HIPAA establece estándares para proteger la privacidad y seguridad de la información médica de los pacientes. Requiere que los proveedores de atención médica mantengan la información confidencial y solo la compartan con el permiso del paciente o cuando sea estrictamente necesario para el tratamiento. Aquellos que violan esta ley enfrentan sanciones civiles y penales como multas y tiempo en prisión. El propósito principal de HIPAA es salvaguardar la privacidad de los pacientes y sus datos médicos.

1. HIPAA
Programas de Salud

2. ¿Qué es HIPAA?
 A través del tiempo los médicos y otros proveedores de
servicios de la salud han hecho todos los esfuerzos para
brindar a los pacientes los mejores servicios, suministros,
medicamentos y alternativas para el cuidado de la salud.
 Como parte de dicho compromiso se ha mantenido la
información de salud de los pacientes en privado,
confidencial, segura y relativamente bien protegida.
 En el 1996, el Congreso de los Estados Unidos promulgó
la ley conocida como HIPAA (“Health Insurance Portability
and Accountability Act”) que en una de sus partes dispone
para la proteccion de la Privacidad, Confidencialidad y
Seguridad de la información de salud de los Pacientes.

3. ¿Qué hacen las Reglas de
Privacidad de HIPAA?
 Establecen unos estándares mínimos para todos los
Estados Unidos de Norteamérica y para Puerto Rico sobre
como manejar la información de salud de los pacientes y
como proteger su privacidad y confidencialidad.
 Estos son los nuevos estándares de privacidad de
información de salud para todas las personas naturales o
jurídicas y entidades que crean, accesan o divulgan
información de salud de pacientes.
 Esto es lo mínimo que pueden y deben hacer para
proteger la privacidad y confidencialidad de la
información de salud de los pacientes.

4. ¿Qué hacen las Reglas de
Privacidad de
HIPAA?
Facilitan que las personas mantengan
un seguro-médico.
Ayuda a controlar los costos
administrativos de las industrias del
cuidado de la salud.

5. ¿Qué hacen las Reglas de
Privacidad de
HIPAA?
Proteger la información de cuidados
de salud de forma confidencial y
segura.
Que no se rompa la
cadena de información

6. ¿ Porque es obligatorio conocer
y cumplir con la Ley HIPAA ?
 Requisito para entrar en contrato con Medicare
 Requisito para facturar por servicios a Medicare
 Requisito para recibir pagos por servicios
prestados a pacientes por medicare
 Obligación de todo proveedor de servicios de
salud, oficinas medicas, CDT, Hospitales etc…
 Obligación de todos los profesionales de la salud

7. Los cambios luego de HIPAA
Cambios en tres grandes áreas:
 Uniformidad (todos hablan el mismo
idioma) en las transacciones
electrónicas y códigos en la industria.
 La privacidad y confidencialidad de la
información de salud de los pacientes
 La seguridad de la información de
salud, almacenada como transmitida

8. ¿ Quienes tienen que cumplir con
la Ley HIPAA ?
 Planes Médicos
 Proveedores de servicios de salud

Despachadores

TEM-P

Personal de Facturación

Personal de Sistemas de Información

Contratistas independientes

Controles Médicos

Cualquier otro personal que tenga acceso a información de salud.

Personal de Cobro

9. ¿Cuando la información de salud
tiene que ser protegida?
 Durante las conversaciones telefónicas
 Por medio del uso del correo de voz (Voice mail)
 Correo electrónico (E-mail)
 Fotocopias (paper copy)
 Computadorizada
 Internet
 Líneas de discado automático
 Facsímil (Fax)
 CD, Tape, Backup, Zip Chips (memoria electrónica)

10. ¿Por que la información de salud tiene que
ser manejada con estricta privacidad y
confidencialidad?
Así lo establecen:
 Leyes Estatales
 Ley de Derechos del Paciente
 Ley de Salud Mental
 Ley HIPAA
 Ética Profesional
 Juramento de la Profesión

11. Entonces: ¿Que es Privacidad,
Confidencialidad y Seguridad?
La Privacidad es.....

un derecho.
 Es el derecho a que la
información de salud del
paciente no sea
 divulgada.

12. ¿Que es Confidencialidad?
La Confidencialidad es......
 una condición, la de divulgar solo el mínimo
de información necesaria para cumplir con la
solicitud de información.

