Somos una organización sin fines de lucro que solicita voluntarios para divulgar su historial médico y medicamentos en su formulario de contacto de emergencia. ¿Aplica HIPAA?

(No es una opinión legal, por favor obtenga una opinión legal acreditada para obtener respuestas)

Esta es mi opinión personal sobre la interpretación de HIPAA y las reglas que lo rodean.

En su caso, por la letra de la ley, usted no es una Entidad cubierta ni un Asociado comercial según HIPAA. Mira la siguiente sección en cursiva para un área gris que puede calificar como BA.

Una entidad cubierta puede ser un plan de salud, una cámara de compensación de atención médica o un proveedor de atención médica que transmita electrónicamente cualquier tipo de información de salud.

Ejemplos: su médico, hospital, compañía de seguros y plan de seguro de salud.

Un Asociado Comercial es una persona o entidad que ejecuta responsabilidades particulares que incluyen el uso o la divulgación de información de salud protegida en apoyo de, o como un servicio a, una entidad cubierta.

Considero que en el caso de emergencia, proporcionará información del registro del voluntario a los proveedores de atención médica. En esos casos, puede estar funcionando como Asociado Comercial de una Entidad Cubierta, en la prestación de atención al paciente (que es su voluntario). Las reglas HIPAA pueden aplicar. No 100% seguro.

Independientemente, debes buscar

  • Salvaguardas y protección de la información recopilada de sus voluntarios.
  • Obtenga el consentimiento de voluntarios para recolectar su historial médico y medicamentos.

No. Usted no está sujeto a HIPAA.

HIPAA se aplica si proporciona cobertura de seguro, como un plan de salud o si proporciona atención y las compañías de seguros le pagan. Al menos en la mayoría de los términos simples de todos modos.

Sugiero que tenga especial cuidado al limitar el acceso a esos registros para la privacidad de sus voluntarios.

Somos una organización sin fines de lucro que solicita voluntarios para divulgar su historial médico y medicamentos en su formulario de contacto de emergencia. ¿Aplica HIPAA?

Si tiene información médica sobre empleados / voluntarios, HIPAA puede solicitar la forma en que maneja esa información. No lo sé.

Sin embargo, al obtener información médica, usted está asumiendo cierta responsabilidad sobre cómo maneja esa información.

De acuerdo con la Sociedad para la Gestión de Recursos Humanos (shrm.org):

Pedir o requerir que un empleado proporcione una lista de medicamentos tomados sin motivo de seguridad o necesidad comercial sería una violación de la prohibición de la Ley de Estadounidenses con Discapacidades sobre consultas de salud. Tal investigación podría resultar en un cargo de discriminación por discapacidad. La política de información de contacto de emergencia del empleador debe asegurar a los empleados que la información de contacto de emergencia se mantendrá confidencial y compartida, y se utilizará según una estricta necesidad de conocer.

https://www.shrm.org/resourcesan

Puede parecer una buena idea saber todo lo que pueda sobre empleados / voluntarios, pero demasiadas personas (empleadores o compañeros de trabajo con acceso a la información médica) no respetan la privacidad de los empleados.

Parece que debería eliminar la política y dejar que los voluntarios decidan qué información revelar a quién y en qué momento. Si un voluntario está inconsciente, o está tan desorientado que la comunicación de esta información al personal médico se ve afectada, la persona indicada como contacto de emergencia debería poder proporcionar esa información.

.

No sé sobre la legalidad, pero sé que como voluntario nunca revelaría ese tipo de información. Encontraría otro lugar para ofrecer mi tiempo. ¿Qué posible razón podría tener para pedir esos datos personales a alguien?