Política HIPAA

Fecha de entrada en vigor: 01.01.2024

ESTE AVISO DESCRIBE CÓMO SE PUEDE USAR Y DIVULGAR SU INFORMACIÓN MÉDICA Y CÓMO PUEDE ACCEDER A ESTA INFORMACIÓN. POR FAVOR, REVÍSELO DETENIDAMENTE.
NUESTRO COMPROMISO CON RESPECTO A SU INFORMACIÓN MÉDICA

Community Reach of Montgomery County, Inc. y su subsidiaria, Manfield Kaseman Health Clinic, LLC (en conjunto, «Community Reach» o «nosotros») se comprometen a proteger la privacidad de la información médica que creamos u obtenemos sobre usted. Este aviso le informa sobre las maneras en que podemos usar y divulgar su información médica. También describe sus derechos y ciertas obligaciones que tenemos en relación con el uso y la divulgación de su información médica. La ley nos exige: (1) asegurarnos de que su información médica esté protegida; (2) proporcionarle este Aviso en el que se describen nuestras obligaciones y prácticas legales con respecto a su información médica; y (3) cumplir con los términos del Aviso que está actualmente en vigor.

Cómo podemos usar y divulgar su información médica

Las siguientes secciones describen las diferentes maneras en que podemos usar y divulgar su información médica. Cumplimos con todas las leyes aplicables relacionadas con la protección de esta información. No se enumerarán todos los usos o divulgaciones. Sin embargo, todas las formas en las que se nos permite usar y divulgar información pertenecerán a una de las siguientes categorías:

Tratamiento Podemos usar y divulgar su información médica para proporcionar tratamientos o servicios, para coordinar o administrar su atención médica o para consultas o derivaciones médicas. Por ejemplo, podemos usar y divulgar su información médica a médicos, enfermeros, técnicos y otras personas que participan en su cuidado. También podemos usar o compartir su información médica para coordinar los diferentes servicios que necesita, como recetas, análisis de laboratorio o radiografías.

Pago. Podemos usar y divulgar su información médica para que se le facturen los tratamientos y servicios que reciba en Community Reach o de terceros y se le cobren los pagos a usted, a una compañía de seguros u otro tercero. Por ejemplo, es posible que necesitemos proporcionar información a su compañía de seguro médico sobre una visita a una clínica en Community Reach para que su compañía de seguro médico nos pague o le reembolse la visita.

Operaciones de atención médica.  Podemos usar y divulgar su información médica para nuestras operaciones de atención médica. Estos usos y divulgaciones se realizan para mejorar la calidad de la atención que brinda Community Reach, revisar la competencia de los profesionales de la salud de Community Reach y las actividades comerciales generales. Por ejemplo, podemos divulgar información a médicos, enfermeros, técnicos y otras personas con fines educativos y de mejora del rendimiento, o podemos compartir información con el personal de seguridad de Community Reach para mantener la seguridad de nuestras instalaciones.

‍

‍Intercambio de información de salud. Podemos compartir la información que obtenemos o creamos sobre usted con otros proveedores de atención médica u otras entidades de atención médica, como su plan de salud o su aseguradora de salud, según lo permita la ley, a través de los intercambios de información médica («HIE») en los que participamos. Por ejemplo, si participamos en el mismo HIE, tanto nosotros como su médico o proveedor que no sea de Community Reach podemos acceder a la información sobre su atención médica anterior y sus afecciones médicas y medicamentos actuales. El intercambio de información médica a través de las HIES puede brindar un acceso más rápido y una mejor coordinación de la atención y ayudar a los proveedores y funcionarios de salud pública a tomar decisiones más informadas. El propósito es que cada uno de sus proveedores de atención médica participantes pueda beneficiarse de la información más reciente disponible de otros proveedores participantes que participan en su atención.

Participamos en el Sistema Regional de Información para Nuestros Pacientes de Chesapeake («CRISP»), un intercambio regional de información de salud. Según lo permita la ley, su información médica se compartirá con CRISP para facilitar el intercambio seguro de su información médica electrónica entre los proveedores de atención médica y otras entidades de atención médica para su tratamiento, pago, coordinación de la atención u otros fines relacionados con la atención médica. Puede optar por excluirse y evitar que se busque su información médica disponible a través de CRISP llamando al 1-877-952-7477 o completando y enviando un formulario de exclusión a CRISP por correo, fax o a través de su sitio web en www.crisphealth.org. No somos CRISP y no podemos presentar su opción de exclusión si usted decide excluirse.
También podemos participar en otras HIE de vez en cuando. Puede optar por excluirse de estas otras HIE poniéndose en contacto con el responsable de privacidad de Community Reach, tal y como se explica al final de este Aviso.

