HIPAA Aviso de Prácticas de Privacidad

Innovative Health Care Concepts, Inc. (IHCC)
HIPAA Notice of Privacy Practices/Omnibus Rule

Name of Facility: Innovative Health Care Concepts, Inc (IHCC)
Address: 790 So. Holmes / Idaho Falls, Idaho 83401

**ESTE AVISO DESCRIBE CÓMO LA INFORMACIÓN MÉDICA SOBRE USTED PUEDE SER USADA Y DIVULGADA Y CÓMO PUEDE OBTENER ACCESO A ESTA INFORMACIÓN bajo la Regla General de HIPAA del 2013.

FAVOR DE REVISAR CUIDADOSAMENTE

A efectos de la presente comunicación, “nosotros” y “nuestro” se refieren a el Innovative Health Care Concepts (IHCC) y “ustedes” o “suyo” se refieren a nuestros pacientes (o sus representantes legales como han sido determinados por nosotros de acuerdo con la ley de consentimiento informada por el estado). Cuando usted reciba servicios de atención sanitaria de nuestra parte, nosotros obtendremos acceso a su información médica (a saber: su historia clínica). Estamos comprometidos a mantener la privacidad de su información de salud y hemos implementado numerosos procedimientos para garantizar que hacemos esto.

La ley Federal de Portabilidad Y Responsabilidad de Seguros Médicos de 2013, Regla General HIPAA (formalmente HIPAA 1996 y HI TECH de 2004), requieren que nosotros mantengamos la confidencialidad de todos sus registros de atención sanitaria y otra información identificable sobre la salud del paciente (ISP) usada por o revelada a nosotros en cualquier forma, ya sea electrónica, en papel, o mediante la palabra. HIPAA es una Ley Federal que le brinda nuevos derechos significativos para entender y controlar cómo la información sobre su salud es usada. La Regla General Federal HIPAA y la ley estatal proporcionan penalizaciones para las entidades afectadas, socios comerciales y sus subcontratistas y dueños de registros, respectivamente que hagan uso indebido o revelen indebidamente la ISP.

A partir del 14 de Abril de 2003, HIPAA requiere que le proporcionemos el Aviso sobre nuestros deberes legales y las prácticas de privacidad que estamos obligados a seguir cuando usted ingresa por primera vez en nuestra oficina para servicios médicos. Si tiene alguna pregunta sobre este Aviso, por favor, solicite hablar con nuestro Oficial de Privacidad de HIPAA.

Nuestros médicos, personal clínico, empleados, Socios Comerciales (fuera de los contratistas que contratamos), sus subcontratistas y otras partes implicadas, respetan las políticas y procedimientos explicados en este Aviso. Si al estar en este establecimiento, su cuidador principal/doctor no está disponible para asistirlo (por ejemplo, por enfermedad, vacaciones, etc.), podríamos proporcionarle el nombre de otro proveedor de atención médica fuera de nuestra clínica para que pueda consultar con él. Si hacemos esto, ése proveedor va a respetar las políticas y procedimientos explicados en este Aviso o aquellas establecidas para su clínica, mientras sustancialmente se ajusten a las de nuestra clínica.

NUESTRAS REGLAS SOBRE CÓMO PODRÍAMOS USAR Y DIVULGAR LA INFORMACIÓN SOBRE SU SALUD QUE HA SIDO PROTEGIDA

Bajo la ley, debemos tener su firma en un Formulario de Consentimiento escrito y fechado y/p un Formulario de Autorización de Reconocimiento de este Aviso, antes de poder usar o divulgar su ISP para ciertos propósitos como se detalla en las reglas siguientes.

Documentación– Usted deberá firmar un Formulario de Autorización/Reconocimiento cuando reciba este Aviso de Prácticas de Privacidad. Si usted no ha firmado dicho formulario o necesita una copia del que ya firmó, por favor contacte a nuestro Oficial de Privacidad. Usted podrá retirar o revocar su consentimiento o autorización en cualquier momento (a menos que ya hayamos actuado en base a eso) presentando nuestro Formulario de Revocación y enviándolo a nuestra dirección antes mencionada. Su revocación va a tener efecto cuando realmente la recibamos. No podemos darle un efecto retroactivo, por lo que no afectará ningún uso o divulgación que haya tenido lugar durante nuestra dependencia de su Consentimiento o Autorización previos a la revocación (por ejemplo, si luego de que le proporcionamos servicios, usted revoca su autorización/reconocimiento para evitar que le cobremos por esos servicios, su revocación no tendrá efecto alguno ya que hemos contado con su autorización/reconocimiento para proporcionarle los servicios antes de que usted los revocara).

