Moda Salud e Interoperabilidad
¿Qué es la interoperabilidad?
La interoperabilidad se refiere a las normas del Departamento de Salud y Servicios Humanos (HSS) de EE. UU. (HS) que exigen que ciertos emisores de seguros de salud proporcionen ciertos registros médicos de los miembros de forma electrónica a una solicitud de terceros (App) a petición de un miembro.
Entidades cubiertas por HIPAA y HIPAA
La Ley de Portabilidad y Responsabilidad de Seguros de Salud de 1996 (HIPAA) establece estándares para abordar el uso y la divulgación de la información sanitaria de las personas (conocida como "información sanitaria protegida") por las entidades sujetas a la Ley. Estas personas y organizaciones se denominan "entidades cubiertas". La HIPAA también contiene estándares para los derechos de las personas a entender y controlar cómo se utiliza su información sanitaria.
Las entidades cubiertas por HIPAA incluyen planes de salud, proveedores de atención sanitaria y centros de compensación sanitaria.
Los planes de salud incluyen compañías de seguros de salud, organizaciones de mantenimiento de la salud, programas gubernamentales que pagan la atención sanitaria (por ejemplo, Medicare) y programas de salud para militares y veteranos.
La HIPAA también se aplica a los socios comerciales de entidades cubiertas por la HIPAA y a sus subcontratistas. Un socio comercial puede ser una persona o empresa que presta servicios a una entidad cubierta por la HIPAA, lo que requiere que tenga acceso, almacene, utilice o transmita información sanitaria protegida.
En términos generales, las aplicaciones de terceros como las que se usaron para obtener historiales médicos bajo las disposiciones de interoperabilidad no se consideran entidades cubiertas ni socios comerciales bajo HIPAA.
Selección de una aplicación de terceros
Es importante señalar que los emisores de seguros de salud no se hacen responsables de la privacidad o seguridad de ninguna información sanitaria protegida (PHI) una vez que ha sido recibida por la aplicación de terceros que usted haya elegido.
Una política de privacidad clara y en lenguaje claro es la principal forma de informarte sobre cómo se protegerá tu información y cómo se usará una vez compartida con una aplicación de terceros. Es importante que revises la Política de Privacidad de la aplicación de terceros que utilices para obtener tu información y así puedas ver cómo será compartida y almacenada por la aplicación de terceros. A continuación, algunos factores importantes a tener en cuenta al elegir una aplicación de terceros:
- ¿Qué datos de salud recopilará esta aplicación?
- ¿Esta aplicación recogerá datos no relacionados con la salud de mi dispositivo, como mi ubicación?
- ¿Mis datos se almacenarán en forma de anonimado o desidentificado?
- ¿Cómo usará esta app mis datos?
- ¿Esta aplicación revelará mis datos a terceros?
- ¿Esta app venderá mis datos por algún motivo, como publicidad o investigación?
- ¿Esta app compartirá mis datos por algún motivo? Si es así, ¿con quién? ¿Para qué propósito?
- ¿Cómo puedo limitar el uso y la divulgación de mis datos por parte de esta app?
- ¿Qué medidas de seguridad utiliza esta aplicación para proteger mis datos?
- ¿Qué impacto podría tener compartir mis datos con esta app en otras personas, como los miembros de mi familia?
- ¿Cómo puedo acceder a mis datos y corregir inexactitudes en los datos recuperados por esta aplicación?
- ¿Esta app tiene algún proceso para recoger y responder a quejas de usuarios?
- Si ya no quiero usar esta app, o si ya no quiero que esta app tenga acceso a mi información médica, ¿cómo puedo cancelar el acceso de la app a mis datos?
- ¿Cuál es la política de la app para eliminar mis datos una vez que termino el éxito? ¿Tengo que hacer algo más que simplemente borrar la app de mi dispositivo?
- ¿Cómo informa esta aplicación a los usuarios de cambios que podrían afectar a su política de privacidad?
Si la política de privacidad de la app no responde claramente a estas preguntas, deberías replantearte usar la aplicación para acceder a tu información sanitaria.
Acceso a APIs de interoperabilidad
APIs basadas en estándares y amigables para desarrolladores que permiten a aplicaciones de terceros para que los proveedores conecten sus aplicaciones o programas para acceder a los datos de Moda Health. Accede al Portal para Desarrolladores en fdp.edifecsfedcloud.com
Cómo presentar quejas a OCR o FTC
Si consideras que la solicitud de terceros ha violado alguna sección de su política de privacidad, tienes la capacidad de denunciarlos ante la Comisión Federal de Comercio (FTC).
La Comisión Federal de Comercio (FTC) gestionará las quejas relacionadas con aplicaciones de terceros que los miembros utilizan para obtener su información sanitaria. Si una aplicación tiene una política de privacidad por escrito y no las sigue tal como están escritas o está incurriendo en prácticas comerciales desleales, puedes presentar una queja ante la FTC.
Las personas pueden presentar una queja ante la FTC utilizando el asistente de quejas de la FTC reportfraud.ftc.gov
La Oficina de Derechos Civiles (OCR) anima a las personas a presentar quejas contra entidades cubiertas por HIPAA, o sus socios comerciales, si consideran que se ha violado su privacidad. Las personas también pueden presentar quejas si creen que se ha violado la privacidad de otras personas.
Para saber más sobre cómo presentar una queja ante el OCR bajo HIPAA, visita www.hhs.gov/hipaa/filing-a-complaint
Las personas pueden presentar una queja ante el OCR utilizando el portal de quejas del OCR ocrportal.hhs.gov/ocr/smartscreen