LEY HIPAA. Auditoría de Sistemas. Paralelo: 1 CLAUDIA STÉPHANIE PRADO AGUIRRE. R. Guzman, Ph.D.

Transcripción

1 LEY HIPAA Materia: Auditoría de Sistemas Paralelo: 1 NOMBRE: Docente: CLAUDIA STÉPHANIE PRADO AGUIRRE Indira R. Guzman, Ph.D

2 LEY HIPAA HIPAA es la ley federal de 1996, en vigor el 1 de julio de 1997, que se conoce como Ley de Portabilidad y Responsabilidad del Seguro Médico (Health Insurance Portability and Accountability Act). La meta fundamental de la ley es facilitar a las personas el mantener un seguro médico, proteger la confidencialidad y la seguridad de la información del cuidado médico y ayudar a la industria del cuidado de la salud a controlar los costos administrativos. HIPAA se divide en cinco títulos o secciones. Cada título trata un aspecto único de la reforma del seguro de salud. El Título I ya vigente es la transferibilidad ( portabilidad ). La transferibiladad permite a las personas llevar su seguro médico de un trabajo a otro para que no tengan un lapso en la cobertura. También restringe a los planes médicos de requerir condiciones preexistentes a personas que cambian un plan médico a otro. El Titulo II se conoce como la Simplificación Administrativa y tendrá un impacto mayor para los proveedores. Se diseñó para: Combatir el fraude y abuso en el cuidado de la salud; Garantizar la seguridad y la privacidad de la información médica; Establecer estándares para la información y transacciones médicas y Reducir el costo del cuidado médico mediante la estandarización de la manera en que la industria comunica la información. Los títulos restantes son: Título III Disposiciones de Salud Relacionadas a Impuestos Título IV Aplicación y Cumplimiento de los Requisitos de Planes Grupales de Salud Título V Retenciones de Ingresos QUIÉN DEBE CUMPLIR CON HIPAA? Es de cumplimiento obligatorio para todos los planes de atención médica civil y militar, oficinas de compensación médica y proveedores médicos que realizan por medios electrónicos ciertas transacciones financieras y administrativas, los centros militares de tratamiento, proveedores, contratistas regionales, subcontratistas y otras empresas relacionadas con la salud y los servicios de salud. [1]

3 CUÁL ES LA ESTRUCTURA DE LA LEY HIPAA? Título I: Acceso a los Cuidados de Salud, Transferibilidad y Renovación Título II: Prevención de fraudes de seguros de salud y abusos; Simplificación Administrativa; Reformas de Responsabilidad Médica o Regla de privacidad o Transacciones y códigos estándar o Reglas de Seguridad o Reglas de Identificación Única ( Identificación de Proveedor Nacional) o Reglas de Imposición HITECH Act security-breach notification requirements Efectos de la investigación y cuidados clínicos o Efectos en la investigación o Efectos en los cuidados clínicos o Costos de implementación HIPAA y las organizaciones de rehabilitación por droga y alchol Información Legal REGLA DE PRIVACIDAD La Regla de Privacidad HIPAA permite que el personal médico use y revele su información médica protegida para su tratamiento, pago y operaciones de atención médica sin autorización escrita. La mayoría de usos adicionales y revelaciones requieren de su permiso. Bajo la Regla de Privacidad, usted tiene derecho a: Recibir copia del Comunicado de Prácticas de Privacidad del Sistema Médico Militar Solicitar acceso a la PHI Solicitar corrección de la PHI Solicitar un resumen de todas las divulgaciones de la PHI Solicitar restricción en el uso y divulgación de la PHI Presentar una queja en relación con infracciones a la privacidad TRANSACCIONES Y CÓDIGOS ESTÁNDAR Este recurso pretende: Simplificar los tipos de transacciones Proporcionar definiciones de términos electrónicos Ofrecer un análisis de los pros y los contras de los métodos alternativos de transacción electrónica [2]

