Prácticas de privacidad
Última actualización: 1 de enero de 2024
ESTE AVISO DESCRIBE CÓMO SE PUEDE USAR Y DIVULGAR LA INFORMACIÓN MÉDICA SOBRE USTED Y CÓMO PUEDE ACCEDER A ESTA INFORMACIÓN. POR FAVOR, LÉALO DETENIDAMENTE.
I. Quiénes somos
Este Aviso de Prácticas de Privacidad (“Aviso”) describe las prácticas de privacidad de CareGLP, propiedad de CareValidate, Inc. y sus afiliadas, incluidas ciertas entidades profesionales afiliadas, sus médicos, profesionales de la salud y otro personal (“nosotros”).
II. Nuestras obligaciones de privacidad
Estamos obligados por ley a mantener la privacidad de su información de salud (“Información de Salud Protegida” o “PHI”) y a proporcionarle este Aviso sobre nuestras obligaciones legales y prácticas de privacidad con respecto a su PHI. También estamos obligados a notificarle tras una violación de la PHI no asegurada. Cuando usamos o divulgamos su PHI, estamos obligados a cumplir con los términos de este Aviso (u otro aviso vigente en el momento del uso o divulgación).
III. Usos y divulgaciones permitidos sin su autorización por escrito
En ciertas situaciones, que describimos en la Sección IV a continuación, debemos obtener su autorización por escrito para usar y/o divulgar su PHI. Sin embargo, no necesitamos ningún tipo de autorización para los siguientes usos y divulgaciones:
A. Usos y divulgaciones para tratamiento, pago y operaciones de atención médica. Podemos usar y divulgar la PHI, pero no su “Información Altamente Confidencial” (definida en la Sección IV.B a continuación), con el fin de tratarlo, obtener el pago por los servicios prestados a usted y llevar a cabo nuestras “Operaciones de Atención Médica” como se detalla a continuación:
Tratamiento. Podemos usar y divulgar su PHI para brindar tratamiento, por ejemplo, para diagnosticar y tratar su lesión o enfermedad. También podemos divulgar la PHI a otros proveedores de atención médica involucrados en su tratamiento.
Pago. En la mayoría de los casos, podemos usar y divulgar su PHI para obtener el pago por los servicios que le brindamos.
Operaciones de atención médica. Podemos usar y divulgar su PHI para nuestras operaciones de atención médica, las cuales incluyen la administración y planificación interna, así como diversas actividades que mejoran la calidad y la rentabilidad de la atención que le brindamos. Por ejemplo, podemos usar la PHI para evaluar la calidad y competencia de nuestros médicos y otros profesionales de la salud. También podemos divulgar la PHI para resolver cualquier queja que usted pueda tener. Asimismo, podemos divulgar la PHI a sus otros proveedores de atención médica cuando dicha PHI sea necesaria para que ellos puedan tratarlo, recibir el pago por los servicios que le prestan o realizar ciertas operaciones de atención médica, tales como actividades de evaluación y mejora de la calidad, revisión de la calidad y competencia de los profesionales de la salud, o para la detección de fraudes y abusos en la atención médica o el cumplimiento normativo.
B. Divulgación a familiares, amigos cercanos y otros cuidadores. Podemos usar o divulgar su PHI a un familiar, otro pariente, un amigo cercano o cualquier otra persona identificada por usted cuando usted esté presente, o disponible antes de la divulgación, si (1) obtenemos su acuerdo; (2) le brindamos la oportunidad de oponerse a la divulgación y usted no se opone; o (3) inferimos razonablemente que usted no se opone a la divulgación.
Si usted no está presente, o si no es posible obtener su acuerdo u objeción a un uso o divulgación debido a su incapacidad o a una situación de emergencia, podemos ejercer nuestro juicio profesional para determinar si una divulgación redunda en su mejor interés. Si divulgamos información a un familiar, otro pariente o un amigo cercano, solo divulgaremos la información que consideremos directamente relevante para la participación de esa persona en su atención médica o en el pago relacionado con su atención médica. También podemos divulgar su PHI para notificar (o ayudar a notificar) a dichas personas sobre su ubicación, estado general o fallecimiento.
C. Actividades de salud pública. Podemos divulgar su PHI para las siguientes actividades de salud pública: (1) informar sobre información de salud a las autoridades de salud pública con el fin de prevenir o controlar enfermedades, lesiones o discapacidades; (2) informar sobre abuso y negligencia infantil a las autoridades de salud pública u otras autoridades gubernamentales autorizadas por ley para recibir dichos informes; (3) informar sobre productos y servicios bajo la jurisdicción de la Administración de Alimentos y Medicamentos (FDA) de los EE. UU.; (4) alertar a una persona que pueda haber estado expuesta a una enfermedad transmisible o que, de otro modo, pueda estar en riesgo de contraer o propagar una enfermedad o afección; y (5) informar a su empleador según lo requieran las leyes que abordan las enfermedades y lesiones relacionadas con el trabajo o la vigilancia médica en el lugar de trabajo.
