Preguntas frecuentes

• ¿Qué es HIPAA?

  HIPAA, la Ley de Portabilidad y Responsabilidad de Seguros de Salud, es una ley de EE. UU. que establece estándares para proteger los datos confidenciales de los pacientes. Se aplica a las entidades cubiertas, que son proveedores de atención médica, planes de salud y centros de compensación de atención médica, así como a sus socios comerciales, que son organizaciones que realizan servicios en nombre de las entidades cubiertas y manejan información de salud protegida (PHI). HIPAA se compone de reglas clave, incluida la Regla de privacidad, que establece estándares nacionales para la protección de la PHI; la Regla de seguridad, que establece estándares para proteger la PHI electrónica (ePHI); y la Regla de notificación de brechas, que requiere informar sobre las brechas de PHI no asegurada. Estas regulaciones también son aplicables a los proveedores de TI, proveedores de servicios de TI gestionados (MSP) y proveedores de la nube que manejan PHI, ya que se consideran socios comerciales según la ley.

• ¿Por qué debería importarle HIPAA?

  Debería importarle HIPAA porque es una regulación crítica con importantes ramificaciones financieras y legales. Las infracciones pueden dar lugar a sanciones severas, con multas que alcanzan hasta $1,5 millones por año por cada categoría de infracción. La ley impone reglas estrictas sobre cómo se almacena, accede y transmite la información de salud protegida electrónica (ePHI), lo que significa que usted debe contar con medidas de seguridad sólidas. Esto incluye no solo sus operaciones internas, sino también cualquier proveedor externo con el que trabaje.

  Además, los MSP y otros proveedores son considerados responsables como socios comerciales bajo HIPAA, por lo que si ocurre una brecha debido a la negligencia de un proveedor, este puede ser multado directamente. La industria de la atención médica es un objetivo cada vez más atractivo para los cibercriminales debido a la naturaleza sensible y valiosa de los datos médicos. Esta superficie de ataque en constante crecimiento, que incluye desde registros de salud electrónicos hasta dispositivos médicos en red, hace que el cumplimiento y las sólidas prácticas de ciberseguridad sean más importantes que nunca para proteger tanto a su empresa como a sus pacientes.

  HIPAA es una ley federal que establece estándares nacionales para proteger la privacidad y seguridad de la información médica de una persona. El cumplimiento de esta ley es obligatorio para ciertas entidades que manejan estos datos confidenciales.

• ¿Qué es la información de salud protegida (PHI)?

  La PHI incluye cualquier información sobre el estado de salud de una persona, la prestación de atención médica o el pago de la atención médica que pueda vincularse con esa persona específica. Esto incluye:

  • Nombres, direcciones y otra información de contacto.
  • Números de Seguro Social y números de registros médicos.
  • Información del seguro de salud.
  • Fotografías de pacientes.
  • Fechas relacionadas con la persona (por ejemplo, fecha de nacimiento, fecha de ingreso).
  • Cualquier dato sobre una condición de salud física o mental pasada, presente o futura.

• ¿Quién debe cumplir con HIPAA?

  El cumplimiento de HIPAA se aplica a dos grupos principales:

  • Entidades cubiertas: Estos son proveedores de atención médica, planes de salud y centros de compensación de atención médica. Los ejemplos incluyen médicos, clínicas, hospitales, dentistas y compañías de seguros de salud.
  • Socios comerciales: Estas son organizaciones de terceros que realizan servicios para una entidad cubierta que involucran el uso o la divulgación de PHI. Esto puede incluir empresas de facturación, proveedores de almacenamiento de datos y servicios de TI.

  Si una organización o individuo cae en cualquiera de estas categorías y maneja PHI, debe cumplir con las reglas de HIPAA.