCoV) es el m\u00ednimo necesario para fines de salud p\u00fablica. Adem\u00e1s, internamente, las entidades cubiertas deben continuar aplicando sus pol\u00edticas de acceso basado en roles para limitar el acceso a informaci\u00f3n de salud protegida solo a aquellos miembros de la fuerza laboral que la necesitan para llevar a cabo sus funciones. V\u00e9ase 45 CFR \u00a7\u00a7 164.502(b), 164.514(d).<\/p>","protected":false},"excerpt":{"rendered":"
In light of the COVID-19 outbreak, the Office for Civil Rights (OCR) at the U.S. Department of Health and Human Services (HHS) ensures that HIPAA-covered entities and their business associates are aware of the ways that patient information may be shared under the HIPAA Privacy Rule in an outbreak of infectious disease or other emergency […]<\/p>\n","protected":false},"author":1,"featured_media":8594,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[24],"tags":[],"class_list":["post-8593","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"acf":[],"yoast_head":"\n