HIPAA o Ley de Responsabilidad y Portabilidad del Seguro Médico entró en vigor en 1996. Es parte de la Ley de Seguridad Social. La razón principal para la creación de HIPAA fue ajustar el flujo de información de atención médica, establecer el procedimiento para el mantenimiento de la información de identificación personal que las industrias de atención médica y seguros de salud deben proteger y prestar atención a las limitaciones en la cobertura del seguro de atención médica.
Las regulaciones de privacidad requieren que las organizaciones y proveedores de atención médica y sus socios comerciales creen y sigan procedimientos para garantizar la seguridad y confidencialidad de todas las formas de información médica protegida (PHI) cuando se recibe, transfiere, comparte o maneja. HIPAA también exige que solo se utilice la PHI mínima necesaria para realizar negocios.
Significado de HIPAA
La Ley de Responsabilidad y Portabilidad del Seguro Médico, comúnmente conocida como HIPAA, tiene un impacto significativo en la industria de la salud en los Estados Unidos. HIPAA cuenta con cinco títulos que cubren la portabilidad del seguro de salud de los trabajadores, y la transmisión electrónica de datos administrativos específicos de los pacientes, entre otros.
Para los socios comerciales de organizaciones y proveedores de atención médica, lo que más les preocupa es la Ley de Simplificación Administrativa o Título II de HIPAA. Para aliviar el temor del público sobre la seguridad de los datos, el gobierno estableció reglas de seguridad y privacidad para reforzar las reglas de transacción.
Implicaciones de HIPAA en hospitales y médicos
Los hospitales y médicos revisaron sus procesos operativos para responder a los requisitos de HIPAA. Observaron cómo almacenan los registros médicos, brindan acceso a estos registros y bases de datos, y su método de divulgación con respecto a la información de salud protegida.
Revisaron sus autorizaciones para divulgar información. Crearon nuevos documentos para informar a los pacientes sobre el uso de su PHI. Debido a la automatización de oficinas de una consulta u hospital, necesitaban evaluar su infraestructura para la seguridad de la red y los datos, incluida la transferencia electrónica de datos, conjuntos de códigos, aplicaciones de facturación y el cumplimiento de los proveedores externos que subcontratan. Según HIPAA, las organizaciones e instalaciones de atención médica no pueden subcontratar obligaciones legales.
Aunque las organizaciones de atención médica, los proveedores de atención médica, los planes de salud y los pacientes expresaron miedo y confusión en la etapa inicial de la implementación de HIPAA, pronto se dieron cuenta de que les brindaba beneficios. Las ventajas incluyen una reducción del papeleo, estandarización de los datos, particularmente en la coordinación de beneficios y pagos de seguros, presentación de informes y presentación de requisitos más sencilla y mantenimiento de la confidencialidad y seguridad de la información de salud personal de los pacientes.
Los cuatro objetivos principales de HIPAA
HIPAA incorpora otros actos legislativos, como la Ley de Tecnología de la Información de Salud para la Salud Económica y Clínica (HITECH), la Ley de Seguridad de los Ingresos de Jubilación de los Empleados y la Ley del Servicio de Salud Pública.
Fue introducido en 1996 con los siguientes objetivos:
- Portabilidad del seguro, lo que significa que la cobertura del seguro de los trabajadores estadounidenses y sus familias puede transferirse y continuarse incluso si los trabajadores pierden o cambian de trabajo.
- Reducir el abuso y el fraude en la atención médica.
- Proporcionar estándares para toda la industria para la información de atención médica en diversos procesos, especialmente la facturación electrónica.
- Manejo confidencial y protección de la información de salud protegida de los pacientes.
HIPAA introdujo varios estándares para impulsar la eficiencia de la industria de la salud. Exigía que las organizaciones sanitarias cumplieran las normas para la reducción del papeleo. El uso de conjuntos de códigos e identificadores de pacientes ayudó a la transferencia eficiente de datos de atención médica para transacciones electrónicas de atención médica.
Los conjuntos de códigos permiten que todos los servicios relacionados utilicen los mismos códigos, formato e idioma para ahorrar tiempo y costos.
