Llei de portabilitat i rendició de comptes de l’assegurança mèdica

La Llei de portabilitat i rendició de comptes de l’assegurança sanitària de 1996 (HIPAA) és una llei federal que requereix que els empresaris protegeixin els registres mèdics dels empleats de manera confidencial. HIPAA inclou normatives que cobreixen com els empresaris han de protegir els drets de privacitat dels empleats i la privadesa de la seva informació de salut.

En general, segons el Departament de Treball dels EUA: HIPAA "proporciona drets i proteccions per als participants i els beneficiaris en plans de salut de grup. HIPAA inclou proteccions per cobrir els plans de salut de grup que limiten les exclusions per a condicions preexistents; l’estat de salut i permeten una oportunitat especial per inscriure-us en un nou pla a persones físiques en determinades circumstàncies.HIPAA també us pot donar el dret de comprar una cobertura individual si no teniu cap pla de cobertura de salut disponible per al grup i heu esgotat la cobertura de COBRA o altra continuïtat."

En general, la regla de privadesa de HIPAA proporciona protecció federal per a la informació de salut personal que tenen les entitats cobertes. HIPAA dóna als pacients drets sobre la seva informació personal relacionada amb la salut. Però, la regla de privacitat d'HIPAA també permet la revelació d'informació personal de salut necessària per a la cura del pacient i altres finalitats importants.

HIPAA, a més, exigeix ​​que els plans de salut patrocinats per l’empresari siguin portàtils i no discriminatoris, però HIPAA no requereix que un empresari ofereixi un pla de salut. HIPAA cobreix la divulgació electrònica de la informació mèdica dels empleats. HIPAA també requereix que els empresaris cobreixin les condicions de salut preexistents dels empleats i de les seves dependents en determinades circumstàncies.

HIPAA és un refugi de lleis que són difícils d’interpretar i entendre. Els empresaris han de conèixer els requisits de privadesa mèdica. Els empresaris també han de preguntar-se i assegurar-se que el seu pla de salut dels empleats compleix les normes HIPAA.

Responsabilitats empresarials addicionals en virtut d'HIPAA

• Els empresaris han de posar en marxa polítiques i procediments de compliment de normes de seguretat.
• Els registres mèdics s’han d’emmagatzemar per separat i separats d’altres registres d’empreses i de personal, per garantir la confidencialitat i l’accés limitat.
• Els empresaris (o els seus proveïdors) han d’actualitzar els documents del pla i els contractes d’associats empresarials per complir les normes de seguretat. Tots els programes que tracten amb informació sobre salut dels empleats, com ara els plans de despeses flexibles, els programes de benestar o les opcions asseguradores de l’empresari, han de ser compatibles amb HIPAA.

• Complir amb les lleis de privadesa estatals que poden ser encara més estrictes.
• Els empleats han de ser notificats cada vegada que hi hagi un canvi substancial en el seu pla que pugui afectar la privacitat mèdica. A més, si l’estat de l’empresari fa canvis substantius, és possible que siga necessària una nova modificació de la privadesa.
• Els empresaris han de notificar als empleats els seus drets de privacitat mitjançant un avís, després actualitzar l’avís, redistribuir l’avís, o indicar-lo cada tres anys a partir del 14 d’abril de 2006 per a plans grans i el 14 d’abril de 2007.

• Els empresaris han de formar qualsevol empleat que tingui contacte amb els registres mèdics en el compliment adequat de HIPAA.
• Els empresaris han d’investigar qualsevol queixa de privadesa que rebin. En conseqüència, és possible que els empresaris vulguin tenir una política escrita per respondre i investigar qualsevol queixa de privadesa que rebin. Els empresaris han de posar els resultats de la seva investigació per escrit.
• Els empresaris han de disciplinar qualsevol empleat que ignori els requisits de privadesa d'HIPAA o no els respecti.

Els components d’HIPAA i els canvis en la legislació original d’HIPAA han entrat en vigor diverses vegades des del 1996, fins i tot el 2003, 2005, 2006 i 2007. En conseqüència, hem proporcionat una visió general de les responsabilitats de l’empresari. Es recomana consultar amb un advocat a causa del canvi de paisatge d’HIPAA, inclosos els canvis subscrits a la llei pel president Barack Obama el 17 de febrer de 2009, a la Llei nord-americana de recuperació i reinversió (ARRA). Aquesta llei va ampliar significativament les normes de privadesa i seguretat de HIPAA.

Consulteu amb un advocat per assegurar-vos que les vostres pràctiques de privacitat mèdica al lloc de treball, totes les activitats relacionades amb la salut que patrocineu, els vostres plans de salut, els requisits de notificació dels empleats, la formació dels empleats i els procediments de recerca de queixes són compatibles amb HIPAA i actuals.

Informació addicional sobre el compliment de la norma HIPAA: empleadors i informació sobre salut al lloc de treball: Departament de salut i serveis humans dels EUA

Exempció de responsabilitat: Nota:

Susan Heathfield fa tot el possible per oferir assessorament acurat, de sentit comú, de gestió de recursos humans ètics, empresarials i de llocs de treball, tant en aquest lloc web com en aquest lloc web, però no és un advocat i el contingut del lloc, mentre autoritzat, no es garanteix la exactitud i la legalitat, i no es pot interpretar com a assessorament legal.

El lloc té una audiència mundial i les lleis i regulacions laborals varien d’un estat a un altre i de país a país, de manera que el lloc no pot ser definitiu en tots els llocs de treball. En cas de dubte, busqueu sempre assessorament legal o assistència de recursos governamentals estatals, federals o internacionals per assegurar-vos que la vostra interpretació legal i les vostres decisions siguin correctes. La informació d’aquest lloc només serveix d’orientació, idees i assistència.