Nuestra información personal debe estar protegida en todo momento, pero a veces necesitamos compartirla para recibir servicios médicos o de salud. Es entonces cuando empezamos a preguntarnos, ¿Cómo garantizan las instituciones la seguridad de mi información?

Este conjunto de leyes en el cuidado de la salud se llama HIPAA, que significa Ley de Portabilidad y Responsabilidad del Seguro Médico. Originalmente fue creado para proteger a las personas de perder su seguro médico si cambian de trabajo o tienen condiciones médicas y de salud preexistentes. HIPAA se ha ido desarrollando a lo largo de los años y comenzó esforzándose por reducir los costos y las cargas administrativas o transacciones de atención médica y, su función más destacada, preservar la privacidad y seguridad de la información personal y de salud de los pacientes.

Con base en los estatutos de HIPAA, algunas de las reglas para la seguridad de la información son:

• Las entidades cubiertas, ya sean organizaciones de atención médica o personal médico, deberán adoptar procesos y procedimientos que aseguren el más alto grado de confidencialidad de la información.

• Las entidades cubiertas deben implementar salvaguardas a lo largo del proceso de gestión de la información cuando se crea, almacena, transmite y recibe para garantizar la información de salud personal del paciente.

• La institución de salud solo puede usar o divulgar información protegida cuando el paciente lo autorice por escrito y en ciertas circunstancias.

• En algunos casos específicos la información puede ser divulgada o utilizada sin la autorización del paciente, algunos de ellos pueden ser:

  • Cuando alguien solicita la información y ha sido autorizado previamente por el paciente.
  • Tratamiento, pago o cualquier otra operación de atención médica general.
  • Para uso en procedimientos genéricos como tratamientos, pagos o cualquier otra operación general de atención médica.
  • Discutir información con otras personas o en su presencia si el paciente está de acuerdo voluntariamente.
  • Cuando un paciente ingrese por primera vez a los establecimientos de salud, se le mostrarán a la brevedad todas las prácticas o procedimientos que pudieran corresponderle, asegurando y cumpliendo con todos los requisitos de confidencialidad.

Estas medidas de seguridad tienen como objetivo prevenir el robo de identidad y evitar violaciones de datos, y en cada institución cubierta siempre encontrará un oficial de seguridad y privacidad de HIPAA, este designado puede ser la misma persona o uno para cada puesto. Estos funcionarios juegan diferentes roles en los procedimientos de implementación y capacitación sobre los requisitos y reglas de HIPAA.