HomeMy WebLinkAbouthipaa-covered-entities-and-how-to-submit-a-complaint-about-a-hipaa-privacy-breach-spanish1
Entidades cubiertas por la HIPAA y cómo presentar una queja sobre una violación de la privacidad
según la HIPAA
Este documento proporciona una visión general de qué tipos de organizaciones o individuos son y no
son probables de ser entidades cubiertas por la HIPAA, las responsabilidades de supervisión de la
Oficina de Derechos Civiles (OCR) y la Comisión Federal de Comercio (FTC), y cómo presentar una
queja a la OCR y la FTC.
Se promulgó la Ley de Portabilidad y Responsabilidad de los Seguros de Salud (HIPAA), que
establece un amplio conjunto de normas para proteger la información médica sensible de los
pacientes. HIPAA se aplica a todas las entidades que entran dentro de la definición de "Entidad
Cubierta". Si una "Entidad Cubierta" contrata a un "Asociado Comercial" para que le ayude a
llevar a cabo sus actividades y funciones de atención médica, está sujeta a la Ley HIPAA.
Si una entidad no se ajusta a la definición de entidad cubierta o asociado comercial, no tiene
que cumplir las normas de la HIPAA. Consulte las definiciones de "asociado comercial" y
"entidad cubierta" en 45 CFR 160.103 en la siguiente tabla.
Entidad Cubierta Asociado Comercial Entidad no sujeta a la HIPAA
atención médica que transmita
cualquier información de salud
determinadas funciones que
implican información de salud
protegida en nombre de una entidad
cubierta o le presta servicios
gestionando Información de
Salud Protegida según las
directrices y Normas de la
HIPAA
como: un plan de salud con el
procesamiento de reclamos empleadores)
Clínicas
Psicólogos
Quiroprácticos
Residencias de adulto mayores
Farmacias
Consultor que realiza revisiones
de utilización para un hospital
Compañías de seguros de vida
Aseguradoras de
compensación laboral
Compañías de seguros de
automóviles (cuando no ofrecen
prestaciones de salud)
Compañías de seguros de salud
HMOs
Planes de salud de empresa
Programas gubernamentales que
pagan la atención médica, como
Medicare, Medicaid y los programas
de atención médica para militares y
veteranos
atención médica que traduce un
reclamo de un formato no
estándar a una transacción
estándar en nombre de un
proveedor de atención médica
(cuando no ofrecen
prestaciones de salud)
Agencias de aplicación de la ley
Agencias estatales no
involucradas en la
administración o servicios de
atención médica
2
paciente (a menos que actúen
como representantes
personales)
Gimnasios y clubes de salud
Empresas de marketing (cuando
no trabajen en nombre de una
entidad cubierta)
Investigadores (cuando no
obtengan PHI de una entidad
cubierta)
de salud no estándar que reciben de
otra entidad para convertirla en
estándar (es decir, formato
electrónico o contenido de datos
estándar), o viceversa.
independiente que presta
servicios de transcripción a un
médico
en nombre de una entidad
cubierta)
Proveedores de servicios
cosméticos (cuando no
procesan transacciones de
salud)
Profesionales de la medicina
alternativa (cuando no
procesan transacciones de
salud)
Farmacias que venden
productos de venta libre sin PHI
Responsabilidades de supervisión
• Aplicar la norma de privacidad y
seguridad HIPAA
• Investigar las quejas presentadas.
• Realizar revisiones de cumplimiento.
• Llevar a cabo actividades de educación y
divulgación para fomentar el
cumplimiento.
• Imponer sanciones monetarias civiles
•
seguridad según la ley de la FTC
• Investigar las quejas presentadas.
• Imponer una sanción civil por infracción.
visite el portal en línea de la OCR ReportFraud.ftc.gov o llame al número gratuito
1-877-FTC-HELP (1-877-382-4357); TTY: 1-866-653-4261.