Regla General– Si usted no firma nuestro formulario de autorización/reconocimiento o si lo revoca, como regla general (sujeta a excepciones descritas abajo como “Regla de Tratamiento de Salud, Pagos y Operaciones” y “Reglas Especiales”) no podemos, de ninguna manera, usar o divulgar con nadie (excluyéndose a usted, pero incluyendo a pagadores y Asociados de Comercio) su ISP o cualquier otra información en su registro médico. Por ley, nosotros no estamos capacitados para presentar reclamos a pagadores bajo asignación de beneficios sin su firma en nuestro formulario de autorización o reconocimiento. Usted, de todas formas, podrá restringir divulgaciones de su compañía de seguros para servicios por los cuales usted desee pagar “de su bolsillo” bajo la nueva Regla General. Nosotros no condicionaremos el tratamiento si usted no firma una autorización o reconocimiento, pero podríamos estar forzados a rechazarlo como nuevo paciente o discontinuarlo como un paciente activo si usted elige no firmar o revocar la autorización/reconocimiento.

Regla de Tratamiento Médico, Pago y Operaciones

Con su consentimiento firmado, podríamos usar o divulgar su ISP para:

• Proporcionarle o coordinar tratamientos médicos y servicios. Por ejemplo, podríamos revisar su formulario de historia clínica para crear un diagnóstico y plan de tratamiento, consultar con otros médicos sobre su cuidado, delegar tareas al personal auxiliar, llamar a su farmacia para sus recetas, divulgar información requerida para su familia u otros de manera que puedan asistirlo con atención domiciliaria, organizar reuniones con otros proveedores de asistencia médica, programar análisis de laboratorio para usted, etc.
• Cobrar o recolectar pagos suyos, una compañía aseguradora, organización de cuidado administrado, un plan de beneficios médico o terceros. Por ejemplo, nosotros podríamos tener que verificar su cobertura de seguros, presentar su ISP en formularios de reclamo para ser reembolsado por nuestros servicios, obtener estimativos pre-tratamiento o autorizaciones previas de su plan de salud o proporcionarle sus radiografías ya que su plan de salud requiere que se las pague. Recuerde, usted podrá restringir las divulgaciones de su compañía de seguros por servicios por los cuales usted desee pagar “de su bolsillo” bajo esta nueva Regla General.
• Para dirigir nuestra oficina, evaluar la calidad del cuidado que reciben nuestros pacientes y reducir costos asociados con inasistencia a las citas, podríamos contactarnos con usted por teléfono, correo electrónico o de otra forma para recordarle sobre sus citas programadas. Podríamos dejar mensajes con cualquiera que atienda su teléfono o correo electrónico para contactarse con nosotros (pero no vamos a dar ISP detallada), podríamos llamarlo por su nombre desde la sala de espera, podríamos pedirle que ponga su nombre en una hoja de firmas (vamos a cubrir su nombre justo después de registrarlo), podríamos comentarle sobre o recomendarle productos relacionados con la salud y tratamientos complementarios o alternativos que puedan interesarle, podríamos revisar su ISP para evaluar el rendimiento de nuestro personal, o nuestro Oficial de Privacidad podría revisar su ISP para evaluar sus registros para asistirlo con sus quejas. Si prefiere que no lo contactemos con recordatorios de sus citas o información sobre tratamientos alternativos o productos relacionados con la salud y servicios, por favor notifíquenos de manera escrita en nuestra dirección mencionada arriba y no usaremos o divulgaremos su ISP por estos motivos.

**La nueva Regla General HIPAA no requiere que le proporcionemos el aviso de más arriba relacionado con los Recordatorios de Citas, información de tratamientos o Beneficios de Salud, pero estamos incluyendo esto como una cortesía para que usted entiendas nuestras prácticas empresariales con respecto a su ISP (Información de Salud Protegida)

Adicionalmente, usted debería ser concientizado sobre estas leyes de protección en su nombre, bajo la nueva Regla General HIPAA:

• Que los planes de Seguro Médico que aseguramos no pueden usar o revelar información genética con propósitos de aseguramiento (esto excluye ciertos planes de cuidado a largo plazo). Los planes de Seguro Médico que publican sus Avisos de Prácticas de Privacidad (ADPPs) en sus sitios web, deben publicar estos cambios en la Regla General en sus sitios web en la fecha efectiva de la Regla General, así también como notificarlo por US Mail en la fecha efectiva de las Reglas Generales. Los planes que no publiquen sus ADPPs en sus sitios web, deben proporcionarle información sobre los cambios en la Regla General dentro de los 60 días de estas revisiones federales.
• Las Notas de Psicoterapia en poder de un profesional de la salud, deben especificar en sus ADPPs que ellos pueden permitir el “uso y divulgación” de dichas notas sólo con su autorización por escrito.

