Si un ex empleado de un hospital me dice verbalmente información sobre un paciente que conozco que murió, ¿está infringiendo la ley?

Busque las leyes de HIPAA para obtener aclaraciones (Resumen de la Regla de privacidad HIPAA). Sin embargo, puede usar casos de estudio e historias si la información que comparte ha sido eliminada de cualquier Información de salud protegida (PHI). Hay 18 identificadores que deben eliminarse:

Se eliminan los siguientes identificadores del individuo o de familiares, empleadores o miembros del hogar del individuo:

  1. Nombres
  2. Todas las subdivisiones geográficas más pequeñas que un estado, incluida la dirección, ciudad, condado, precinto, código postal y sus códigos geográficos equivalentes, a excepción de los tres dígitos iniciales del código postal si, de acuerdo con los datos públicos disponibles actualmente de la Oficina del Censo:
    (1) La unidad geográfica formada al combinar todos los códigos postales con los mismos tres dígitos iniciales contiene más de 20,000 personas; y
    (2) Los tres dígitos iniciales de un código postal para todas las unidades geográficas que contienen 20,000 o menos personas se cambian a 000
  3. Todos los elementos de fechas (excepto año) para fechas directamente relacionadas con un individuo, incluyendo fecha de nacimiento, fecha de admisión, fecha de alta, fecha de fallecimiento y todas las edades mayores de 89 y todos los elementos de fechas (incluyendo año) indicativos de dicha edad. excepto que tales edades y elementos se pueden agregar a una sola categoría de 90 años o más
  4. Números telefónicos
  5. Identificadores de vehículos y números de serie, incluidos los números de matrícula
  6. Números de fax
  7. Identificadores de dispositivo y números de serie
  8. Correos electrónicos
  9. Localizadores de recursos universales web (URL)
  10. Números de seguridad social
  11. Direcciones de Protocolo de Internet (IP)
  12. Números de registros médicos
  13. Identificadores biométricos, incluyendo huellas dactilares y voz
  14. Números de beneficiarios del plan de salud
  15. Fotografías de cara completa e imágenes comparables
  16. Números de cuenta
  17. Cualquier otro número de identificación único, característica o código, excepto lo permitido por el párrafo (c) de esta sección [El párrafo (c) se presenta a continuación en la sección “Reidentificación”]; y
  18. Certificado / números de licencia
  • La entidad cubierta no tiene conocimiento real de que la información pueda usarse sola o en combinación con otra información para identificar a un individuo que sea sujeto de la información

(Métodos para la Desidentificación de PHI)

Los estudios de casos, historias de pacientes / situaciones, etc. a menudo se comparten como formas de educar, aprender e identificar similitudes. Si sigue las reglas de HIPAA, no estará en violación al compartir la historia del paciente que le dijeron. Use la debida diligencia.

En los EE. UU., Cada empleado del hospital conoce la Ley federal de portabilidad y responsabilidad del seguro médico que entró en vigencia en 2003. La esencia es que la información del paciente es estrictamente confidencial, divulgada según la necesidad y el cumplimiento del empleado es obligatorio.

Atrás quedaron los días cuando, por ejemplo, el nombre completo de un paciente se publicaría fuera de su puerta, a veces junto con su diagnóstico u otros detalles médicos a la vista de cualquier transeúnte. Incluso los programas de cirugía diaria, publicados para los empleados que trabajan dentro de los quirófanos, ya no muestran los nombres completos de los pacientes. El punto es que las organizaciones de salud están tomando el cumplimiento de HIPAA con seriedad en estos días.

No estoy seguro de qué sanciones legales se aplican a las violaciones cometidas por empleados u organizaciones.

Una vez que salga a la luz, sin embargo, el parloteo también podría estar sujeto a medidas disciplinarias (quizás la terminación) por parte del hospital que lo emplea, suponiendo que ya haya cumplido con su debida diligencia para educar a todos los empleados sobre el cumplimiento de HIPAA.

En cuanto a la publicación de información médica confidencial filtrada en un libro, no lo sé específicamente. Gran parte de HIPAA, sin embargo, aborda la transmisión electrónica de registros de salud, que abarcaría el envío de correos electrónicos o la publicación de algo en Internet. Debería pensar que imprimirlo en libros sería similar.

Depende de qué trata el libro y qué tipo de libro.

Si estás escribiendo una novela y estás presentando un caso particularmente horrible de negligencia médica de la que tu amigo te habló como argumento, está bien.

Sin embargo, si está escribiendo una exposición del sistema médico con nombres y fechas, debe asegurarse de que todo lo que ha incluido en el libro sea exacto. Si dice que este paciente murió debido a un tratamiento deficiente del Doctor X y la Enfermera Y, necesita tener muchas pruebas de que tiene razón, porque el Doctor X y la Enfermera Y lo demandarán por difamación, y usted deberá poder hacerlo. para probar que lo que escribiste es la verdad.

“Alguien me dijo” no es una prueba, a menos que esa persona esté dispuesta a comparecer ante el tribunal y a que demuestre lo que vio con sus propios ojos de maltrato.

El ex empleado puede estar sujeto a HIPPA y podría enfrentar consecuencias. Sería un idiota publicar algo de una fuente verbal sin verificarlo dos veces y confirmar su exactitud. Usted tendrá una responsabilidad civil potencial.