​

Actividades de recaudación de fondos. Es posible que nos comuniquemos con usted para proporcionarle información sobre las actividades patrocinadas por Community Reach, incluidos los programas y eventos de recaudación de fondos para apoyar la atención de los pacientes en Community Reach. Para ello, podemos utilizar su información de contacto, como su nombre, dirección, número de teléfono, las fechas y el departamento en el que recibió el tratamiento o los servicios en Community Reach, el nombre de su proveedor de tratamiento, el resultado de su tratamiento y su situación con respecto a su seguro médico. Si nos ponemos en contacto con usted para realizar actividades de recaudación de fondos, la comunicación que reciba contendrá instrucciones sobre cómo puede solicitar que no volvamos a ponernos en contacto con usted para tales fines, lo que también se conoce como «exclusión voluntaria».

​

Investigación.  Es posible que realicemos investigaciones para mejorar la salud de las personas de nuestra comunidad. Todos los proyectos de investigación realizados por Community Reach deben aprobarse mediante un proceso de revisión especial para proteger la seguridad, el bienestar y la confidencialidad de los pacientes. Podemos usar y divulgar la información médica de nuestros pacientes con fines de investigación con arreglo a normas específicas determinadas por las disposiciones de confidencialidad de la ley aplicable. En algunos casos, la ley federal nos permite usar su información médica para investigaciones sin su autorización, siempre que obtengamos la aprobación de una junta de revisión especial. Estos estudios no afectarán su tratamiento ni su bienestar, y su información médica seguirá estando protegida.

Socios comerciales.  Contratamos a socios comerciales para proporcionar ciertos servicios. Algunos ejemplos son Stericycle, Cancer Crusade, The Radiology Clinic y Adventist Health Care. Cuando se contraten estos servicios, divulgaremos su información médica a nuestros socios comerciales para que puedan realizar el trabajo que les hemos pedido que hagan. Para proteger su información médica, exigimos a los socios comerciales que protejan su información de manera adecuada.

​

Uso de comunicaciones electrónicas no seguras. Si decide comunicarse con nosotros o con cualquiera de sus proveedores de Community Reach a través de comunicaciones electrónicas no seguras, como un correo electrónico normal o un mensaje de texto, podemos responderle de la misma manera en que se recibió la comunicación y a la misma dirección de correo electrónico o cuenta desde la que envió su comunicación original. Además, si nos proporciona su dirección de correo electrónico o número de teléfono móvil, podemos enviarle correos electrónicos o mensajes de texto relacionados con recordatorios de citas, encuestas u otras comunicaciones informativas generales. Para su comodidad, es posible que estos mensajes se envíen sin cifrar.

Antes de usar o aceptar el uso de cualquier comunicación electrónica no segura para comunicarse con nosotros, tenga en cuenta que existen varios riesgos, como la interceptación por parte de otras personas, los mensajes mal dirigidos o dirigidos, las cuentas compartidas, los mensajes reenviados a otros o los mensajes almacenados en dispositivos electrónicos portátiles no seguros. Al elegir comunicarse con nosotros a través de una comunicación electrónica no segura, usted reconoce y acepta estos riesgos.

Además, debe comprender que el uso del correo electrónico u otras comunicaciones electrónicas no pretende sustituir el asesoramiento, el diagnóstico o el tratamiento médico profesional. Las comunicaciones electrónicas, como el correo electrónico o los mensajes de texto, nunca deben usarse en una emergencia médica.

