Protegiendo el derecho del paciente a la privacidad

Uno de los derechos más básicos que tiene un paciente es el derecho a la privacidad. Los pacientes tienen derecho a decidir a quién, cuándo y en qué medida se divulga su información privada de salud individualmente identificable. Esta información incluye, entre otros, diagnósticos médicos, planes de tratamiento, recetas médicas, información sobre seguros de salud, información genética, registros de investigaciones clínicas y registros de salud mental.

Para los pacientes, la falta de privacidad podría generar vergüenza personal, humillación pública y discriminación.

Responsabilidad de proteger la privacidad del paciente

Los médicos y otros profesionales de la salud que trabajan con pacientes y sus registros médicos confidenciales deben cumplir con las políticas, procedimientos y leyes diseñados para proteger la privacidad y confidencialidad del paciente. Todos los proveedores de atención médica tienen la responsabilidad de mantener a su personal capacitado e informado con respecto al cumplimiento de HIPAA. Ya sea intencional o accidental, la divulgación no autorizada de PHI se considera una violación de HIPAA.

Recuerde a su personal en cada reunión la importancia de evitar la divulgación de información a través de una conversación de rutina; discutir información del paciente en áreas de espera, pasillos o ascensores; disposición adecuada de la PHI; y el acceso a la información debe limitarse estrictamente a los empleados cuyos trabajos requieran esa información.

Precauciones para proteger la privacidad del paciente

Hay una serie de precauciones que los profesionales de la salud y las instalaciones deben tomar para evitar la divulgación accidental o intencional de información médica protegida.

• Eliminación adecuada de la PHI: La eliminación adecuada de la información médica protegida (PHI) y otra información confidencial, ya sea en papel o en formato electrónico, es un requisito de HIPAA. PHI de papel debeNunca ser arrojado a la basura regular. Colocar la PHI en contenedores de basura o basureros no es un método seguro para deshacerse de la PHI. Es menos probable que la PHI electrónica requiera su eliminación. Sin embargo, si su oficina utiliza cualquier tipo de medio electrónico extraíble o portátil, como disquetes, CD o unidades flash, asegúrese de borrar, eliminar o reformatear cualquier información que ya no sea necesaria.
• Divulgación adecuada de la PHI: Las divulgaciones realizadas con respecto a la información de salud protegida (PHI) de un paciente sin su autorización se consideran una violación de la Regla de privacidad de HIPAA. La mayoría de las violaciones a la privacidad no se deben a intenciones maliciosas, sino que son accidentales o negligentes por parte de la organización. Se deben tomar medidas de seguridad razonables para minimizar el riesgo de un uso o divulgación incidental de la PHI. Esto significa que la información puede ser utilizada o divulgada como resultado de otro uso o divulgación.

La Regla de privacidad de HIPAA detalla información sobre cómo se puede usar y divulgar la información protegida y qué información se considera PHI. También identifica el rol que tienen los proveedores para informar a los pacientes sobre sus derechos de privacidad. El principal objetivo del aviso de prácticas de privacidad es notificar a los pacientes sus derechos y cómo ejercerlos.

Tecnología y Privacidad

Hay una serie de tecnologías disponibles diseñadas para proteger los datos del paciente. Sea selectivo al elegir los dispositivos y el software que protegen los datos a través de una conexión inalámbrica que incluye firewalls, antivirus, antispyware y tecnología de detección de intrusos.Tenga mucho cuidado al acceder a los datos a través de una conexión remota. Los especialistas de TI sugieren utilizar un sistema de autenticación de dos factores con tokens y contraseñas de seguridad.

Desarrollando una Política de Privacidad de la Oficina Médica

Las leyes de HIPAA requieren la designación de un oficial de privacidad para que sea responsable del desarrollo e implementación de las políticas y procedimientos de cumplimiento de HIPAA. Al desarrollar una política de privacidad:

• Desarrollar un proceso de gestión de seguridad formal que incluya el desarrollo de políticas y procedimientos, auditorías internas, plan de contingencia y otras garantías para garantizar el cumplimiento por parte del personal de la oficina médica.
• Desarrolle políticas para verificar autorizaciones de acceso, control de equipos y manejo de visitantes.
• Desarrolle y proporcione documentación que incluya instrucciones sobre cómo su consultorio médico puede ayudar a proteger la PHI (por ejemplo, desconectar la computadora antes de dejarla desatendida).
• La creación de una política de redes sociales para el personal de la oficina médica establece pautas para proteger la privacidad del paciente y evita la violación de las Reglas de privacidad de HIPAA.