13. ¿Confidencialidad?
 Es la certeza de que solo personas de:
un determinado dominio, rango o nivel
(ejemplo un juez)

con permiso de la persona

con una razón válida

que tienen acceso a la información

14. ¿Que es Seguridad?
La Seguridad es ........
 una protección

15. ¿Que es Seguridad?
 la capacidad de ....

controlar el acceso a la información.

proteger para que la divulgación sea
solo a personas autorizadas.

16. Información de salud
protegida
Información de salud que identifica a
la persona.
 Información de salud que es creada,
recibida, guardada (save) o divulgada por
medios electrónicos (intranet, internet y
medios computadorizados).

17. ¿ Que relación existe entre HIPAA e
Información de salud ?
 Información de salud tiene que ser usada y
divulgada según los requerimientos de los
estándares de la Ley Federal “Health Insurance
Portability and Accountability Act” y de acuerdo
con las Leyes estatales aplicables.
 Información de salud que no identifica a la
persona no tiene que cumplir con la ley HIPAA.

18. Componentes de la Información de Salud Protegida
por la Ley HIPAA
 Incluye información oral, escrita o de cualquier otra
manera creada, recibida , guardada o reproducida
vía electrónica o por medios computadorizados.
 Incluye información de salud relacionada con la
salud física o mental de un individuo.
 Relacionada con facturación o pago por servicios
recibidos.
 Condición de salud o pago en el pasado, presente o
futuro.

19. Componentes de la Información de Salud
Protegida por la Ley HIPAA
 La información puede ser de una persona
muerta o viva .
 Si la información de salud del paciente no
es identificable puede ser divulgada.

20. HIPAA y las comunicaciones

No regula las
comunicaciones
telefónicas, vía celulares,
ni por frecuencia.

21. La Ley HIPAA
 Solo aplica a
comunicación escrita,
oral o de cualquier
otro medio electrónico
o computadorizado.

22. Política de uso de Facsímil
 Facsímil no regulado por HIPAA, es un
medio de transmisión de información
electrónica no reglamentado.

23. Política de uso de Facsímil
 Provee para el mal uso.
 Solo el personal de facturación y cobro
estará autorizado a enviar por este medio
información de salud protegida.
 Este personal se limitara a cumplir con
la política existente.

24. Expediente Clínico
 La información de salud es
propiedad del paciente.

25. Derechos del paciente:
 Derecho a ser informado sobre la cantidad de veces
que su información de salud ha sido utilizada o
divulgada.
 Nuestros pacientes tienen el derecho a ser
notificados de la política de privacidad y
confidencialidad de la entidad.
 Tener acceso a su información de salud protegida.
 Derechos a requerir cambios en su información de
salud si esta no es precisa, cierta o no esta
completa
 Bajo determinadas circunstancias los familiares y
amigos del paciente tienen derecho a accesar la
información protegida

26. ¿Cuál es nuestra responsabilidad
como Profesionales de la Salud?
 Estamos obligados a guardar confidencialidad y
proveer seguridad al expediente médico del
paciente.
 No se puede divulgar información para otros usos
que no sea tratamiento, operaciones del sistema de
salud y/o facturación, sin autorización escrita del
paciente.
 El paciente tiene derecho de saber a quien se le
divulgó su información y para que propósito.

27. Penalidades
 Si las leyes estatales no contemplan
sanciones o penalidades, HIPAA impone
multas y sanciones severas al que viola
estos estatutos.

28. Penalidades
 Revelar, uso y divulgación indebida de
información de salud

1 año de cárcel y/o $50,000 ambas

29. Penalidades
 Obtener Información del Paciente bajo
Engaño

5 años de cárcel y/o $100,000
 Revelar Información del Paciente con
la intención de hacer daño, venderla,
obtener ventaja comercial, ganancia
personal o causar daño malicioso

10 años de cárcel / $250,000 / Ambas

30. Acciones disciplinarias
 HIPAA requiere que toda institución
cubierta por la ley establezca sanciones
disciplinarias contra aquellos
empleados que violen la misma.
 Estas sanciones podrían conllevar
desde amonestaciones hasta despidos.

31. Gracias por su
Atención
HIPAA