ESTE AVISO DESCRIBE CÓMO PUEDE UTILIZARSE Y DIVULGARSE SU INFORMACIÓN MÉDICA Y CÓMO PUEDE OBTENER ACCESO A ELLA. REVÍSELO CON ATENCIÓN.
La Ley de Portabilidad y Responsabilidad de los Seguros de Salud de 1996 (HIPAA) impone ciertos requisitos a los proveedores de atención médica sobre el uso y la divulgación de información de salud individual. Esta información, denominada Información de Salud Protegida (PHI, por sus siglas en inglés), incluye prácticamente toda la información de salud que permite identificar a una persona y que está en poder de un proveedor de atención médica que transmite PHI electrónicamente en relación con determinadas transacciones. La PHI puede incluir información médica, financiera, demográfica y de otro tipo sobre usted o sus dependientes. Este aviso describe las prácticas de privacidad de EndoMD Health (la «Entidad Cubierta») y de sus proveedores. Los proveedores incluidos en este aviso pueden compartir información de salud entre sí para tratamiento, pago u operaciones de atención médica. También pueden compartir PHI con su aseguradora para esos fines. Más abajo encontrará ejemplos de cada término.
La ley exige que la Entidad Cubierta mantenga la privacidad de la PHI, le informe sobre sus obligaciones legales y prácticas de privacidad y notifique a las personas afectadas después de una vulneración de PHI no asegurada. La Entidad Cubierta cumplirá los términos de este aviso mientras esté vigente.
La Entidad Cubierta se reserva el derecho de cambiar sus prácticas de privacidad y los términos de este aviso en cualquier momento, siempre que la ley aplicable permita esos cambios. Todo cambio será efectivo para toda la PHI que la Entidad Cubierta conserve en ese momento. Si se modifica este aviso, la Entidad Cubierta proporcionará una copia revisada a todos los pacientes del proveedor en ese momento.
Usos y divulgaciones permitidos de su información de salud
Dentro de los límites de la ley, la Entidad Cubierta puede utilizar y divulgar su información de salud sin su permiso (denominado autorización) para tratamiento, actividades de pago y operaciones de atención médica. Estos son ejemplos:
- Tratamiento: la Entidad Cubierta puede utilizar o divulgar su información de salud a un médico u otro proveedor para que le brinde tratamiento o para coordinar o gestionar su atención.
- Pago: su PHI puede utilizarse o divulgarse para todas las actividades de un plan de salud o programa federal de salud destinadas a asegurar que los proveedores reciban pago por los servicios prestados. Esto puede incluir procesar reclamaciones, facilitar pagos por servicios recibidos u obtener reembolsos.
- Operaciones de atención médica: son las funciones empresariales básicas necesarias para operar un centro de salud. La Entidad Cubierta puede utilizar y divulgar su información para evaluar y mejorar la calidad, realizar u organizar revisiones médicas, auditorías o revisiones legales, planificar y desarrollar el negocio y realizar actividades administrativas generales.
Otros usos y divulgaciones permitidos sin autorización
En ciertos casos, su información de salud puede divulgarse sin autorización a un familiar u otra persona que usted identifique y que participe en su atención o en su pago. También puede divulgarse sin autorización a su representante legal, si corresponde. En esos casos, la Entidad Cubierta solo puede divulgar la información a quienes necesiten conocerla para su atención o pago.
La Entidad Cubierta también puede utilizar o divulgar su información sin autorización escrita para usos y divulgaciones exigidos por la ley, actividades de salud pública y otras situaciones específicas, como:
- Divulgaciones a programas de compensación laboral o programas legales similares, según lo autorizado y necesario para cumplir las leyes aplicables.
- Divulgaciones en respuesta a una orden judicial, citación u otro proceso legal.
- Divulgaciones relacionadas con amenazas a la salud o seguridad personal o pública.
- Divulgaciones relacionadas con procedimientos judiciales o actividades de las fuerzas del orden.
- Divulgaciones a un médico forense, examinador médico o director de funeraria.
- Ciertas divulgaciones relacionadas con supervisión de la salud, funciones gubernamentales o militares especializadas e investigaciones de cumplimiento de HIPAA del Departamento de Salud y Servicios Humanos.
- Divulgaciones relacionadas con la donación y el trasplante de órganos, ojos o tejidos después de la muerte.
- Divulgaciones relacionadas con ciertas funciones esenciales del gobierno, como actividades de inteligencia y seguridad nacional autorizadas por la ley.
Otros usos y divulgaciones de su PHI solo se realizarán después de recibir su autorización escrita. Puede revocarla en cualquier momento notificando por escrito a la Entidad Cubierta que desea revocarla. La Entidad Cubierta respetará la solicitud desde el día en que la reciba y en la medida en que aún no haya utilizado o divulgado de buena fe su PHI con esa autorización.
La Entidad Cubierta no utilizará su PHI para: 1) realizar una investigación penal, civil o administrativa sobre una persona por el mero hecho de buscar, obtener, proporcionar o facilitar atención de salud reproductiva; 2) imponer responsabilidad penal, civil o administrativa por ese mero hecho; o 3) identificar a una persona descrita en los puntos 1 o 2. Por ejemplo, si su expediente incluye información sobre atención reproductiva, como un aborto anterior, no divulgaremos su identidad a un funcionario estatal encargado de hacer cumplir la ley para una investigación penal, civil o administrativa relacionada con ese tratamiento anterior.