Reglas especiales

No obstante cualquier cosa accesoria contenida en este Aviso, sólo de acuerdo con la Regla General HIPAA aplicable, y bajo circunstancias estrictamente limitadas, podríamos usar o divulgar su ISP sin su permiso, consentimiento o autorización, con los siguientes propósitos:

• Cuando sea requerido bajo ley federal, estatal o local
• Cuando sea necesario en emergencias para prevenir una seria amenaza a su salud y seguridad o la salud y seguridad de otras personas.
• Cuando sea necesario por razones de salud pública) por ejemplo, prevención o control de enfermedades, lesiones o discapacidad, reportar información como reacciones adversas a la anestesia, medicamentos o productos inefectivos o peligrosos, presunto abuso, negligencia o explotación de niños, adultos o ancianos discapacitados o violencia doméstica).
• Por actividades de supervisión de salud del gobierno federal o estatal (por ejemplo, leyes de derechos civiles, investigaciones de fraude o abuso, auditorías, investigaciones, inspecciones, licencias o permisos, programas gubernamentales, etc.)
• Por procedimientos judiciales y administrativos y propósitos de cumplimiento de la ley (por ejemplo, en respuesta a una orden, citación u orden de la corte, proporcionando ISP a forenses, médicos examinadores, directores de funerarias para ubicar a personas desaparecidas, identificar personas fallecidas o determinar la causa de muerte).
• Con propósitos de indemnización a trabajadores (por ejemplo, podríamos divulgar su ISP si usted ha demandado por beneficios de salud por una enfermedad o lesión de origen laboral.
• Con propósitos de inteligencia, contrainteligencia u otros propósitos de seguridad nacional (por ejemplo, Asuntos de Veteranos, Mando Militar estadounidense, otras autoridades gubernamentales o autoridades militares extranjeras que puedan requerir que liberemos ISP sobre usted).
• Para donación de órganos o tejido (por ejemplo, si usted es un donante de órganos, podríamos liberar su ISP a organizaciones que manejan adquisiciones y transplantes de órganos, ojos o tejidos)
• Para proyectos de investigación aprobados por un Consejo de Revisión Institucional para asegurar la confidencialidad (por ejemplo, si un investigador va a tener acceso a su ISP porque está involucrado en su cuidado clínico, le pediremos que firme una autorización).
• Para crear una colección de información que sea no identificable (por ejemplo, no lo identifica personalmente por su nombre, marcas distintivas y demás, y no podrá ser conectada a usted nunca más).
• Para miembros de la familia, amigos y otros, pero sólo si usted está presente y da permiso verbalmente. Le daremos una oportunidad de objetar y si no lo hace, nosotros asumiremos razonablemente, basados en nuestro juicio profesional y las circunstancias que nos rodean, que usted no objeta (por ejemplo, usted lleva a alguien dentro de la sala de operaciones o de examen durante el tratamiento o dentro del área de conferencias cuando estemos discutiendo su ISP); nosotros razonablemente inferiremos que es de su interés (por ejemplo, para permitirle a alguien que retire sus registros porque ellos saben que usted era nuestro paciente y usted les ha pedido de manera escrita y con su firma que hagan eso); o es una situación de emergencia involucrándolo a usted u otra persona (su hijo pequeño o pupilo) y , respectivamente, usted no puede consentir que la otra persona lo cuide porque, luego de un intento razonable, no hemos sido capaces de localizarlo. En estas situaciones de emergencia podríamos, basándonos en nuestro juicio profesional y las circunstancias que nos rodean, determinar que la divulgación es en beneficio suyo o de la otra persona, en cuyo caso divulgaremos ISP, pero sólo mientras pertenezca al cuidado siendo proporcionado, y lo notificaremos sobre la divulgación tan pronto como sea posible luego de que el cuidado esté completo. De conformidad con la ley HIPAA 164.512(j) (i)… (A) Es necesario para prevenir o disminuir una amenaza seria o inminente a la salud y seguridad de la persona o el público y (B) Es para la persona o personas que puedan ser capaces de prevenir o disminuir esa amenaza.

Regla Mínima y Necesaria

Nuestro personal no usará o accederá a su ISP a menos que sea necesario para hacer su trabajo (por ejemplo, los médicos que no estén involucrados en su cuidado no accederán a su ISP; el personal auxiliar clínico que lo cuide no accederá a su información de facturación, el persona de facturación no accederá a su ISP a menos que se necesite para completar el formulario de reclamo por su última visita, el personal de mantenimiento no accederá a su ISP). Todos los miembros de nuestro equipo tienen la necesaria formación sobre las Reglas de Privacidad HIPAA y han firmado estrictos Contratos de Confidencialidad con respecto a proteger y mantener su ISP privada. De la misma forma sucede con nuestros Asociados de Comercios y sus Subcontratistas. Debe saber que su ISP está protegida bajo varias capas con respecto a nuestras relaciones de negocios. También, nosotros divulgamos a otros fuera del personal, sólo tanto como sea necesario para completar los propósitos legales del receptor. A pesar de esto, en ciertos casos podríamos usar y divulgar los contenidos completos de su registro médico:

