HIPAA y Privacidad en la Salud

Desde la promulgación de la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA, por sus siglas en inglés) en 1996, se han publicado numerosas normas y documentos de orientación para intentar aclarar sus disposiciones. A pesar de estos esfuerzos, las normas resultan complejas. La ley HIPAA afecta de manera significativa la forma de hacer negocios en los Estados Unidos en el ámbito de la salud. Las organizaciones reguladas por la ley HIPAA, ya sea como entidades cubiertas o como socios comerciales, querrán contar con una asesoría jurídica informada que les aconseje sobre los retos que se les plantean. La Ley Ley de Tecnología de la Información para la Salud Económica y Clínica (HITECH) de 2009, las regulaciones federales sobre trastornos por consumo de sustancias (42 C.F.R. Sección 2), la Ley de Protección al Consumidor Telefónico (TCPA) y la Norma de Notificación de Violaciones de la Privacidad en la Salud de la Comisión Federal de Comercio (FTC) para los registros médicos personales (PHR), así como las leyes estatales de privacidad, también influyen en cómo se puede utilizar y divulgar la información médica y otros datos de los pacientes.

Las complejas disposiciones de la ley HIPAA y las leyes estatales de privacidad y seguridad rigen a una amplia gama de empresas estadounidenses. Hemos asesorado a clientes de los siguientes sectores industriales:

• fabricantes de productos farmacéuticos y dispositivos médicos
• desarrolladores de aplicaciones médicas
• farmacias y administradores de prestaciones farmacéuticas
• planes de prestaciones para empleados autoasegurados
• planes de salud, aseguradoras y administradores externos de salud
• proveedores, contratistas y otros socios comerciales
• grupos de médicos
• hospitales y residencias para adultos mayores

Asesoría experimentada

Holland & Knight cuenta con una amplia experiencia en cuestiones legales y de seguridad relacionadas con la ley HIPAA y la ley HITECH, con un equipo nacional de abogados especializados en salud y privacidad de datos, así como un enfoque multidisciplinario que complementa nuestros conocimientos en salud con otras experticias de la firma.

Conocimiento profundo para sus necesidades legales

Tenemos la experiencia y los conocimientos específicos sobre la ley HIPAA y otras leyes sobre privacidad de datos – desde asesoría sobre cumplimiento de privacidad de datos, construcción de respuesta a infracciones, capacitación o documentación de cumplimiento de la ley HIPAA, monetización de datos, evaluación de riesgos relacionados con píxeles y otras herramientas de seguimiento de sitios web, hasta la defensa de sus intereses contra demandas colectivas por presuntas violaciones de la privacidad – para gestionar todos sus asuntos legales y atravesar de manera exitosa el laberinto legal.

Capacitación personalizada para afrontar los cambios

El cambiante panorama normativo de la ley HIPAA es un factor crítico que exige una preparación continua. Nuestros abogados ofrecen programas de capacitación personalizados e integrales para su equipo humano que abarcan las políticas públicas, los procedimientos, las prácticas y las relaciones comerciales, así como las normas generales de privacidad y seguridad de la ley HIPAA. Nuestros abogados también están disponibles para impartir cursos presenciales y virtuales sobre el cumplimiento de las normas de privacidad de datos.

Apoyo tecnológico perspicaz

Abordar las complejas cuestiones relacionadas con las tecnologías de la información (TI) surgidas a raíz de la ley HIPAA y otras leyes de seguridad de datos, requiere de recursos especializados que quizás no existan en su organización. Los abogados concentrados en tecnología de Holland & Knight pueden ayudarle a afrontar los cambios en materia de TI, asesorándole en asuntos tales como:

• asesoría sobre el diseño de la privacidad de aplicaciones, dispositivos y sitios web médicos, incluidas las políticas de privacidad, los términos de uso y las autorizaciones de los pacientes
• asistencia en el desarrollo de repositorios de datos clínicos y lagos de datos
• asesoría sobre requisitos administrativos, incluida la implementación de procesos de seguridad informática adecuados y prácticas de seguridad reconocidas, para garantizar las salvaguardias administrativas
• la coordinación de análisis de riesgos de seguridad y evaluaciones de riesgos con proveedores de TI experimentados

Asesoría estratégica continua para proteger sus intereses

El Equipo de Estrategia de Datos, Seguridad y Privacidad de Holland & Knight proporciona la asesoría legal estratégica que necesita para responder de forma proactiva a los requisitos en constante evolución para así proteger su negocio de infracciones involuntarias. Nuestros servicios incluyen:

