CMAA HIPAA y Privacidad — Questions and Answers
Question 1: ¿Cuáles son las dos reglas principales de HIPAA que afectan directamente a los asistentes administrativos médicos?
- A. La Regla de Privacidad y la Regla de Seguridad (Correct answer)
- B. La Regla de Cobros y la Regla de Pagos
- C. La Regla de Empleados y la Regla de Médicos
- D. La Regla de Archivo y la Regla de Comunicación
Correct answer: A. La Regla de Privacidad y la Regla de Seguridad
La Regla de Privacidad de HIPAA establece estándares nacionales para proteger la PHI (Información de Salud Protegida) en cualquier formato. La Regla de Seguridad protege específicamente la PHI electrónica (ePHI). Juntas, garantizan la confidencialidad, integridad y disponibilidad de la información médica.
Question 2: ¿Qué es PHI (Protected Health Information / Información de Salud Protegida)?
- A. Solo los diagnósticos escritos en papel
- B. Cualquier información de salud que puede identificar a un individuo, en cualquier formato (Correct answer)
- C. Únicamente los registros de facturación
- D. Solo los resultados de laboratorio
Correct answer: B. Cualquier información de salud que puede identificar a un individuo, en cualquier formato
PHI es cualquier información de salud que puede identificar a un paciente individualmente, incluyendo: nombre, dirección, fecha de nacimiento, número de seguro social, número de expediente, diagnósticos, procedimientos, información de facturación y cualquier otro dato de salud en cualquier formato (escrito, electrónico u oral).
Question 3: ¿En cuánto tiempo debe notificarse a los pacientes afectados después de descubrir una violación de datos (breach) que involucra su PHI?
- A. 24 horas
- B. 30 días
- C. 60 días desde el descubrimiento (Correct answer)
- D. 1 año
Correct answer: C. 60 días desde el descubrimiento
Según la Regla de Notificación de Violaciones de HIPAA, las entidades cubiertas deben notificar a los individuos afectados dentro de 60 días calendario desde el descubrimiento de la violación. Para violaciones que afectan a más de 500 personas en un estado, también se debe notificar a los medios de comunicación locales prominentes.
Question 4: ¿Cuál es el principio de 'mínimo necesario' (Minimum Necessary) en HIPAA?
- A. Usar la cantidad mínima de papel posible
- B. Compartir o acceder solo a la mínima cantidad de PHI necesaria para completar una tarea específica (Correct answer)
- C. Contratar el mínimo número de empleados en el consultorio
- D. Mantener el mínimo de registros por ley
Correct answer: B. Compartir o acceder solo a la mínima cantidad de PHI necesaria para completar una tarea específica
El principio de Mínimo Necesario requiere que los empleados accedan y divulguen solo la cantidad mínima de PHI necesaria para realizar su trabajo. Por ejemplo, un recepcionista no necesita acceder al historial médico completo de un paciente solo para programar una cita; solo necesita el nombre y tipo de cita.
Question 5: ¿Cuáles son los derechos del paciente bajo la Regla de Privacidad de HIPAA?
- A. Solo el derecho a ver su expediente
- B. Derecho a acceder, enmendar, obtener copia de su PHI y solicitar restricciones en su uso (Correct answer)
- C. Solo el derecho a transferir su expediente
- D. Ningún derecho específico sobre su información
Correct answer: B. Derecho a acceder, enmendar, obtener copia de su PHI y solicitar restricciones en su uso
Bajo HIPAA, los pacientes tienen derecho a: acceder a su PHI, solicitar correcciones o enmiendas a su expediente, obtener una copia de su información, solicitar restricciones en el uso de su PHI, recibir un aviso de prácticas de privacidad, y presentar quejas ante el Departamento de Salud y Servicios Humanos (HHS).
Question 6: ¿Qué es un Business Associate Agreement (BAA) en el contexto de HIPAA?
- A. Un contrato de trabajo para nuevos empleados médicos
- B. Un acuerdo entre una entidad cubierta y un proveedor externo que maneja PHI (Correct answer)
- C. Un formulario de consentimiento del paciente
- D. Una póliza de seguro de responsabilidad profesional
Correct answer: B. Un acuerdo entre una entidad cubierta y un proveedor externo que maneja PHI
Un BAA es un contrato requerido por HIPAA entre una entidad cubierta (como un consultorio médico) y sus asociados de negocios (como empresas de facturación, laboratorios, o sistemas de TI) que manejan PHI. El BAA establece las responsabilidades de cada parte en la protección de la información del paciente.
Question 7: ¿Cuál de las siguientes acciones es una violación de HIPAA?
- A. Compartir PHI con otro proveedor que trata al mismo paciente
- B. Discutir información de un paciente en la sala de espera donde otros pueden escuchar (Correct answer)
- C. Enviar registros médicos solicitados por el propio paciente
- D. Notificar a familiares con autorización escrita del paciente
Correct answer: B. Discutir información de un paciente en la sala de espera donde otros pueden escuchar
Discutir información de un paciente en áreas públicas como la sala de espera, donde otras personas pueden escuchar, es una violación de HIPAA. El personal médico debe mantener conversaciones sobre PHI en áreas privadas. Las otras opciones son usos o divulgaciones permitidas bajo HIPAA.
Question 8: ¿Qué debe hacer el personal del consultorio si sospecha una violación de HIPAA interna?
- A. Ignorarla si es pequeña
- B. Reportarla inmediatamente al Oficial de Privacidad o siguiendo el protocolo del consultorio (Correct answer)
- C. Discutirla con compañeros de trabajo primero
- D. Documentarla en redes sociales para mayor transparencia
Correct answer: B. Reportarla inmediatamente al Oficial de Privacidad o siguiendo el protocolo del consultorio
Cualquier sospecha de violación de HIPAA debe reportarse inmediatamente al Oficial de Privacidad designado del consultorio (Privacy Officer) o seguir el protocolo interno establecido. Las violaciones no reportadas conllevan sanciones más severas. La investigación oportuna permite mitigar daños y cumplir con los plazos de notificación requeridos.
CMAA HIPAA y Privacidad
¿Cuáles son las dos reglas principales de HIPAA que afectan directamente a los asistentes administrativos médicos?