• A usted (y sus representantes legales como fue establecido más arriba) y cualquier otra persona que usted inscriba en una Autorización o Consentimiento para recibir una copia de sus registros.
• A su proveedor de atención médica por motivos de tratamientos (por ejemplo, hacer diagnósticos y decisiones de tratamientos o convenir con previas recomendaciones en el registro médico).
• A el Departamento de Salud y Servicios Humanos de EEUU (por ejemplo, en conexión con una queja de HIPAA).
• A otros como ha sido requerido bajo ley federal o estatal.
• A nuestro Oficial de Privacidad y otros según sea necesario para resolver su queja o cumplir con su solicitud bajo HIPAA (por ejemplo, funcionarios que copian registros necesitan acceso a su registro médico completo)

De acuerdo con la ley HIPAA, presumimos que las solicitudes de divulgación de ISP de otra Entidad Cubierta (como ha sido definida en HIPAA) son para la mínima y necesaria cantidad de ISP para cumplir con el propósito del solicitante. Nuestro Oficial de Privacidad va a revisar individualmente las solicitudes no usuales o no recurrentes de ISP para determinar la mínima y necesaria cantidad de ISP y divulgar solo eso. Para las solicitudes o divulgaciones fuera de la rutina, nuestro Oficial de Privacidad va a hacer una determinación minima y necesaria basada en, pero no limitada a, los siguientes factores:

• La cantidad de información siendo divulgada
• El número de individuos o entidades a las que la información está siendo revelada
• La importancia del uso o divulgación
• La probabilidad de divulgación futura
• Si el mismo resultado hubiera sido logrado con información no identificable
• La tecnología disponible para proteger la confidencialidad de la información
• El costo de implementar procedimientos administrativos, técnicos y de seguridad para proteger la confidencialidad

Si nosotros creemos que una solicitud de otros para divulgación de su registro médico completo es innecesaria, le pediremos al solicitante que documente por qué esto es necesario, retendremos esa documentación y la pondremos a su disposición bajo su pedido.

Regla de Divulgación Incidental

Nosotros vamos a tomar garantías administrativas, técnicas y de seguridad para asegurar que la privacidad de su ISP cuando la usemos o divulguemos (por ejemplo, nosotros trituramos todo papel que contenga ISP, requerimos que los empleados hablen con precauciones de privacidad al discutir sobre la ISP con usted, usamos contraseñas en las computadoras y las cambiamos periódicamente (por ejemplo, cuando un empleado nos abandona), usamos firewall y protección de router cumpliendo los estándares federales, hacemos un back up de nuestros datos de ISP fuera del sitio y los encriptamos en base a los estándares federales, no permitimos el acceso no autorizado a las áreas donde la ISP está almacenada o archivada y/o no tenemos ningún asociado de comercio sin supervisar firmando los Acuerdos de Confidencialidad de los Asociados de Comercio).

De todas formas, en el caso de que haya una brecha en la protección de su ISP, seguiremos la Pauta Federal bajo los estándares de la Regla General HIPAA para evaluar primeramente la situación, retener copias de la situación en archivos, y reportaremos todas las brechas (diferentes de la baja probabilidad como ha sido prescrito en la Regla General) al Departamento de Salud y Servicios Humanos de EEUU en:

http://www.hhs.gov/ocr/privacy/hipaa/administrative/breachnotificationrule/brinstruction.html

También notificaremos apropiadamente a usted o a cualquier otra parte significativa como es requerido por la Ley HIPAA.

Regla de Socios Comerciales

Los Socios Comerciales se definen como: una entidad (no empleados) que en el transcurso de su trabajo van a usar, transmitir, ver, transportar, interpretar, procesar u ofrecer directa o indirectamente la ISP para este establecimiento.

Los Socios Comerciales y terceros (si hay alguno), que reciban su ISP de parte nuestra van a tener prohibido re-divulgarla a menos que se le solicite hacer esto por ley o usted proporcione consentimiento escrito previo para la re-divulgación. Nada en nuestro acuerdo de Socios Comerciales va a permitir que nuestros Socios Comerciales violen esta prohibición de re-divulgación. Bajo la Ley General, los Socios Comerciales van a firmar un acuerdo de confidencialidad estricto comprometiéndose a mantener su ISP protegida y reportar cualquier compromiso de dicha información con nosotros, usted y el Departamento de Salud y Servicios Humanos de Estados Unidos, así también como a otras entidades requeridas. Nuestros Socios Comerciales también seguirán la Regla General y harán que cualquiera de sus subcontratistas que se contacte directa o indirectamente con su ISP, firme Acuerdos de Confidencialidad en base a los Estándares Federales Generales.