• evaluaciones completas de privacidad y cumplimiento operativo y programas de corrección
• asesoría y recomendaciones sobre cómo responder a las violaciones de datos y los incidentes de seguridad, incluidos los requisitos de informes ante las leyes estatales y las normas de informes de Registros de Salud Personal (PHR) de la FTC
• asesoría sobre la ley HIPAA y cuestiones relacionadas con la legislación estatal, como los análisis de deficiencias y el impacto de la ley HIPAA en los litigios estatales
• desarrollo de análisis exhaustivos, evaluaciones y cumplimiento operativo de los planes de salud para empleados autoasegurados
• revisión de los acuerdos comerciales existentes con terceros que permiten el acceso a la información de salud, incluidos los acuerdos con proveedores, agentes y contratistas independientes

Cumplimiento de la normativa sobre intercambio de información médica e interoperabilidad de datos

Las organizaciones que gestionan y conservan información médica electrónica (EHI) se enfrentan a una creciente presión para implementar procesos que permitan su intercambio, cumpliendo a la vez con las leyes federales y estatales en materia de privacidad y seguridad de datos. Nuestro Equipo de HIPAA y Privacidad en la Salud, así como nuestro Equipo de Estrategia de Datos, Seguridad y Privacidad, ayudan a los clientes a cumplir con estas exigencias. Nuestros abogados asesoran a proveedores, desarrolladores de tecnologías de la información de salud y redes de información médica a navegar con éxito por las complejidades que plantean las regulaciones federales en el intercambio de datos, protegiendo al mismo tiempo la privacidad y la seguridad de los datos del paciente.

Interoperabilidad de datos de salud y bloqueo de información

Nuestro equipo cuenta con amplia experiencia en abordar los desafíos que plantea la prohibición del bloqueo de la información prevista en la Ley de Curas del Siglo XXI. Ofrecemos asesoría estratégica y orientación práctica sobre:

• el alcance completo de las regulaciones sobre bloqueo de información que comprende la 45 C.F.R. Sección 171
• descifrar la definición de "EHI" dentro del conjunto de registros designados por la ley HIPAA
• implementar y desarrollar protocolos adecuados para el intercambio de información
• criterios de certificación de TI en salud
• aplicar excepciones al bloqueo de información, como el Marco de Intercambio de Confianza y Acuerdo Común (TEFCA)
• alinear las normas de privacidad y seguridad de la ley HIPAA con las regulaciones sobre bloqueo de información y los requisitos de interoperabilidad
• negociación de disposiciones contractuales relacionadas con las tecnologías de la información en salud
• la realización de diligencias de fusiones y adquisiciones (M&A), y cuestiones relacionadas con los acuerdos de compra y la transición
• problemas de bloqueo de información en acuerdos de TI de salud o derivados de reclamaciones o litigios

Estrategias de cumplimiento integrales

Desarrollamos estrategias de cumplimiento personalizadas para organizaciones de atención médica que buscan el equilibrio entre las obligaciones de intercambio de información con los requisitos de privacidad, entre las que se incluyen:

• Desarrollo de políticas: Elaboración de políticas sólidas de intercambio de información y prácticas que se ajusten a los requisitos federales y protejan la información confidencial
• Documentación de excepciones: Establecimiento de procesos de documentación adecuados cuando es necesario emplear excepciones al bloqueo de la información
• Programas de capacitación: Capacitación del personal sobre las excepciones permitidas al bloqueo de información y el intercambio adecuado de datos
• Evaluación de riesgos: Valoración de posibles riesgos jurídicos ante el bloqueo de información en las operaciones, a partir de reclamaciones (de particulares y otras organizaciones) y en los procesos de fusiones y adquisiciones

Nuestros abogados y asesores de políticas públicas se mantienen a la vanguardia de los avances regulatorios en materia de intercambio de datos de salud y bloqueo de información. Monitoreamos regularmente las actualizaciones emitidas por el HHS, su Oficina del Inspector General (OIG) y el Subsecretario de Política Tecnológica (ASTP, anteriormente Oficina del Coordinador Nacional – ONC) para garantizar que nuestros clientes comprendan sus obligaciones y puedan implementar prácticas efectivas y oportunas para cumplir las normas.

Documentación del cumplimiento

Garantizar el cumplimiento de las leyes HIPAA y HITECH requiere un seguimiento y una documentación minuciosos. Nuestro equipo de ciberseguridad y privacidad aporta la combinación adecuada de recursos legales para esta tarea. Podemos ayudarle a:

• desarrollar documentos de cumplimiento de la ley HIPAA, incluidas las notificaciones de prácticas de privacidad, los acuerdos con socios comerciales, los avisos de incumplimiento, las modificaciones a los documentos del plan, las órdenes de protección y los formularios de autorización
• elaborar los manuales de políticas y procedimientos, así como las disposiciones contractuales necesarias para proteger la confidencialidad de la información del paciente
• crear materiales de capacitación para sus empleados que cubran las leyes HIPAA y otras normas de privacidad y seguridad