Cumplimiento con la HIPAA

Si usted no está muy dispuesto a aligerar los asuntos concernientes a HIPAA, usted no es el único.  Y probablemente tampoco sea el único en considerar que el trabajo administrativo requerido para estar al día con este requisito, le está quitando tiempo valioso para atender su práctica y a sus pacientes.

No hay duda de que el cumplimiento con HIPAA implica cambios importantes para los doctores y otros profesionales de la salud, tanto en el aspecto administrativo como en la forma de practicar la medicina.  En general, las reglas de seguridad aplican a la forma en que se maneja, almacena y protege la información electrónica de los pacientes.  Sin embargo, las reglas de privacidad aplican a toda la información del paciente susceptible a ser individualmente identificada, de cualquier forma en que ésta se almacene.

E aquí una manera de introducir una forma positiva de agilizar el cumplimiento.  HIPAA le exige a los proveedores de la salud hacer algo que va en todo caso en favor de sus intereses:  implementar medidas de seguridad y de privacidad a fin de proteger su activo más preciado— sus datos.  

Los aspectos principales de HIPAA son en realidad los mismos que usted encara cuando maneja datos delicados, pero en este caso sujetos a una regulación. Estos son:

• Almacenamiento y extracción de la información
• Seguridad de la información
• Privacidad de la información

¿Qué exige HIPAA?

• Datos electrónicos, incluyendo la salud del paciente e información administrativa y financiera
• Identificadores de salud únicos para individuos, empleados, proveedores de planes de salud y de cuidado de la salud
• Normas de seguridad para la protección de la confidencialidad e integridad de “información de salud individualmente identificada, pasada, presente y futura”

Sin embargo, aún cuando Las Reglas de Seguridad de HIPAA describen lo que los proveedores deben hacer para implementar los requerimientos y recomendaciones, no explican cómo hacerlo.

Las reglas de privacidad de HIPAA establecen que debe asignarse un funcionario sobre privacidad, pero muchos no tendrán la experiencia requerida para implementar una buena estructura de cumplimiento.  Los expertos han aconsejado a los profesionales del cuidado de la salud que le transfieran los asuntos relativos a HIPAA a un asesor de confianza, pero esto suena más fácil de lo que es en realidad.