Regla de Información Súper-confidencial

Si tenemos ISP sobre usted con respecto a enfermedades comunicables, pruebas de enfermedades, diagnósticos o tratamientos de abuso de alcohol o sustancias, o registros de psicoterapia y salud mental (información súper-confidencial bajo la ley), no vamos a divulgarla bajo Tratamiento General o de Atención Sanitaria, Reglas de Pago y Operaciones (ver arriba) sin su primera firma y compleción apropiada de nuestro formulario de Consentimiento (por ejemplo, usted específicamente debe escribir sus iniciales en el tipo de información súper-confidencial que tenemos permitido divulgar). Si usted no autoriza específicamente la divulgación al poner sus iniciales en la información súper-confidencial, nosotros no la divulgaremos a menos que se nos autorice bajo las Reglas Especiales (ver arriba) (por ejemplo, si se nos solicita por ley divulgarla). Si divulgamos información súper (ya sea porque usted ha puesto sus iniciales en el formulario de consentimiento o las Reglas Especiales que nos autoricen para hacer esto), vamos a acatar con ley estatal y federal que requiere que advirtamos al receptor por escrito que la re-divulgación está prohibida.

Cambios en la Regla de Políticas de Privacidad

Nosotros reservamos el derecho de cambiar nuestras prácticas de privacidad (cambiando los términos de este Aviso) en cualquier momento como ha sido autorizado por ley. Los cambios serán efectivos inmediatamente luego de que los hagamos. Van a ser aplicables a toda la ISP que creamos o recibimos en el futuro, así como también toda la ISP creada o recibida por nosotros en el pasado (por ejemplo, la ISP sobre usted que teníamos antes de que los cambios surtieran efecto). Si hacemos cambios, vamos a publicar el Aviso cambiado, junto con su fecha efectiva, en nuestra oficina y nuestro sitio web. También, mediante previa solicitud, usted recibirá una copia de nuestro Aviso vigente.

Regla de Autorización

No usaremos o divulgaremos su ISP por ningún motivo o a cualquier otra persona diferente de lo establecido en las reglas de más arriba sin su firma en nuestro formulario de Autorización/Reconocimiento específicamente escrito (no uno de Consentimiento o Reconocimiento). Si necesitamos su Autorización, deberemos obtenerla mediante un Formulario de Autorización específico, que puede estar separado de cualquier Autorización/Reconocimiento que podamos haber obtenido de usted. No condicionaremos su tratamiento aquí basándonos en si firma la Autorización (o no).

Reglas de Marketing y Recaudación de Fondos

Limitaciones en la divulgación de ISP con respecto a la Remuneración

La divulgación o venta de su ISP sin autorización está prohibida. Bajo la nueva Ley General HIPAA, esto excluiría divulgaciones con propósitos de salud pública, por tratamientos o pago de salud, por la venta, transferencia, fusión o consolidación de todo o parte de este establecimiento y por diligencia debida, a cualquiera de nuestros Socios de Comercio, en conexión con el rendimiento de las actividades de los socios de comercio para este establecimiento, a un paciente o beneficiario con solicitud previa, y como es requerido por ley. Además, la divulgación de su ISP con propósitos de investigación o con cualquier otro propósito permitido por HIPAA no será considerado como una divulgación si el único reembolso recibido es “un precio razonable, basado en los costos” para cubrir el costo de preparar y transmitir su ISP, lo que debería estar expresamente permitido por ley. Notablemente, bajo la Regla General, una autorización para divulgar la ISP debe establecer que la divulgación resultará en remuneración para la Entidad Cubierta. A pesar de los cambios en la Regla General, la divulgación de un grupo limitado de datos (un formulario de ISP con un número de identificadores removidos de acuerdo con los requerimientos específicos de HIPAA) para la remuneración acorde a los acuerdos existentes, será aceptable hasta el 22 de Septiembre de 2014, mientras el acuerdo no sea modificado un año antes de esa fecha.

Limitación en el Uso de ISP para la Comercialización

Nosotros, de acuerdo con Leyes Estatales y Federales, vamos a obtener su autorización escrita para usar o divulgar su ISP con propósitos de mercadotecnia (por ejemplo, usar su fotografía en publicidades) pero no para actividades que constituyan operaciones de tratamiento o atención sanitaria. Para clarificar, Mercadotecnia se define, por la Regla General, como “una comunicación sobre un producto o servicio que aliente de los receptores… a comprar o usar el producto o servicio”. Bajo la Regla General, nosotros vamos a obtener una autorización escrita de su parte previa a recomendarle a usted un terapeuta, o Entidad Cubierta de Atención Sanitaria no asociada.

Bajo la Regla General, nosotros vamos a obtener su autorización escrita previa a usar su ISP o hacer cualquier recomendación de tratamiento o de atención sanitaria, si una remuneración financiera para hacer la comunicación estuviera involucrada de parte de un tercero cuyo producto o servicio nosotros promoviéramos (por ejemplo, negocios ofreciendo incentivos a este establecimiento para promover sus productos o servicios a usted). Esto también será aplicable a nuestros Socios de Comercio que pudieran recibir dicha remuneración por hacerle una recomendación de tratamiento o atención sanitaria. Todas las dichas recomendaciones van a estar limitadas sin su permiso expreso y escrito.