4 Proporciona una guía paso a paso para ayudar a los médicos de plan de aplicación de las transacciones electrónicas REGLA DE SEGURIDAD HIPAA La Regla de Seguridad HIPAA especifica un conjunto de procesos empresariales y requisitos técnicos que los proveedores, planes médicos y oficinas de compensación deben seguir para garantizar la seguridad de la información médica privada. La Regla de Seguridad se orienta a tres áreas: 1. Salvaguardias Administrativas: Estas son prácticas diseñadas para controlar las medidas de seguridad y la conducta del personal que accede, ve, procesa y distribuye electrónicamente información médica protegida. 2. Salvaguardias Físicas: Estos son procesos que protegen equipo físico y edificios relacionados, de peligros naturales y medio ambientales, así como de intrusiones físicas. 3. Salvaguardias Técnicas: Estos son mecanismos técnicos y procesos diseñados para proteger, controlar y monitorear el acceso a la información. Control de Acceso: Restringir el acceso sólo al personal autorizado El Acceso por Función o Usuario Particular es una manera de ayudar a divulgar el Mínimo Necesario Uso de Contraseña para controlar el acceso y autentificar al usuario. También ayuda a auditar quién tuvo acceso a los sistemas o si ocurrió un acceso noautorizado. REGLAS DE IDENTIFICACIÓN NACIONAL) ÚNICA (IDENTIFICACIÓN DE PROVEEDOR El sistema anterior permitía manejar diferentes números de identificación para diferentes relaciones con seguros de salud. Esta ley considera confusa la información y que puede inducir a errores. Los identificadores deben ser únicos, reduciendo los errores de información. REGLAS DE IMPOSICIÓN Establece multas monetarias para los que incumplan o violen la ley. Asimismo establece procedimientos de investigación para verificar estos incumplimientos. [3]

5 HITECH Act security-breach notification requirements El HITECH (Health Information Technology for Economical and Clinical Health Act) impone los requerimientos en coberturas médicas, files de vendedores de seguros de salud personales, asociaciones comerciales y entidades concernientes, en el caso de infringir la norma de protección de la información en salud. CONCEPTOS CLAVES Protected Health Information (PHI): Información personal de salud Creada o recibida por una entidad cubierta y transmitida por cualquier medio, incluso oral. Autorización: Documento mediante el cual el individuo accede a que la entidad cubierta use o divulgue su PHI para asuntos no relacionados a pago, tratamiento u operaciones de cuidado de salud. Elementos que identifican al Individuo: Nombre Fecha de nacimiento Seguro social Licencia Otros QUÉ REQUIERE LA LEY DE LOS PROVEEDORES? Se requiere de los proveedores lo siguiente: 1. Garanticen los derechos a la privacidad del paciente: o Entreguen a los pacientes explicaciones claras, por escrito de cómo el proveedor podría utilizar y revelar su información de salud; o Aseguren que los pacientes puedan ver y obtener copias de sus expedientes y solicitar correcciones; o o Hagan un historial de revelaciones no rutinarias accesible a los pacientes; Obtengan el consentimiento del paciente antes de compartir su información para tratamiento, pago y actividades del cuidado médico; [4]

6 o Obtengan la autorización del paciente para las revelaciones no rutinarias y la mayoría de los propósitos no relacionados al cuidado médico y o Permitan a los pacientes solicitar restricciones en los usos y revelaciones de su información 2. Adopten procedimientos de privacidad por escrito que incluyan: o Quién tiene acceso a la información protegida, o Cómo se utilizará dentro de la agencia o Cuándo la información se revelará. 3. Se aseguren que los asociados del negocio protejan la privacidad de la información de salud. 4. Enseñen a los empleados los procedimientos de privacidad del proveedor. 5. Designen un oficial de privacidad que es responsable de asegurarse que los procedimientos de seguridad se cumplen. CONCLUSIÓN Estos son los puntos sobresalientes de la Ley. A partir de una descripción sucinta de HIPAA, estas descripciones breves presentan una nueva organización, definición, seguridad, confidencialidad, informatización de la información sobre los seguros de salud y la transparencia que se debe otorgar a los cuidados de la salud de cada unos de los habitantes, asegurando que cualquier información será preservada y únicamente bajo la autorización del propio interesado podría ser difundida o hacerse pública. La ley pretende proteger a cualquier persona cuando requiera de un seguro de salud y el país pueda desarrollar sus políticas de salud en base a información fidedigna y única por contribuyente. [5]

7 BIBLIOGRAFÍA Title_II:_Preventing_Health_Care_Fraud_and_Abuse.3B_Administrative_Simplifica tion.3b_medical_liability_reform [6]