No se necesita permiso
Mínimo necesario: comparta la menor cantidad de información que permita realizar la tarea. La única excepción es el tratamiento — un proveedor que necesita el expediente recibe lo que necesita.
Se requiere autorización firmada
Eliminar el nombre no elimina el requisito.
| Una copia de su expediente | 30 días (California: 15 días para copias). Otros 30 días adicionales solo si usted le escribe dentro de los primeros 30 indicando el motivo y la fecha. Tarifa basada en costos por copias, materiales y franqueo — sin cargo por búsqueda ni recuperación. |
| Una enmienda | Puede negarla, pero por escrito, y el paciente puede presentar una declaración de desacuerdo que se conserva con el expediente. |
| Un informe de divulgaciones (accounting of disclosures) | A dónde fue su información durante seis años — excluidas las divulgaciones rutinarias de tratamiento, pago y operaciones. |
| Una restricción | Por lo general puede negarla — excepto la que se indica abajo. |
| Comunicaciones confidenciales | Un número o una dirección diferente. Acepte las solicitudes razonables y no pregunte el motivo. |
Nunca diga
“Lo atendimos el día 14 y le ofrecimos reprogramar la cita.”
Eso confirma que es paciente, cuándo vino y qué sucedió. Se han impuesto multas a consultorios precisamente por esto.
Es seguro decir
“Tomamos en serio todos los comentarios. Por favor, llame al consultorio para que podamos conversar.”
No revela nada. El paciente puede decir lo que quiera sobre su propia atención. Usted no.
Primero llame; cuente los días después. Notifique a los pacientes dentro de los 60 días siguientes al descubrimiento. Si son 500 personas o más, notifique al mismo tiempo al HHS (Departamento de Salud y Servicios Humanos de EE. UU.), y a los medios de comunicación si están afectados más de 500 residentes de un mismo estado. Si son menos de 500, regístrelo e infórmelo al HHS dentro de los 60 días posteriores al fin del año calendario. El plazo corre a partir del descubrimiento.
Conserve durante seis años: políticas, registros de incidentes, análisis de riesgos, acuerdos de socio comercial (Business Associate Agreements), registros de capacitación y acuses de recibo firmados del Aviso de Prácticas de Privacidad (Notice of Privacy Practices).