Debemos clarificarle que la remuneración financiera no incluye “pagos en especie” y pagos con un propósito de implementar un programa de manejo de enfermedades. Cualquier regalo promocional de valor nominal no están sujetos a los requerimientos de la autorización, y nosotros vamos a respetar el grupo de términos de la ley para aceptar o denegar éstos.

La única exclusión a esto incluiría: “recordatorios de relleno”, mientras la remuneración al hacer dicha comunicación está “razonablemente relacionada con nuestro costo” por hacer ducha comunicación. De acuerdo con la ley, este establecimiento y nuestros Socios comerciales nunca van a solicitar un reembolso de su parte por costos permisibles que incluyan: labor, suministros y gastos de envío. Por favor, tenga en cuenta que los “equivalentes genéricos”, “cumplimiento de toma de medicación como ha sido estipulado” y son todas consideradas como “recordatorios de relleno”.

Comunicaciones de mercadeo cara a cara, tales como compartir con usted un panfleto o folleto, son permisibles bajo la Ley HIPAA vigente.

Flexibilidad en el uso de la ISP para la Recaudación de Fondos

Bajo la Regla General HIPAA, el uso de la ISP es más flexible y no requiere su autorización si lo incluyéramos en cualquier esfuerzo de recaudación de fondos que intentemos en este establecimiento. De todas formas, vamos a ofrecerle la oportunidad de optar por no recibir futuras comunicaciones sobre recaudación de fondos. Simplemente, háganos saber que quiere optar por no recibir nada en dichas situaciones. Allí habrá una declaración en su Formulario HIPAA de Reconocimiento del Paciente donde usted puede elegir optar por no recibir más nada. Nuestro compromiso de cuidarlo y tratarlo no va a afectar de ninguna manera su decisión de participar o no en nuestros esfuerzos de recaudación de fondos.

Mejoras de Requerimientos para Autorizaciones Relacionadas con Investigación

Bajo la Regla General HIPAA, podríamos buscar autorizaciones de su parte para el uso de su ISP para futuras investigaciones. De todas formas, podríamos tener que dejar en claro que estos usos son en detalle.

También, si requerimos una autorización compuesta de su parte con respecto a la investigación, este establecimiento clarificaría que cuando una autorización compuesta es usada, y el tratamiento relacionado con la investigación es condicionado por su autorización, la autorización compuesta va a diferenciar entre los componentes condicionados y no condicionados.

SUS DERECHOS CON RESPECTO A SU INFORMACIÓN DE SALUD PROTEGIDA

Si usted obtuvo este Aviso vía correo electrónico o sitio web, usted tiene el derecho de pedir, en cualquier momento una copia en papel, pidiéndosela a nuestro Oficial de Privacidad. También, usted tiene los siguientes derechos adicionales con respecto a la ISP que mantenemos sobre usted:

De Inspeccionar y Copiar

Usted tiene el derecho de ver y tener una copia de su ISP incluyendo, pero no limitándose a, registros médicos de pago presentando una solicitud escrita a nuestro Oficial de Privacidad. Los registros originales no dejarán las instalaciones, estarán disponibles para inspección sólo durante nuestras horas regulares de negocio, y sólo si nuestro Oficial de Privacidad está presente en todo momento. Usted podría pedirnos que le demos las copias en un formato diferente de fotocopias (y vamos a hacer esto a menos que determinemos que es poco práctico) o pedirnos que preparemos un resumen en lugar de las copias. Podríamos cobrarle un costo para no exceder la ley estatal para recuperar nuestros costos (incluyendo envío, suministros y tiempo del personal como sea aplicable, pero excluyendo tiempo del personal por búsqueda y recuperación de datos) para duplicar o resumir su ISP. Nosotros no condicionaremos la liberación de las copias en un sumario de pago de su saldo pendiente por servicios profesionales si usted tiene uno). Vamos a cumplir la Ley Federal para proporcionarle su ISP en un formato electrónico dentro de los 30 días, con especificación Federal, cuando usted nos proporcione una solicitud escrita apropiadamente. Una copia en papel también se pondrá a su disposición. Vamos a responder a las solicitudes de manera oportuna, sin demora de revisión legal o, en menos de 30 días si ha sido solicitada de manera escrita, y en 10 días hábiles o menos si está involucrada una litigación de mala praxis o mediación. Podríamos denegar su solicitud en ciertas circunstancias limitadas (por ejemplo, no tenemos la ISP, viene de una fuente confidencial, etc.). Si denegamos su solicitud, usted podría pedir una revisión de esta decisión. Si es requerido por ley, nosotros vamos a seleccionar un profesional del cuidado de la salud licenciado (diferente de la persona que denegó su solicitud inicialmente) para revisar la negación y vamos a permitir la decisión de él o ella. Si nosotros seleccionamos un profesional licenciado del cuidado de la salud que no está afiliado con nosotros, vamos a asegurarnos de que un Acuerdo de Socio Comercial sea ejecutado para prevenir la re-divulgación de su ISP sin su consentimiento.

