Se requiere que Community Health Plan of Washington (CHPW) cree un seguro basado en estándares Interfaz de programación de aplicaciones (API) de acceso del paciente que permite a los miembros acceder fácilmente a su información médica a través de aplicaciones de terceros de su elección. Esto se conoce como "interoperabilidad".
En esta página, aprenderá:
- ¿Qué información se incluye en la API de acceso del paciente de CHPW?
- Sus derechos de privacidad bajo HIPAA y quién debe cumplir con HIPAA
- Cómo elegir aplicaciones de terceros que tengan más probabilidades de proteger su información médica
- Cómo presentar una queja cuando su información médica se ha visto comprometida
- Cómo autorizar a las personas a compartir su información médica
Términos para saber
- API. Una forma de permitir que las aplicaciones y los sitios web se comuniquen entre sí para intercambiar cantidades limitadas de datos. La información incluida en la API de acceso del paciente de CHPW incluye:
- Reclamaciones, visitas al consultorio y otras interacciones con proveedores; y
- Datos clínicos recopilados durante la gestión de casos, la coordinación de la atención u otros servicios de CHPW
- Interoperabilidad significa que puede recuperar y compartir información médica de forma segura con las personas que autorice. Puede utilizar una aplicación de terceros para acceder a su información médica para comprender y administrar mejor su propia atención médica.
- Aplicación de terceros. Una empresa u organización que no está relacionada con CHPW.
Sus derechos bajo la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA) y quién debe cumplir con la HIPAA
La Oficina de Derechos Civiles (OCR) del Departamento de Salud y Servicios Humanos (HHS) de los EE. UU. Hace cumplir las Reglas de privacidad, seguridad y notificación de infracciones de HIPAA, y la Ley y regla de seguridad del paciente. La HIPAA se aplica a las entidades cubiertas (planes de salud como CHPW y proveedores (médico de atención primaria, instalaciones)).
Encuentre más información y preguntas frecuentes sobre sus derechos bajo HIPAA aquí ➜
¿Las aplicaciones de terceros están cubiertas por HIPAA?
Debido a que las aplicaciones de terceros no son entidades cubiertas, las reglas de HIPAA no se aplican. En cambio, caen bajo la jurisdicción de la Comisión Federal de Comercio (FTC) y la Ley de la FTC. La Ley de la FTC protege contra actos engañosos (por ejemplo, comparte datos personales sin permiso).
Encuentre más información sobre la privacidad y seguridad de las aplicaciones móviles ➜
Preguntas que debe hacerse antes de compartir su información
Al elegir una aplicación, debe buscar su política de privacidad que explica claramente cómo la aplicación utilizará su información. Si la política de privacidad no responde claramente a estas preguntas, piénselo dos veces antes de usar la aplicación.
Preguntas que hacer:
- ¿Qué datos de salud recopilará esta aplicación?
- ¿Esta aplicación recopilará datos no relacionados con la salud de mi dispositivo, como mi ubicación?
- ¿Se almacenarán mis datos de una manera que proteja mi identidad?
- ¿Cómo utilizará esta aplicación mis datos?
- ¿Esta aplicación revelará mis datos a terceros?
- ¿Esta aplicación venderá mis datos?
- ¿Cómo puedo limitar el uso y la divulgación de mis datos por parte de esta aplicación?
- ¿Qué medidas de seguridad utiliza esta aplicación para proteger mis datos?
- ¿Cómo puedo corregir las inexactitudes en mis datos?
- ¿Esta aplicación tiene un proceso para recopilar y responder a quejas?
- ¿Cómo puedo cancelar el acceso de la aplicación a mis datos si ya no quiero usarla?
- ¿Cuál es la política de la aplicación para eliminar mis datos una vez que cancele el acceso?
- ¿Cómo informa esta aplicación a los usuarios de los cambios en la política de privacidad?
¿Qué puede hacer CHPW para proteger su información médica?
CHPW solicita que las aplicaciones de terceros den fe de tener una política de privacidad y sigan las mejores prácticas para proteger su información médica.
Si una aplicación de terceros no completa la certificación, aparecerá el siguiente mensaje de advertencia cuando se conecte a CHPW:
Presentar una queja
Si cree que sus derechos bajo HIPAA han sido violados, puede presentar una queja ante CHPW comunicándose con nuestro departamento de Servicio al Cliente al +1 (800) 461-5738 (Retransmisión TTY: Marque 711), o completando una Informe de incidentes de privacidad / seguridad y devolverlo a CHPW.
También puede presentar una queja ante la OCR a través de su portal de quejas.
Obtenga más información sobre cómo presentar una queja ante la OCR bajo HIPAA ➜
Si cree que una aplicación de terceros ha usado, divulgado o vendido su información de manera inapropiada, puede presentar una queja ante la FTC al utilizando el Asistente de quejas de la FTC.
Autorizar a alguien a acceder a sus datos de salud
Puede permitir que otra persona acceda a su información médica, como un cuidador o un familiar.
Cualquier representante que autorice a acceder a su información médica a través de una aplicación de terceros tendrá acceso a todos su información de salud. No podrá limitar el acceso a la información que no desea compartir. Esto incluye tratamiento para trastornos por uso de sustancias, salud mental, estado del VIH u otra información confidencial.
Para autorizar a un representante a acceder a su información médica a través de una aplicación de terceros, deberá completar y devolver la Autorización para divulgar información médica para el paquete de acceso a aplicaciones electrónicas.
Una vez recibido, el departamento de servicio al cliente de CHPW registrará su autorización y proporcionará la información de inicio de sesión al representante autorizado.
También puede comunicarse con el departamento de Servicio al Cliente de CHPW al +1 (800) 461-5738 (Retransmisión TTY: Marque 711) para que le envíen un Paquete.