Usos y divulgaciones adicionales de su información médica. Podemos usar y divulgar su información médica sin su autorización (permiso) a las siguientes personas, o para otros fines permitidos o exigidos por la ley, que incluyen:

• Para informarle o recomendarle posibles alternativas de tratamiento.
• Para informarle sobre los beneficios o servicios que podemos ofrecer.
• A menos que diga que no, a cualquier persona involucrada en su cuidado o en el pago de su atención, como un amigo, un familiar u otra persona que usted identifique.
• Según lo exijan las leyes federales y estatales.
• Para actividades de salud pública.
• Notificar a la autoridad gubernamental correspondiente si creemos que un paciente ha sido víctima de abuso, negligencia o violencia doméstica.
• Para las actividades de supervisión de la salud, incluidas las auditorías, las investigaciones, las inspecciones y la obtención de licencias.
• A los tribunales y abogados cuando recibimos una orden judicial, una citación u otras instrucciones legales de esos tribunales u organismos públicos o para defendernos de una demanda interpuesta en nuestra contra.
• A los funcionarios encargados de hacer cumplir la ley según lo autorice o exija la ley.
• A los forenses, examinadores médicos y directores de funerales, según lo autorice o exija la ley y según sea necesario para que puedan desempeñar sus funciones.
• En caso de un desastre, a las organizaciones que ayudan en las iniciativas de ayuda en caso de desastre para que su familia pueda recibir información sobre su estado y ubicación.

• Para prevenir o reducir una amenaza grave e inminente a su salud y seguridad o a la salud y seguridad del público o de otra persona.
• Si es un posible donante de órganos, a organizaciones que se encargan de la obtención o el trasplante de órganos o a un banco de órganos, según sea necesario para ayudar con la obtención, el trasplante o la donación de órganos.
• A una institución correccional según lo autorice o exija la ley si es un recluso o está bajo la custodia de funcionarios encargados de hacer cumplir la ley.
• Para programas de compensación laboral o similares que brindan beneficios por lesiones o enfermedades relacionadas con el trabajo.

​

Autorización por escrito. Salvo lo descrito anteriormente o según lo permita la ley, divulgaremos su información médica solo con su autorización previa por escrito. La mayoría de los usos de las notas de psicoterapia, ciertos usos y divulgaciones de su información médica con fines de marketing y cualquier venta de su información médica escrita requieren su autorización. Puede revocar esa autorización, por escrito, en cualquier momento, a menos que hayamos tomado medidas basándonos en su autorización previa o si usted firmó la autorización como condición para obtener la cobertura del seguro.

SUS DERECHOS CON RESPECTO A LA INFORMACIÓN MÉDICA SOBRE USTED

‍Los registros de su información médica son propiedad de Community Reach. Sin embargo, tiene los siguientes derechos con respecto a la información médica que conservamos sobre usted:

‍

‍Derecho a inspeccionar y copiar. Con ciertas excepciones, tiene derecho a inspeccionar y/o recibir una copia de sus registros médicos y de facturación o de cualquier otro de nuestros registros que utilicemos para tomar decisiones sobre usted. Tiene derecho a solicitar que enviemos una copia de sus registros médicos o de facturación a un tercero. Le solicitamos que presente su solicitud por escrito a su cuidador o al departamento de registros médicos correspondiente. Es posible que le cobremos una tarifa razonable por proporcionarle una copia de sus registros. Podemos denegar el acceso, en determinadas circunstancias. Puede solicitar que designemos a un profesional de la salud con licencia para revisar la denegación. Cumpliremos con el resultado de la revisión.

Derecho a solicitar una enmienda. Si considera que la información médica que tenemos sobre usted es incorrecta o está incompleta, puede pedirnos que la modifiquemos. Tiene derecho a solicitar una modificación mientras Community Reach conserve la información en sus registros médicos y de facturación o en cualquier otro registro nuestro que utilicemos para tomar decisiones sobre usted. Debe presentar su solicitud por escrito al funcionario de privacidad de Community Reach, tal como se explica al final de este aviso, con una explicación de por qué es necesaria la modificación. Si aceptamos su solicitud, le diremos que estamos de acuerdo y modificaremos sus registros. No podemos cambiar lo que está en el registro. Añadimos la información complementaria mediante una adición. Con su ayuda, notificaremos a otras personas que tengan la información médica incorrecta o incompleta. Si rechazamos su solicitud, le daremos una explicación por escrito de por qué no hicimos la modificación y le explicaremos sus derechos. Podemos denegar su solicitud si la información médica (i) no fue creada por Community Reach (a menos que la persona o entidad que creó la información médica ya no esté disponible para responder a su solicitud); (ii) no forma parte de los registros médicos y de facturación mantenidos por o para Community Reach; (iii) no forma parte de la información que se le permitiría inspeccionar y copiar; o (iv) determinamos que es precisa y completa.