De Pedir una Modificación/ Corrección

Si otro doctor involucrado en su salud nos pide de manera escrita que cambiemos su ISP, vamos a hacer esto tan rápido como sea posible cuando nos enteremos de los cambios y vamos a enviarle una confirmación escrita de que hemos hecho los cambios. Si usted piensa que la ISP que tenemos sobre usted es incorrecta, o que falta algo importante en sus registros, usted puede pedirnos que lo modifiquemos o corrijamos (en la medida en que lo tengamos), presentando un formulario de “Solicitud de Modificación/Corrección” a nuestro Oficial de Privacidad. Vamos a actuar sobre su solicitud dentro de los 30 días desde que la recibamos pero podríamos extender nuestro tiempo de respuesta (dentro de los 30 días) no más de una vez y por no más de 30 días, o de acuerdo con las concesiones de la Ley Federal, en cuyo caso nosotros le notificaremos por escrito cuándo y por qué seremos capaces de responder. Si accedemos a su petición, le haremos saber dentro de los 5 días laborales, haremos los cambios notificando (no borrando) lo que sea incorrecto o completando y agregándolo al lenguaje cambiado, y enviaremos los cambios dentro de los 5 días laborales a las personas que usted nos pida y a los que sabemos que puede afectar su ISP incorrecta o incompleta (o ya haya afectado). Podríamos denegar su solicitud bajo ciertas circunstancias (por ejemplo, no fue presentada de manera escrita, no da una razón por la cual usted quiere hacer el cambio, no hemos creado la ISP que usted quiere cambiar (y la entidad que lo hizo puede ser contactada), fue compilada para ser usada en litigio, o nosotros determinamos que es correcta y completa). Si denegamos su solicitud, nosotros vamos a decirle (por escrito, dentro de los 5 días laborales) por qué y como presentar una queja con nosotros si usted no está de acuerdo, que usted pueda presentar un desacuerdo escrito por nuestra negación (y nosotros podríamos presentar una refutación escrita y darle a usted una copia de ella), que usted pueda pedirnos que divulguemos su solicitud inicial y nuestra negación cuando nosotros hagamos divulgaciones futuras de ISP concernientes a su solicitud, y de que usted pueda quejarse con nosotros y con el Departamento de Salud y Servicios Humanos.

De un Listado de Divulgaciones

Usted nos podría pedir una lista de aquellos que consiguieron su ISP de parte nuestra presentando un formulario de “Solicitud de Listado de Divulgaciones”. La lista no va a cubrir ciertas divulgaciones (por ejemplo, la ISP dada a usted, a su representante legal, dada a otros con propósitos de operaciones de tratamientos, pagos o cuidados de la salud). Su solicitud debe establecer en qué forma usted quiere la lista (en papel o electrónicamente) y el período de tiempo que quiere que cubramos, que puede ser hasta pero no mayor de los últimos 6 años (excluyendo fechas antes del 14 de Abril del 2003). Si usted pide esta lista más de una vez en un período de 12 meses, podríamos cobrar un coso razonable para responder, en cuyo caso le vamos a decir el costo antes de incurrir en ello y dejarle decidir si quiere retirar o modificar su solicitud para evitar el costo.

De Solicitar Restricciones

Usted podría pedirnos que limitemos cómo su ISP es usada y divulgada (por ejemplo, en adición a nuestras reglas como han sido establecidas en este Aviso), presentando un formulario escrito de “Solicitud de Restricciones de Uso y Divulgación” (por ejemplo, usted podría no querer que divulguemos su cirugía a miembros de la familia o amigos involucrados en pagar por nuestros servicios o proporcionarle cuidado en su casa). Si nosotros estamos de acuerdo con estas limitaciones adicionales, vamos a seguirlas excepto que sea el caso de una emergencia, en el cual no tendremos tiempo de chequear las limitaciones. También, en ciertas circunstancias, podríamos concederle su solicitud (por ejemplo, estamos requeridos por ley a usar o divulgar su ISP en la manera que usted quiera limitar, usted firmó un Formulario de Autorización, que usted podría revocar, lo que nos permite usar o divulgar su ISP en la forma que quiera restringirla, en una emergencia).

De requerir Comunicaciones Alternativas

Usted podría pedirnos que nos comuniquemos con usted de una forma diferente o en un lugar diferente presentando un Formulario de “Requerimiento de Comunicación Alternativa” .Nosotros no vamos a preguntarle por qué y vamos a acomodar todas las solicitudes razonables (que podrían incluir: enviar recordatorios de citas en sobres cerrados antes que en postales, enviar su ISP a un apartado postal en vez de la dirección de su casa, comunicarse con usted a un número de teléfono antes que al teléfono de su casa). Usted debe decirnos cuáles son los medios alternativos o ubicación que quiere que usemos y explique, para nuestra satisfacción, cómo será hecho el pago si nos comunicamos con usted como usted solicitó.

