HIPAA

¿Qué es HIPAA?

HIPAA es la Health Insurance Portability and Accountability Act de 1996 (Ley de Portabilidad y Responsabilidad del Seguro Médico). Para los laboratorios, sus partes más importantes son las normas que protegen la información de salud, que aplica la Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de EE. UU. (HHS).

Las normas principales

• Regla de Privacidad (Privacy Rule): cuándo se puede usar o compartir la información de salud protegida (PHI) y los derechos de los pacientes a acceder a sus expedientes.
• Regla de Seguridad (Security Rule): salvaguardas administrativas, físicas y técnicas para la PHI electrónica, como controles de acceso, registros de auditoría y cifrado.
• Regla de Notificación de Brechas (Breach Notification Rule): informar a los pacientes afectados, al HHS y, a veces, a los medios de comunicación tras una brecha de seguridad que afecte a PHI no asegurada.

A quién se aplica

HIPAA se aplica a las entidades cubiertas, que incluyen los planes de salud, los centros de intercambio de información de salud (clearinghouses) y la mayoría de los proveedores de atención médica, incluidos los laboratorios clínicos que facturan electrónicamente. También se aplica a los socios comerciales, los proveedores que manejan PHI en su nombre, como los de software y alojamiento.

No existe una certificación oficial de HIPAA. El cumplimiento se demuestra mediante salvaguardas, políticas, formación y acuerdos firmados.

Este es un resumen en lenguaje sencillo con fines informativos generales, no asesoramiento jurídico. Consulte las normas vigentes con un asesor cualificado para su laboratorio.

Cómo lo gestiona Lab Desk

Lab Desk cumple con HIPAA y firma un acuerdo de socio comercial (BAA) con cada laboratorio de EE. UU. Los datos están cifrados en tránsito y en reposo, el acceso es según el rol y las acciones clave quedan registradas. Vea HIPAA en Lab Desk.

Términos relacionados

• PHI (información de salud protegida): Información de salud que puede identificar a una persona y que conserva o comparte una entidad cubierta por HIPAA o su socio comercial.
• BAA (acuerdo de socio comercial): Un contrato que HIPAA exige entre una entidad cubierta y un proveedor que maneja su información de salud protegida.
• RGPD del Reino Unido (UK GDPR): La principal ley de protección de datos del Reino Unido, que fija normas para el tratamiento de datos personales, incluidos los datos de salud.