Curso Hipaa

El Instituto Nacional de Salud define la PHI como «información sanitaria individualmente identificable que se transmite o mantiene en cualquier forma o medio (electrónico, oral o en papel) por una entidad cubierta o sus asociados comerciales, excluyendo ciertos registros educativos y de empleo».

1. Incluye el historial médico.
2. Incluye los registros financieros.
3. La regla de privacidad de la HIPAA incluye la PHI en formato electrónico, papel u oral. Se trata de cualquier información creada o recibida por un proveedor de asistencia sanitaria, un plan de salud, un empleador o un centro de intercambio de información sobre asistencia sanitaria y que se refiere al estado de salud física o mental pasado, presente o futuro de una persona; o al pago pasado, presente o futuro por motivos de salud de una persona. La norma de privacidad también indica cómo se utiliza y divulga la información del paciente. La Regla de Seguridad de la HIPAA se aplica a la PHI electrónica. Protege cualquier información de un individuo que sea transmisible electrónicamente.

Los tipos de PHI incluyen:

1. Cualquier elemento que incluya información sobre la atención prestada al bienestar físico y/o mental de una persona
2. Notas, historiales o cualquier documentación relativa a las visitas al médico, al hospital o a la clínica
3. Inscripción en cualquier plan de salud u otros programas de salud asociados a la atención sanitaria
4. Cualquier pago o reclamación de asistencia sanitaria

Cómo se utiliza la PHI de un consumidor:

1. Para fines de tratamiento
2. Para el cuidado de un individuo
3. Con miembros de su familia, parientes o amigos que indiquen que pueden tener acceso
4. Para fines de salud pública: enfermedades notificables que causan un brote público (por ejemplo, el ántrax)
5. Pago a los médicos u hospitales que le atienden
6. Información a la policía para realizar informes en diversos casos relacionados con la salud de una persona