Para transacciones estándar, estos son los conjuntos de códigos:
- Para trámites de servicios auxiliares: Sistemas de codificación de procedimientos comunes de atención sanitaria (HCPCS)
- Para procedimientos médicos. Terminología procesal actual (CPT-4)
- Para terminología dental. Código de Nomenclatura y Procedimientos Dentales (CDT)
- Para procedimientos hospitalarios con internación. CIE-9-CM (diagnóstico) y CIE-9-PCS, actualizada a CIE-10-CM y CIE-10-PCS 2003)
- Para códigos de drogas. Códigos Nacionales de Drogas (NDC)
Los conjuntos de códigos reemplazan los nombres largos de procedimientos médicos y medicamentos. Por ejemplo, cuando a un paciente se le diagnostica neumonía, organismo no especificado, el registro del paciente mostrará el código J2020 de ICD-10 CM 18.9. Entre las últimas incorporaciones se encuentran los nuevos códigos para COVID-19: U07.1 COVID-19, virus identificado, y U07.2 COVID-19, virus no identificado.
La etiqueta del medicamento que compra incluye letras y números, como NDC seguido de cuatro o cinco dígitos, incluidos ceros, que indican el nombre del fabricante, luego cuatro números para el código del producto y dos números para el código del paquete. Por ejemplo, para el frasco de 100 cápsulas de Prozac 20 mg fabricado por Dista Products, el código es NDC-0077-3105-02.
Requisitos para el cumplimiento de HIPAA
Un socio comercial de las entidades cubiertas por HIPAA debe cumplir con HIPAA. El término se refiere a una empresa u organización que brinda servicios relacionados. Una empresa de traducción que ofrece servicios de traducción médica, interpretación médica o transcripción médica es un socio comercial de una entidad cubierta por HIPAA.
Uno de los principales objetivos de HIPAA es proteger la privacidad de los pacientes y garantizar que toda la información identificable esté segura. HIPAA presenta restricciones sobre los usos permitidos y la divulgación de la PHI del paciente y garantiza que los socios comerciales mantengan la seguridad de los datos médicos electrónicos y controlen el acceso a la información médica protegida.
La información de salud protegida incluye lo siguiente:
- Nombres y direcciones de los pacientes, incluidos sus códigos postales.
- Fechas importantes como nacimiento, muerte, ingreso y alta.
- Información de contacto (teléfono, fax, correo electrónico)
- Número del Seguro Social
- Números de registros médicos
- Números de cuenta
- Números de beneficiarios del plan de salud
- Números de certificado/licencia
- Identificadores de dispositivos y números de serie
- URL, direcciones IP
- Identificadores de vehículos y números de serie, así como placas de matrícula.
- Fotografías de rostro completo
- Identificadores biométricos, incluidos voz y huellas dactilares.
- Cualquier otra característica, código o número de identificación único
Una empresa de traducción debe exigir que sus traductores, intérpretes y transcriptores médicos reciban capacitación HIPAA para recibir la certificación. Además, la empresa debe contar con medidas de seguridad para garantizar la confidencialidad y seguridad de la PHI.
- Garantías administrativas tales como procesos de gestión de seguridad, capacitación y concientización en seguridad, gestión de acceso a la información, contrato de socios comerciales y evaluación de planes de contingencia.
- Salvaguardias físicas, como control de medios y dispositivos, seguridad de estaciones de trabajo, uso de estaciones de trabajo y control de acceso a instalaciones.
- Garantías técnicas, tales como control de acceso a la información, seguridad de transmisión, autenticación de entidad o personal y control de auditoría.
Aparte de estas salvaguardias, una empresa de traducción debe exigir a sus traductores y intérpretes firmar acuerdos de confidencialidad (NDA).
Asóciese con nosotros en eTranslation Services. Cumplimos con HIPAA
Te aseguramos que aquí en Servicios de traducción electrónica Nuestro protocolo de seguridad para proteger la información sensible y confidencial sobre nuestros clientes y sus proyectos está firmemente implementado. Cumplimos con los requisitos de HIPAA con respecto a la protección de la PHI. Nuestros traductores, intérpretes y transcriptores médicos son plenamente conscientes de la seguridad de los datos y firman acuerdos de confidencialidad antes de trabajar en un proyecto. Cada vez que necesite servicios de traducción, envíenos un correo electrónico a [email protected] o llame al (800) 882-6058.