De Quejarse o Conseguir Más Información

Vamos a seguir nuestras reglas como han sido establecidas en este Aviso. Si usted quiere más información o cree que sus derechos de privacidad han sido violados (por ejemplo, si usted no está de acuerdo con una decisión que hemos tomado sobre la inspección / copiado, arreglo / corrección de divulgaciones, restricciones o comunicaciones alternativas), queremos arreglar la situación. Nunca vamos a penalizarlo por presentar una queja. Para hacer eso, por favor presente una queja escrita y formal dentro de los 180 días con:

O presente un formulario de Queja escrito en la dirección siguiente:

Nuestro Oficial de Privacidad:              Mark Peters

Nombre de Oficina:                              Innovative Health Care Concepts, Inc

Dirección de Oficina:                           790 So. Holmes Idaho Falls, Id  83401

Teléfono de Oficina:                            208-529-8525 Ext.: 1110

Fax de Oficina:                                     208-529-8597

Dirección de Correo Electrónico:          [email protected]

OR:  File a formal, written complaint within 180 days to:

 

The U.S. Department of Health & Human Services

Office of Civil Rights

200 Independence Ave., S.W.

Washington, DC  20201

877-696-6775

http://www.hhs.gov/ocr/privacy/hipaa/administrative/breachnotificationrule/brinstruction.html

Usted puede conseguir un formulario de “Queja HIPAA” llamando a nuestro oficial de privacidad.

Estas prácticas de privacidad están de acuerdo con la aplicación efectiva HIPAA del 14 de Abril del 2003, y sin fecha a la Regla General efectiva al 26 de Marzo del 2013 y serán efectivas hasta que las reemplacemos como ha sido especificado en la Ley Federal y/o Estatal.

REGLAS OPCIONALES PARA EL AVISO DE PRÁCTICAS DE PRIVACIDAD

Regla de Fax y Correo Electrónico

Cuando usted solicita que enviemos un fax o correo electrónico de su ISP como una comunicación alternativa, podríamos acordar hacer esto, pero sólo luego de que nuestro Oficial de Privacidad confirme que el número de fax o dirección de correo electrónico es correcto antes de enviar el mensaje y asegurar de que el receptor previsto tiene único acceso a la máquina de fax o una computadora antes de enviar el mensaje; confirmar recibo, ubicar nuestra máquina de fax o computadora en una ubicación segura, por lo que el acceso autorizado y la vista está prevenida; usar una cubierta de fax para que la ISP no esté en la primer página para impresión (porque personas no autorizadas podrían ver la primer página); y adjuntar un aviso apropiado al mensaje. Nuestros correos electrónicos son encriptados bajo los Estándares Federales para su protección.

Regla de Transición de Clínicas

Si nosotros vendemos nuestra clínica, los registros de nuestros pacientes (incluyendo pero no limitándose a su ISP) pueden ser divulgadas y la custodia física puede ser transferida al proveedor de salud que lo compre, pero sólo de acuerdo a la ley. El proveedor de salud que sea el nuevo dueño de los registros va a ser únicamente responsable de asegurar la privacidad de su ISP luego de que el que transfiere y usted estén de acuerdo en que no tendremos ninguna responsabilidad por (u obligación asociada con) registros transferidos. Si todos los dueños de nuestra clínica mueren, los registros de nuestros pacientes (incluyendo pero no limitándose a su ISP) deben ser transferidos a otro proveedor de salud dentro de los 90 días para cumplir con las Leyes Federales y Estatales. Antes de que nosotros transfiramos los registros en cualquiera de estas dos situaciones, nuestro Oficial de Privacidad va a obtener un Acuerdo de Socios de Comercio de parte del comprador y revisará su ISP para información súper-confidencial (por ejemplo, registros de enfermedades comunicables), que no va a ser transferida sin su expresa y escrita autorización (indicado por sus iniciales en nuestro Formulario de Consentimiento).

Transportación de ISP

En el caso de que un miembro del personal de IHCC debe transportar la ISP de un paciente en su vehículo personal o un vehículo de la empresa a otro centro de servicio, los registros se transportarán en un contenedor de seguridad aprobada por un Supervisor y permanecerá bajo el control del empleado en todo momento.

Registro de Pacientes Inactivos

Nosotros vamos a retener sus registros por siete años desde su último tratamiento o examinación, en cuyo caso usted se habrá convertido en un paciente inactivo en nuestra clínica, y nosotros podríamos destruir sus registros en ese momento (pero los registros de pacientes menores inactivos no serán destruidos antes del cumpleaños número dieciocho del niño). También vamos a hacer esto sólo de acuerdo con la ley (por ejemplo, de manera confidencial, con un Acuerdo de Socio de Comercio prohibiendo la re-divulgación si fuera necesario).

Colecciones

Si nosotros usamos o divulgamos su ISP con propósitos de colección, sólo lo haremos de acuerdo con la ley.