D. Víctimas de abuso, negligencia o violencia doméstica. Si creemos razonablemente que usted es víctima de abuso, negligencia o violencia doméstica, podemos divulgar su PHI a una autoridad gubernamental, incluida una agencia de servicios sociales o de protección, autorizada por ley para recibir informes de dicho abuso, negligencia o violencia doméstica.
E. Actividades de supervisión sanitaria. Podemos divulgar su PHI a una agencia de supervisión sanitaria que supervise el sistema de atención médica y que tenga la responsabilidad de garantizar el cumplimiento de las normas de los programas de salud gubernamentales, como Medicare o Medicaid.
F. Procedimientos judiciales y administrativos. Podemos divulgar su PHI en el transcurso de un procedimiento judicial o administrativo en respuesta a una orden judicial u otro proceso legal.
G. Agentes del orden público. Podemos divulgar su PHI a la policía u otros funcionarios encargados de hacer cumplir la ley según lo exija o permita la ley, o en cumplimiento de una orden judicial, una citación de un gran jurado o una citación administrativa.
H. Personas fallecidas. Podemos divulgar su PHI a un forense, médico forense o director de funeraria según lo autorizado por la ley.
I. Investigación. Podemos usar o divulgar su PHI sin su consentimiento o autorización si una Junta de Revisión Institucional o una Junta de Privacidad aprueba una exención de autorización para la divulgación.
J. Salud o seguridad. Podemos usar o divulgar su PHI para prevenir o reducir una amenaza grave e inminente para la salud o la seguridad de una persona o del público.
K. Funciones gubernamentales especializadas. Podemos usar y divulgar su PHI a unidades del gobierno con funciones especiales, como las fuerzas armadas de los EE. UU. o el Departamento de Estado de los EE. UU., bajo ciertas circunstancias.
L. Compensación laboral. Podemos divulgar su PHI según lo autorizado y en la medida necesaria para cumplir con la ley estatal relacionada con la compensación laboral u otros programas similares.
M. Según lo exige la ley. Podemos usar y divulgar su PHI cuando así lo exija cualquier otra ley no mencionada anteriormente en las categorías precedentes.
IV. Usos y divulgaciones que requieren su autorización por escrito
A. Uso o divulgación con su autorización. Debemos obtener su autorización por escrito para los usos y divulgaciones de PHI con fines de marketing y para las divulgaciones que constituyan la venta de PHI. Además, otros usos y divulgaciones de PHI no descritos en este aviso se realizarán solo cuando usted nos dé su permiso por escrito en un formulario de autorización ("Su autorización"). Por ejemplo, deberá completar y firmar un formulario de autorización antes de que podamos enviar su PHI a su compañía de seguros de vida o al abogado que representa a la otra parte en una demanda en la que usted esté involucrado.
B. Usos y divulgaciones de su información altamente confidencial. Las leyes federales y estatales exigen protecciones de privacidad especiales para cierta información altamente confidencial sobre usted ("Información altamente confidencial"). Esta información altamente confidencial puede incluir el subconjunto de su PHI que: (1) trata sobre servicios de salud mental y discapacidades del desarrollo; (2) trata sobre la prevención, el tratamiento y la derivación por abuso de alcohol y drogas; (3) trata sobre pruebas, diagnóstico o tratamiento de VIH/SIDA; (4) trata sobre enfermedades de transmisión sexual; (5) trata sobre pruebas genéticas; (6) trata sobre abuso y negligencia infantil; (7) trata sobre abuso doméstico de un adulto con discapacidad; o (8) trata sobre agresión sexual. Para que podamos divulgar su información altamente confidencial con un fin distinto a los permitidos por la ley, debemos contar con su autorización.
C. Revocación de su autorización. Puede retirar (revocar) su autorización, o cualquier autorización por escrito, respecto a su información altamente confidencial (excepto en la medida en que hayamos actuado basándonos en ella) entregando una declaración por escrito al Oficial de Privacidad identificado a continuación. Puede solicitar un formulario de revocación por escrito al Oficial de Privacidad.
V. Sus derechos respecto a su información médica protegida
A. Para más información y quejas. Si desea obtener más información sobre sus derechos de privacidad, si le preocupa que hayamos violado sus derechos de privacidad o si no está de acuerdo con una decisión que tomamos sobre el acceso a su PHI, puede comunicarse con nuestro Oficial de Cumplimiento y Privacidad. También puede presentar una queja llamando al (844) 357-3601. También puede presentar quejas por escrito ante el Director de la Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de los EE. UU. Si lo solicita, el Oficial de Cumplimiento y Privacidad le proporcionará la dirección correcta del Director. No tomaremos represalias contra usted si presenta una queja ante nosotros o ante el Director.
