Política de Cumplimiento HIPAA (Ley de Portabilidad y Responsabilidad de Seguros Médicos)

1. Introducción

Notrispace está comprometido a mantener la privacidad y seguridad de la Información de Salud Protegida (PHI, por sus siglas en inglés) de acuerdo con la Ley de Portabilidad y Responsabilidad de Seguros Médicos (HIPAA) de 1996. Esta política describe nuestras prácticas y procedimientos para el manejo de PHI.

2. Información de Salud Protegida (PHI)

La PHI incluye cualquier información sobre el estado de salud, la prestación de servicios médicos o el pago de atención médica que pueda vincularse a un individuo. Esto incluye:

• Historias clínicas
• Planes de tratamiento
• Información de facturación
• Información de seguros médicos
• Cualquier otra información relacionada con la salud

3. Medidas de Seguridad

Implementamos las siguientes medidas de seguridad para proteger la PHI:

• Cifrado de toda la PHI electrónica
• Controles de acceso seguros
• Auditorías de seguridad periódicas
• Capacitación del personal en cumplimiento HIPAA
• Medidas de seguridad física para el almacenamiento de datos

4. Uso y Divulgación

La PHI solo se utilizará o divulgará:

• Para tratamiento, pago u operaciones de atención médica
• Con autorización expresa del paciente
• Según lo requiera la ley
• Para actividades de salud pública
• Para fines de investigación (con las salvaguardas apropiadas)

5. Derechos del Paciente

Los pacientes tienen derecho a:

• Acceder a su PHI
• Solicitar modificaciones a su PHI
• Solicitar restricciones en el uso/divulgación
• Recibir un registro de divulgaciones
• Presentar quejas sobre las prácticas de privacidad

6. Notificación de Incumplimiento

En caso de incumplimiento de PHI no segura, nos comprometemos a:

• Notificar a los individuos afectados
• Reportar al Departamento de Salud y Servicios Humanos
• Tomar medidas correctivas inmediatas
• Implementar medidas preventivas

7. Información de Contacto

Para preguntas sobre esta política o para reportar inquietudes: