La Ley de Portabilidad y Responsabilidad del Seguro de Salud (HIPAA) de 1996 establece estándares de privacidad y seguridad para proteger la información médica personal. HIPAA requiere que los planes de salud, proveedores y aseguradoras adopten medidas para salvaguardar la información protegida de salud y estandarizar las transacciones de seguros médicos. Además, HIPAA amplía los derechos de privacidad de los ciudadanos y protege la información médica de los individuos.

1. LEY HIPAA Kenia Medina Ruth González José J. Martí Laura E. Rivera Ángeles Martínez Emanuel Belén

2. Health Insurance Portability and Accountability Act Ley pública 104-191 de agosto 21 de 1996 HIPAA

3. ESTRUCTURA HIPAA Titulo I: Portabilidad Grupo Transacciones y Códigos Estándar Publicado en 8/2000 Efectivo en 10/2002 HIPAA Título II : Simplificación Administrativa Seguridad Privacidad Identificadores Únicos Patronos: efectivo en 7/04 Publicado 12/2000 Enmendado 8/2002 Efectivo en 4/2003 Títulos III, IV y V

4. PROPÓSITO DE LA LEY Proteger la Información de Salud del individuo. Reducir el costo de proveer y pagar por los servicios de salud. Aminorar la incidencia del fraude y abuso. Facilitar las transacciones interplanes. Aumentar la eficiencia y efectividad del sistema de salud.

5. CONCEPTOS CLAVES Protected Health Information (PHI) Información personal de salud Creada o recibida por una entidad cubierta y transmitida por cualquier medio, incluso oral. Autorización : Documento mediante el cual el individuo accede a que la entidad cubierta use o divulgue su PHI para asuntos no relacionados a pago, tratamiento u operaciones de cuidado de salud. Elementos que identifican al Individuo Nombre Fecha de nacimiento Seguro social Licencia Otros

6. ¿A QUIENES APLICA? Planes de salud ( health plans ) Proveedores Doctores Oficinas Médicas Hospitales Farmacia Otros Health Care Clearinghouses Facturación Sistemas de información en servicios de salud

7. TIPOS DE TRANSACCIONES Reclamaciones e información de encuentros Coordinación de beneficios Estatus de las reclamaciones Altas y bajas del plan de salud Elegibilidad Pagos y explicaciones de pagos Pago de primas Referidos y pre-certificaciones Anejos a las reclamaciones de salud Cualquier otra transacción que sea pertinente

8. CODIGOS UNIVERSALES ICD-9-CM : Para diagnósticos y procedimientos CPT : Para servicios médicos y de laboratorio HCPCS : Para equipo medico, servicios de transportación y otros que no se encuentran en el CPT CDT : Para servicios dentales NDC : Para servicios de medicamentos Small Codes : Para designar el lugar de servicio

9. IDENTIFICACIÓN UNIVERSAL Identificación universal para: Patronos Planes de Salud Asegurados Proveedores

10. IMPACTO SOCIAL Individuo Organización Sociedad

11. IMPLICACIÓN ORGANIZACIONAL Sistemas de información Inversión de tiempo/dinero Mitigación de daños causados por violaciones a la ley HIPAA. Seguridad Física Técnica Administrativa Contratos Cláusulas de seguridad en el uso y divulgación de la información protegida claramente especificadas. F:\Contrato.doc Office for Civil Rights - Sample Business Associate Contract Provisions

12. IMPLICACIÓN ORGANIZACIONAL Ética Profesional Confidencialidad Integridad Disponibilidad Buen juicio Permitido Requerido

13. CUMPLIMIENTO LEY HIPAA Políticas y procedimientos de privacidad Estándar de mínimo necesario (Privacy Rule) Límite en el uso y divulgación de la información Códigos de confidencialidad Personal capacitado Revisión de políticas y procedimientos, según enmiendas a la ley Aclaración de dudas Entrenamiento a nivel organizacional Especificaciones de la ley Aplicabilidad Funciones cobijadas Penalidad en caso de violación a las disposiciones de HIPAA Civil Monetaria Criminal Demandas Prisión Sanciones administrativas

14. ENMIENDAS El 14/08/2002 el Departamento de Salud Federal (DHHS) emitió enmiendas a la Regla Final: Es voluntario que el proveedor solicite el consentimiento del individuo. Es obligatorio obtener recibo del individuo de que recibió la notificación de las políticas de privacidad. La autorización puede identificar a la entidad que divulga/recibe PHI de forma específica. Los contratos de socios de negocio otorgados desde el 27 de marzo de 2002 incluirán las cláusulas de privacidad. La entidad cubierta debe hacer esfuerzos razonables para limitar los usos y divulgaciones incidentales.

15. LEGISLACIÓN EN PR Carta de Derechos del Paciente Ley Núm. 499 de 29 de septiembre de 2004 Salud Mental Ley Núm. 63 de 23 de agosto de 2005 La legislación local prevalece si existe : Amplitud en la protección de la información privilegiada del individuo Mayor flexibilidad en el momento de acceder a la información protegida por parte del ciudadano

16. DERECHOS CONSTITUCIONALES HIPAA Amplía Derecho a la privacidad (Art. II Secc. 8 Constitución del ELA de PR) Protege Derechos adquiridos (Art. II Secc. 19 Constitución del ELA de PR; Enmienda Núm. 9 Constitución EUA