Derecho a una contabilidad de las divulgaciones. Tiene derecho a recibir una lista de ciertas divulgaciones que hayamos hecho de su información médica en los seis años anteriores a su solicitud. Esta lista no incluirá todas las divulgaciones realizadas, incluidas las divulgaciones realizadas con fines de tratamiento, pago y operaciones de atención médica, ni las divulgaciones que se hagan directamente a usted o con su autorización. Debe enviar su solicitud por escrito al funcionario de privacidad de Community Reach, tal como se explica al final de este aviso. Debe indicar el período de tiempo durante el que desea recibir la contabilidad. La primera contabilidad que solicite en un período de 12 meses será gratuita y es posible que le cobremos por solicitudes adicionales en ese mismo período.

Derecho a solicitar restricciones. Tiene derecho a solicitar una restricción o limitación de la información médica que utilizamos o divulgamos sobre usted para el tratamiento, el pago o las operaciones de atención médica. Para solicitar una restricción, debes decírselo a tus cuidadores o ponerte en contacto con el funcionario de privacidad de Community Reach utilizando la información de contacto que aparece al final de este aviso. En algunos casos, es posible que se le pida que presente una solicitud por escrito. No estamos obligados a aceptar su solicitud. Si estamos de acuerdo, nuestro acuerdo debe constar por escrito y cumpliremos con su solicitud, a menos que la información sea necesaria para proporcionarle un tratamiento de emergencia o la ley nos exija o permita divulgarla. Se nos permite poner fin a la restricción si le informamos de que tenemos la intención de hacerlo. Si solicita que no divulguemos determinada información médica a su aseguradora médica y dicha información médica se refiere a un producto o servicio de atención médica por el que, de lo contrario, hayamos recibido un pago por su parte o en su nombre y en su totalidad, entonces debemos aceptar esa solicitud.

Derecho a solicitar comunicaciones confidenciales. Tiene derecho a solicitar que nos comuniquemos con usted sobre asuntos médicos de una manera determinada o en un lugar determinado. Si desea que nos comuniquemos con usted de una manera especial, tendrá que proporcionarnos detalles sobre cómo comunicarnos con usted. También tendrás que proporcionarnos información sobre cómo se gestionará la facturación. Cumpliremos con las solicitudes razonables. Sin embargo, si no podemos comunicarnos con usted de las formas o ubicaciones solicitadas, podemos comunicarnos con usted utilizando cualquier información de la que dispongamos.
Derecho a ser notificado en caso de incumplimiento. Le notificaremos si su información médica ha sido «violada», lo que significa que su información médica se ha utilizado o divulgado de manera incompatible con la ley y que ha dado lugar a que se vea comprometida.

Derecho a una copia impresa de este aviso. Tiene derecho a recibir una copia impresa de este Aviso. Puede pedirnos que le proporcionemos una copia de este Aviso en cualquier momento. Las copias de este aviso estarán disponibles en todas las instalaciones de Community Reach o poniéndose en contacto con el responsable de privacidad de Community Reach, tal y como se explica al final de este aviso, o bien, puede obtener una copia electrónica en el sitio web de Community Reach en nuestra Página de política de privacidad.

Cambios futuros a este aviso. Podemos cambiar los términos de este Aviso y los cambios se aplicarán a toda la información que tenemos sobre usted. El nuevo Aviso estará disponible previa solicitud en nuestra oficina y en nuestro sitio web.

​

Preguntas o quejas. Si cree que sus derechos de privacidad no se han respetado según lo dispuesto por la ley aplicable o según lo explicado en este Aviso, puede presentar una queja ante nosotros. Envíe cualquier queja al oficial de privacidad de Community Reach a la dirección que se indica a continuación.

Si tiene preguntas o desea obtener más información sobre este Aviso, póngase en contacto con:

Oficial de privacidad de Community Reach
Carmen Lezama
clezama@cmrocks.org
8 W Middle Ln
Rockville, Maryland 20850

También puede presentar una queja ante el Secretario del Departamento de Salud y Servicios Humanos de los EE. UU. No tomaremos represalias contra usted por presentar una queja ante el funcionario de privacidad de Community Reach o el Departamento de Salud y Servicios Humanos de los EE. UU.