Además, la Entidad Cubierta no utilizará ni divulgará su PHI relacionada con la salud reproductiva para auditorías de atención médica, investigaciones penales, procedimientos judiciales o administrativos o fines de aplicación de la ley sin obtener una declaración de la persona que solicite ese uso o divulgación. La declaración debe cumplir todos los requisitos de HIPAA.
Existe la posibilidad de que el destinatario vuelva a divulgar la información divulgada conforme a esta autorización y que, por tanto, ya no esté protegida en la misma medida que cuando permanecía únicamente en poder de la entidad de atención médica.
Sus derechos individuales sobre su PHI
Derecho a solicitar restricciones sobre usos y divulgaciones
Tiene derecho a solicitar que la Entidad Cubierta limite sus usos y divulgaciones de PHI para tratamiento, pago y operaciones de atención médica, salvo los exigidos por la ley. También puede solicitar que se restrinja el uso o la divulgación de su PHI a familiares o representantes personales. La solicitud debe dirigirse por escrito al Contacto de Privacidad indicado en este aviso, especificando la restricción solicitada y a quién se aplicaría. La Entidad Cubierta no está obligada a aceptar la restricción solicitada, excepto si la divulgación tiene por objeto realizar actividades de pago u operaciones de atención médica y no está exigida por la ley.
Conforme a la ley federal, si solicita que no compartamos PHI con su aseguradora, la Entidad Cubierta aceptará la solicitud únicamente si usted paga por completo el servicio prestado.
Derecho a recibir comunicaciones confidenciales de su información de salud
Tiene derecho a solicitar que las comunicaciones que incluyan PHI se le proporcionen en otro lugar o por otro medio. La Entidad Cubierta atenderá toda solicitud razonable si el método habitual de divulgación lo pondría en peligro y ese peligro se expresa en su solicitud. La solicitud debe dirigirse por escrito al Contacto de Privacidad indicado en este aviso.
Derecho a acceder a su información de salud protegida
Tiene derecho a inspeccionar y copiar su PHI contenida en un «conjunto de registros designado» mientras la Entidad Cubierta la conserve. Ese conjunto incluye información de reclamaciones, registros de primas y facturación y otros registros que la Entidad Cubierta haya creado al atenderlo. Tiene derecho a recibir copias electrónicas de sus expedientes de salud y médicos si la Entidad Cubierta los conserva en ese formato y pueden producirse fácilmente así. La ley federal prohíbe el acceso a notas de psicoterapia o información compilada para procedimientos civiles, penales o administrativos. La Entidad Cubierta puede denegar el acceso en algunas circunstancias limitadas y proporcionará una explicación escrita. En situaciones limitadas, puede apelar la denegación. Solicite el acceso a su PHI por escrito al Contacto de Privacidad indicado en este aviso.
Derecho a solicitar la divulgación de su información de salud protegida
Tiene derecho a autorizar la divulgación de su PHI para comunicar resultados, hallazgos y decisiones de atención a familiares y otras personas. Para solicitarla, debe proporcionar al Contacto de Privacidad indicado en este aviso el nombre, la relación y los datos de contacto de la persona, para que quede documentado.
Derecho a modificar su información de salud protegida
Tiene derecho a solicitar una modificación de la PHI de un conjunto de registros designado mientras la Entidad Cubierta la conserve. La Entidad Cubierta puede denegar la solicitud si determina que no creó la PHI, que esta no forma parte del conjunto designado, que no está disponible para inspección o que es exacta y completa. Si se deniega la solicitud, tiene derecho a que se incluya una declaración de desacuerdo con su PHI, y la Entidad Cubierta puede incluir una respuesta. Las solicitudes deben dirigirse por escrito al Contacto de Privacidad indicado en este aviso.
Derecho a recibir un informe de las divulgaciones de su PHI
Tiene derecho a recibir, con algunas excepciones, un informe de las divulgaciones de su PHI que la Entidad Cubierta haya realizado por motivos distintos del tratamiento, pago y operaciones de atención médica o de divulgaciones hechas a usted o a su representante personal. El informe no puede abarcar un período superior a seis (6) años antes de la fecha de su solicitud. La solicitud debe dirigirse por escrito al Contacto de Privacidad indicado en este aviso.
Derecho a recibir una copia impresa de este aviso
Si recibe este aviso electrónicamente, tiene derecho a pedir una copia impresa. Dirija su solicitud por escrito al Contacto de Privacidad indicado en este aviso.
Quejas
Si cree que se han vulnerado sus derechos de privacidad, puede presentar una queja ante la Entidad Cubierta o ante el Secretario de Salud y Servicios Humanos. Las quejas deben presentarse por escrito al Contacto de Privacidad indicado en este aviso. Nuestra oficina no tomará represalias por presentar una queja.
Responsable de privacidad
Puede dirigir sus preguntas, solicitudes, comentarios o quejas a nuestro Contacto de Privacidad.
Datos de contacto del responsable de privacidad:
A la atención de: Responsable de Privacidad
EndoMD Health LLC
3900 Westerre Pkwy Ste 300
Richmond, VA
23233