Ley de Responsabilidad y Portabilidad del Seguro de Salud (HIPAA)

USOS Y DIVULGACIONES DE SU INFORMACIÓN DE SALUD PROTEGIDA

• TRATAMIENTO: Cuando y según corresponda, podemos usar y divulgar su Información de Salud Protegida a un médico u otro proveedor de atención médica. Por ejemplo, podemos divulgar información sobre usted con los médicos que lo están tratando.
• PAGO: Cuando y según corresponda, podemos usar y divulgar su Información de Salud Protegida para fines de pago o para cumplir con nuestras responsabilidades de cobertura bajo su póliza. Por ejemplo, podemos divulgar su Información de Salud Protegida para procesar o pagar siniestros, o para cobrar pagos de terceros, como otros planes de salud o proveedores, por la atención que recibe. También podemos divulgar información sobre su cobertura o su Información de Salud Protegida a otros planes de salud para coordinar el pago de los beneficios.
• OPERACIONES DE ATENCIÓN MÉDICA: Cuando y según corresponda, podemos usar y divulgar su Información de Salud Protegida para nuestras propias operaciones de seguro de atención médica. Por ejemplo, estos propósitos incluyen (i) llevar a cabo actividades de evaluación y mejora de la calidad, (ii) para la suscripción, calificación de primaso funciones relacionadas para crear, renovar o reemplazar un seguro de saludo beneficios de salud, (iii) revisar y realizar auditorías, incluyendo presentaciones de siniestros por Stop loss (o exceso de pérdida), revisiones de cumplimiento, revisiones médicas, servicios legales y programas de cumplimiento, (iv) planificación y desarrollo de negocios, incluyendo gestión de costos y planificación relacionados con análisis y desarrollo de formularios,(v) gestión de negocios y actividades administrativas generales de los planes de salud administrados por PALIC, incluyendo servicio al cliente y resolución de quejas internas. No utilizaremos la información genética con fines de suscripción.
• PROTECCIONES ESPECIALES PARA LOS REGISTROS DE TRASTORNOS POR USO DE SUSTANCIAS: La ley federal (42 CFR Parte 2) provee protección especial a los registros relacionados al diagnóstico, tratamiento o referencia para tratamiento de un trastorno por uso de sustancias.
  • Prohibición de uso en procesos legales: Nosotros, y cualquier destinatario de sus registros relacionados con trastornos por uso de sustancias, tenemos prohibido usar o divulgar dichos registros, o cualquier testimonio que los describa, en procedimientos civiles, penales, administrativos o legislativos en su contra, a menos que usted otorgue su consentimiento específico por escrito o que un tribunal ordene la divulgación tras determinar que existe una causa justificada.
  • Consentimiento y revocación: Podemos realizar usos o divulgaciones de los registros relacionados con trastornos por uso de sustancias que no estén descritos en este aviso únicamente con su consentimiento por escrito. Usted puede revocar su consentimiento por escrito en cualquier momento conforme a lo dispuesto en 42 CFR 2.31, salvo en la medida en que ya hayamos tomado medidas basadas en dicho consentimiento.
  • Consentimiento único para tratamiento, pago y operaciones de atención médica: Si usted firma un consentimiento único por escrito para todos los futuros tratamientos, pagos y operaciones de atención médica, nosotros y otras entidades cubiertas por HIPAA y socios comerciales que reciban sus registros sujetos a la Parte 2, podremos usar y divulgar dichos registros para estos fines según lo permitido por las regulaciones de HIPAA, con la excepción de que dichos registros no podrán ser usados o divulgados en procedimientos en su contra sin su consentimiento específico o una orden judicial.
  • Limitaciones sobre la redistribución de la información: Las autorizaciones generales para “información médica” o lenguaje amplio similar no son suficientes para permitir la redistribución de registros relacionados con trastornos por uso de sustancias protegidos por 42 CFR Parte 2. Cuando divulguemos registros sujetos a la Parte 2 con su consentimiento por escrito, incluiremos una declaración en la que se indique que el destinatario tiene prohibido realizar divulgaciones adicionales, salvo que estén permitidas por las regulaciones federales o cuente con su consentimiento.
• SERVICIOS RELACIONADOS CON LA SALUD: Cuando y según corresponda, podemos usar y divulgar su Información de Salud Protegida para comunicarnos con usted acerca de productos y servicios relacionados con la salud que puedan ser de su interés.
• SOCIOS COMERCIALES: Podemos usar y divulgar su Información de Salud Protegida a socios comerciales. Por ejemplo, PALIC puede divulgar información de salud a un socio comercial para ayudar con el pago u operaciones de atención médica. En todos los casos, PALIC contractualmente requiere que estos socios comerciales salvaguarden adecuadamente la privacidad de su información.
• PATROCINADOR DEL PLAN: Podemos, bajo ciertas condiciones, usar y divulgar su información de salud a un patrocinador del plan para la administración del mismo. Por ejemplo, esto puede ser para fines estadísticos, de renovación o de cotización. Sin embargo, su patrocinador del plan no está autorizado a utilizar dicha información con fines de empleo.

