LEY HIPAA

1. LEY HIPAA

2. Health Insurance Portability and Accountability Act Ley p�blica 104-191 de agosto 21 de 1996 HIPAA

3. ESTRUCTURA HIPAA

4. PROP�SITO DE LA LEY Proteger la Informaci�n de Salud del individuo. Reducir el costo de proveer y pagar por los servicios de salud. Aminorar la incidencia del fraude y abuso. Facilitar las transacciones interplanes. Aumentar la eficiencia y efectividad del sistema de salud.

5. CONCEPTOS CLAVES Protected Health Information (PHI) Informaci�n personal de salud Creada o recibida por una entidad cubierta y transmitida por cualquier medio, incluso oral. Autorizaci�n: Documento mediante el cual el individuo accede a que la entidad cubierta use o divulgue su PHI para asuntos no relacionados a pago, tratamiento u operaciones de cuidado de salud. Elementos que identifican al Individuo Nombre Fecha de nacimiento Seguro social Licencia Otros

6. �A QUIENES APLICA? Planes de salud (health plans) Proveedores Doctores Oficinas M�dicas Hospitales Farmacia Otros Health Care Clearinghouses Facturaci�n Sistemas de informaci�n en servicios de salud

7. TIPOS DE TRANSACCIONES Reclamaciones e informaci�n de encuentros Coordinaci�n de beneficios Estatus de las reclamaciones Altas y bajas del plan de salud Elegibilidad Pagos y explicaciones de pagos Pago de primas Referidos y pre-certificaciones Anejos a las reclamaciones de salud Cualquier otra transacci�n que sea pertinente

8. CODIGOS UNIVERSALES ICD-9-CM: Para diagn�sticos y procedimientos CPT: Para servicios m�dicos y de laboratorio HCPCS: Para equipo medico, servicios de transportaci�n y otros que no se encuentran en el CPT CDT: Para servicios dentales NDC: Para servicios de medicamentos Small Codes: Para designar el lugar de servicio

9. IDENTIFICACI�N UNIVERSAL Identificaci�n universal para: Patronos Planes de Salud Asegurados Proveedores

10. IMPACTO SOCIAL Individuo Organizaci�n Sociedad

11. IMPLICACI�N ORGANIZACIONAL Sistemas de informaci�n Inversi�n de tiempo/dinero Mitigaci�n de da�os causados por violaciones a la ley HIPAA. Seguridad F�sica T�cnica Administrativa Contratos Cl�usulas de seguridad en el uso y divulgaci�n de la informaci�n protegida claramente especificadas. F:\Contrato.doc Office for Civil Rights - Sample Business Associate Contract Provisions

12. IMPLICACI�N ORGANIZACIONAL �tica Profesional Confidencialidad Integridad Disponibilidad Buen juicio Permitido Requerido

13. CUMPLIMIENTOLEY HIPAA Pol�ticas y procedimientos de privacidad Est�ndar de m�nimo necesario (Privacy Rule) L�mite en el uso y divulgaci�n de la informaci�n C�digos de confidencialidad Personal capacitado Revisi�n de pol�ticas y procedimientos, seg�n enmiendas a la ley Aclaraci�n de dudas Entrenamiento a nivel organizacional Especificaciones de la ley Aplicabilidad Funciones cobijadas Penalidad en caso de violaci�n a las disposiciones de HIPAA Civil Monetaria Criminal Demandas Prisi�n Sanciones administrativas

14. ENMIENDAS El 14/08/2002 el Departamento de Salud Federal (DHHS) emiti� enmiendas a la Regla Final: Es voluntario que el proveedor solicite el consentimiento del individuo. Es obligatorio obtener recibo del individuo de que recibi� la notificaci�n de las pol�ticas de privacidad. La autorizaci�n puede identificar a la entidad que divulga/recibe PHI de forma espec�fica. Los contratos de socios de negocio otorgados desde el 27 de marzo de 2002 incluir�n las cl�usulas de privacidad. La entidad cubierta debe hacer esfuerzos razonables para limitar los usos y divulgaciones incidentales.

15. LEGISLACI�N EN PR Carta de Derechos del Paciente Ley N�m. 499 de 29 de septiembre de 2004 Salud Mental Ley N�m. 63 de 23 de agosto de 2005 La legislaci�n local prevalece si existe: Amplitud en la protecci�n de la informaci�n privilegiada del individuo Mayor flexibilidad en el momento de acceder a la informaci�n protegida por parte del ciudadano

16. DERECHOS CONSTITUCIONALES HIPAA Ampl�a Derecho a la privacidad (Art. II Secc. 8 Constituci�n del ELA de PR) Protege Derechos adquiridos (Art. II Secc. 19 Constituci�n del ELA de PR; Enmienda N�m. 9 Constituci�n EUA