B. Derecho a solicitar restricciones adicionales. Usted tiene derecho a solicitar una restricción sobre el uso y la divulgación de su PHI (1) para fines de tratamiento, pago y operaciones de atención médica, y (2) a personas (como un familiar, otro pariente, un amigo cercano o cualquier otra persona identificada por usted) involucradas en su cuidado o en el pago relacionado con su cuidado. Por ejemplo, tiene derecho a solicitar que no divulguemos su PHI a un plan de salud para fines de pago u operaciones de atención médica, si dicha PHI se refiere exclusivamente a un artículo o servicio de atención médica en el que hemos participado y que ha sido pagado en su totalidad de su propio bolsillo. A menos que la ley exija lo contrario, estamos obligados a cumplir con su solicitud para este tipo de restricción. Para todas las demás solicitudes de restricciones sobre el uso y la divulgación de su PHI, no estamos obligados a aceptar su solicitud, pero intentaremos atender las solicitudes razonables cuando sea apropiado. Si desea solicitar restricciones adicionales, obtenga un formulario de solicitud de nuestro Oficial de Cumplimiento y Privacidad y devuélvalo al mismo. Posteriormente, responderemos a su solicitud por escrito.
C. Derecho a recibir comunicaciones confidenciales. Puede solicitar, y nosotros atenderemos, cualquier solicitud razonable por escrito para recibir su PHI a través de medios de comunicación alternativos o en ubicaciones alternativas.
D. Derecho a inspeccionar y copiar su información de salud. Puede solicitar acceso a su expediente médico y a los registros de facturación que mantenemos para inspeccionarlos y solicitar copias de los mismos. En circunstancias limitadas, podemos denegarle el acceso a una parte de sus registros. Si desea acceder a sus registros, solicite un formulario de divulgación de información al Oficial de Privacidad y envíe el formulario completado a support@carevalidate.com. Si solicita copias, le cobraremos una tarifa basada en los costos que incluye: (1) mano de obra por copiar la PHI; (2) suministros para crear la copia impresa o el medio electrónico si solicita una copia electrónica en un medio portátil; (3) nuestros costos de envío postal, si solicita que le enviemos las copias por correo; y (4) si usted acepta por adelantado, el costo de preparar una explicación o resumen de la PHI.
E. Derecho a solicitar la modificación de sus registros. Usted tiene derecho a solicitar que modifiquemos la PHI que mantenemos en su expediente médico o registros de facturación. Si desea modificar sus registros, obtenga un formulario de solicitud de modificación del Oficial de Cumplimiento y Privacidad y envíe el formulario completado a support@carevalidate.com. Cumpliremos con su solicitud a menos que consideremos que la información que se desea modificar es precisa y completa, o que se apliquen otras circunstancias especiales.
F. Derecho a recibir un registro de divulgaciones. Si lo solicita, puede obtener un registro de ciertas divulgaciones de su información médica protegida (PHI, por sus siglas en inglés) que hayamos realizado durante cualquier período anterior a la fecha de su solicitud, siempre que dicho período no exceda los seis años. Si solicita un registro más de una vez en un período de doce (12) meses, le cobraremos una tarifa razonable por los registros adicionales y le informaremos con antelación de cualquier costo para darle la oportunidad de retirar o modificar su solicitud.
G. Derecho a recibir una copia de este aviso. Si lo solicita, puede obtener una copia de este aviso, ya sea por correo electrónico o en formato impreso. Envíe su solicitud a:
CareValidate, Inc.
4575 Webb Bridge Road
Suite 4345
Alpharetta, GA 30005
VI. Fecha de entrada en vigor y duración de este Aviso
A. Fecha de entrada en vigor. Este Aviso entra en vigor el 1 de enero de 2024.
B. Derecho a modificar los términos de este Aviso. Podemos modificar los términos de este Aviso en cualquier momento. Si modificamos este Aviso, podemos hacer que los nuevos términos sean efectivos para toda la Información Médica Protegida que mantengamos, incluida cualquier información creada o recibida antes de la emisión del nuevo aviso. Si modificamos este Aviso, publicaremos el nuevo aviso en nuestro sitio web en www.carevalidate.com. También puede obtener cualquier aviso nuevo poniéndose en contacto con support@carevalidate.com.
VII. Responsable de Privacidad
CareValidate, Inc.
4575 Webb Bridge Road
Suite 4345
Alpharetta, GA 30005
Información de contacto del Delegado de Protección de Datos
Puede ponerse en contacto con nuestro Delegado de Protección de Datos, Johan Westin, en:
Per Hörbergs Väg 3
164 50 Bromma
Suecia
t. +46 705085085
Correo electrónico: johanwestin00@gmail.com