Cumplimiento Glosario

La norma HIPAA sobre privacidad médica establece directrices para el uso y la divulgación de la información de salud de las personas, también conocida como PHI. Este ámbito de aplicación se extiende a las entidades cubiertas, incluidas las personas y organizaciones involucradas en la atención médica.

La Regla de Privacidad defiende el derecho de las personas a controlar y comprender cómo se utiliza su información médica. Busca proteger la información de salud, equilibrando la necesidad de compartirla para brindar atención médica de calidad, mejorar la salud pública y promover el bienestar.

Los datos de salud anonimizados están exentos de esta norma, ya que no pueden utilizarse para identificar a las personas de forma independiente. Del mismo modo, los registros de empleo y educación, amparados por la Ley de Derechos Educativos y Privacidad Familiar, no están cubiertos.

Un aspecto fundamental de la Regla de Privacidad de HIPAA es el requisito de "mínimo necesario", que limita la divulgación de información de salud protegida (PHI) para evitar que se comparta información de salud sensible de forma innecesaria.

El estándar de información mínima necesaria según HIPAA exige que las entidades cubiertas utilicen o compartan información de salud protegida (PHI) de manera que se limite a lo que sea razonablemente necesario para el propósito previsto. Sin embargo, existen excepciones a esta regla:

• Divulgaciones a un proveedor de atención médica o solicitudes realizadas por este con fines de tratamiento.
• Compartir con la persona a la que se refiere la información.
• Usos o divulgaciones realizados con la autorización del individuo.
• Compartir es necesario para cumplir con Administración de HIPAA Reglas de simplificación
• Divulgaciones a la HHS a efectos de cumplimiento según lo exige la Norma de Privacidad
• Usos o divulgaciones exigidos por otras leyes aplicables.