HIPAA tiene cuatro secciones (llamadas Reglas) que se aplican a la captura y acceso de su información. Hay más detalles en la ley, pero estos son los que se aplican aquí.
- La Regla de Privacidad define qué cosas se pueden hacer y quién puede ver su información médica identificable personalmente sin su aprobación una vez que una entidad cubierta por HIPAA la obtenga. Pueden obtenerlo directamente de usted o bajo los usos aceptables para Tratamiento, Pago u Operaciones de atención médica (parte de la administración de un negocio)
- La Regla de Seguridad define las protecciones mínimas que deben estar vigentes para proteger las versiones digitales de su información médica de identificación personal.
- La Regla de incumplimiento define qué se debe hacer si las protecciones implementadas por cualquiera de las reglas anteriores fallan y su información está fuera de esos parámetros (o podría estar fuera de ellos porque no pueden estar seguros).
- La Regla de Aplicación define qué herramientas están disponibles para multas y penas de prisión por infringir las reglas o no seguirlas adecuadamente.
Dicho esto, la clave de todo esto, para esta pregunta, es quién es una entidad cubierta por HIPAA para que estas Reglas se apliquen a ellas. Si su empleador proporciona seguro de salud a través de un plan autogestionado, es probable que tengan acceso a sus registros médicos. Deben tener acceso para procesar las reclamaciones de pago que están permitidas. Si es así, deben seguir estas reglas como todos los demás en la cadena.
Por lo tanto, técnicamente existe una forma en que su empleador podría acceder a sus registros médicos y permitirlos bajo HIPAA.