OTROS USOS Y DIVULGACIONES

• para cualquier propósito según lo requerido por la ley estatal o federal;
• para actividades de salud pública, como la notificación obligatoria de ciertas enfermedades;
• según lo exija la ley si creemos que usted es víctima de abuso, negligencia o violencia doméstica;
• para los organismos de supervisión de la salud;
• en respuesta a órdenes judiciales y administrativas, citaciones y otros procesos legales;
• para funcionarios del cumplimiento de la ley, según lo requiera la ley;
• para forenses, examinadores médicos y/o directores funerarios de acuerdo con la ley;
• si es necesario organizar una donación de órganos o tejidos de usted o un trasplante para usted;
• para evitar una amenaza grave para la salud o la seguridad;
• para servicio militar y funcionarios federales para actividades legales de inteligencia, contrainteligencia y seguridad nacional;
• para instituciones correccionales relativas a los reclusos; y
• según lo autorizado por y en la medida necesaria para cumplir con las leyes estatales de compensación de los trabajadores.

SUS DERECHOS

• RESTRICCIONES: Usted tiene el derecho de solicitar restricciones sobre ciertos usos y divulgaciones de su información de salud protegida; sin embargo, PALIC no está obligada a cumplir con dichas solicitudes. Haremos todo lo posible para hacerlo; sin embargo, para solicitar la restricción, debe enviar una solicitud por escrito e indicarnos:
  • Qué información desea limitar.
  • Si desea limitar nuestro uso, divulgación o ambos.
  • A quién desea que se apliquen las limitaciones, por ejemplo, divulgaciones a su cónyuge.
• RECEPCIÓN DE COMUNICACIÓN CONFIDENCIAL: Usted tiene el derecho de solicitar que PALIC se comunique con usted de cierta manera si considera que la divulgación de su información médica podría ponerlo en peligro. Por ejemplo, puede pedir que PALIC solo se comunique con usted a un número de teléfono determinado o por correo electrónico. No le preguntaremos el motivo de su solicitud. Atenderemos todas las solicitudes razonables. Su solicitud debe especificar cómo o dónde desea ser contactado.
• ACCESO: Usted tiene derecho de inspeccionar y obtener una copia de su Información de Salud Protegida que pueda ser utilizada para tomar decisiones sobre sus beneficios bajo los Planes. Si solicita una copia de la información, podemos cobrar una tarifa razonable por los costos de copiado, envío por correo u otros suministros relacionados con su solicitud. Podemos rechazar su solicitud de inspeccionar y copiar en ciertas circunstancias muy limitadas. Si se le rechaza el acceso a la Información de Salud Protegida, puede solicitar que se revise dicho rechazo. Si no conservamos la información de salud, pero sabemos en dónde se encuentra, se le informará a dónde dirigir su solicitud. Una solicitud para inspeccionar y copiar los registros que contienen su información de salud debe hacerse por escrito.
• MODIFICACIÓN: Si considera que la Información de Salud Protegida que tenemos sobre usted es incorrecta o incompleta, puede solicitarnos que la modifiquemos. Usted tiene derecho a solicitar una modificación mientras la información sea conservada por nosotros o para nosotros. También debe proporcionar una razón que respalde su solicitud. Podemos rechazar su solicitud de modificación si no está por escrito o no incluye una razón que apoye la solicitud. La solicitud también puede ser rechazada si PALIC no creó los registros de su información de salud, si la información de salud que solicita modificar no es parte de los registros de PALIC, si la información de salud que desea modificar entra dentro de una excepción a la información de salud que se le permite inspeccionar y copiar, o si PALIC determina que los registros que contienen su información de salud son exactos y están completos. Le notificaremos del rechazo por escrito dentro de 60 días.
• DIVULGACIONES: Usted tiene derecho de solicitar un “detalle de las divulgaciones”. Esta es una lista de personas u organizaciones a las que hemos divulgado su información de salud para ciertos fines. Incluiremos todas las divulgaciones excepto aquellas sobre tratamiento, pago y operaciones de atención médica, y ciertas otras divulgaciones (como cualquier otra que nos haya pedido que hagamos). Su solicitud puede cubrir cualquier divulgación realizada en los seis años anteriores a la fecha de su solicitud. Para los registros relacionados con trastornos por uso de sustancias protegidos por 42 CFR Parte 2, usted tiene derecho a recibir un informe de las divulgaciones realizadas con su consentimiento por un período de hasta tres años (este derecho estará disponible cuando entre en vigor la norma de HHS sobre informes de divulgaciones conforme a HIPAA). Usted debe presentar su solicitud por escrito, especificando el período de tiempo para el cual desea el informe (que no debe exceder de seis años, o de tres años para los registros sujetos a la Parte 2).

NOTIFICACIÓN DE INCUMPLIMIENTO

• Diez o más personas para las que tenemos información de contacto insuficiente o desactualizada, entonces proporcionaremos un Aviso de Incumplimiento individual sustituto, ya sea publicando el aviso en el sitio web de beneficios o proporcionando el aviso en los principales medios impresos o de difusión donde probablemente residen las personas afectadas.
• Menos de 10 personas para las que tenemos información de contacto insuficiente o desactualizada, entonces proporcionaremos un Aviso de Incumplimiento sustituto mediante una forma alternativa.
• Su Aviso de Incumplimiento se proporcionará sin demora injustificada y en ningún caso después de 60 días de la detección de una brecha de seguridad e incluirá, en la medida de lo posible:
  • Una descripción de la brecha de seguridad
  • Una descripción de los tipos de información que estuvieron involucrados en la brecha de seguridad.
  • Los pasos que debe tomar para protegerse de posibles daños.
  • Una breve descripción de lo que estamos haciendo para investigar la brecha de seguridad, mitigar el daño y prevenir nuevas violaciones.
  • Nuestra información de contacto relevante.