Declaración de la División de Privacidad del sistema de HHS como entidad híbrida

Se considera que HHS es una entidad híbrida debido a que sus actividades incluyen funciones reguladas por la HIPAA y otras que quedan fuera del marco legal de esta ley. HHS ha identificado ciertos componentes de la atención médica (componentes regulados por la HIPAA) que deben cumplir con estándares específicos según esta ley como participantes en las funciones bajo su regulación, como:

  • La prestación de servicios médicos
  • El pago de la atención médica
  • La prestación de un plan de seguro médico
  • El apoyo operativo para los servicios médicos

Además, los programas que proporcionan servicios y funciones de apoyo a aquellos componentes que intervienen en las operaciones de tratamiento, pago y atención médica deben cumplir con los requisitos estipulados por la HIPAA.

Ámbito de acción

Las normas sobre privacidad de la HIPAA exigen que HHS designe a las funciones de los planes y la atención médicos como actividades reguladas por la HIPAA. HHS es una entidad híbrida, debido a que proporciona atención a los beneficiarios y administra un plan médico, a la vez que gestiona las operaciones diarias de una dependencia.

Aquellos componentes que no forman parte del ámbito de los planes médicos ni de los proveedores de atención médica no están sujetos a las normas de la HIPAA sobre la información médica protegida, entre estas el requisito de enviar el aviso de las prácticas de privacidad. Al adoptar el estatus de entidad híbrida, los departamentos no regulados que tienen información médica personal no están sujetos a los requisitos de notificación en caso de violación de la privacidad de la información médica protegida (PHI) según la HIPAA.

Esta norma es válida para todos los componentes y unidades administrativas del sistema de HHS y se aplica a aquellas unidades sujetas a la ley de privacidad y a todas las demás normas reguladas por la HIPAA.

Designación de la División de Privacidad

El director de la División de Privacidad de HHS tiene a su cargo la administración del programa a través de la División de Privacidad de HHS, la cual determina y supervisa el cumplimiento de las normas y estándares relacionados con la implementación de los requisitos de la HIPAA, así como también la Ley Gramm-Leach-Bliley, la ley Red Flags, la Ley de Texas de Confidencialidad de los Expedientes Médicos, la Ley de Texas de Protección contra el Robo de Identidad, el Código Comercial y de Negocios de Texas, secciones 521.002 y 521.053, y la sección 33.02 del Código Penal de Texas.

Quejas al amparo de la HIPAA

La División de Privacidad de HHS se encargará de la implementación y administración general de un proceso sistemático de presentación de las quejas que deberá cumplir con las normas de la HIPAA. Aquellos pacientes o beneficiarios que crean que sus derechos de privacidad han sido violados pueden presentar sus quejas directamente ante la División de Privacidad de HHS o ante el Secretario de Salud y Servicios Humanos de EE. UU. Para presentar quejas ante la División de Privacidad de HHS dirija sus quejas a:

Chief Privacy Officer
HHS Privacy Division
PO BOX 149030, Mail Code 1355
Austin TX 78714-9030
Teléfono: 877-378-9869 (sin costo)
Fax: 512-833-6043

También tiene derecho a presentar sus quejas ante el secretario del Departamento de Salud y Servicios Humanos de EE. UU. a: U.S. Secretary of the Department of Health and Human Services, 200 Independence Avenue, S.W., Washington DC 20201, o puede llamar al 877-696-6775 (sin costo).

Componentes del sistema de HHS regulados por la HIPAA

Las siguientes divisiones de HHS se consideran componentes regulados por la HIPAA:

Los Servicios Médicos y Sociales de HHS

  • Medicaid y CHIP

Los centros residenciales estatales de la División de Instalaciones de HHS

  • Abilene
  • Austin
  • Brenham
  • Corpus Christi
  • Denton
  • El Paso
  • Lubbock
  • Lufkin
  • Mexia
  • Richmond
  • Rio Grande
  • San Angelo
  • San Antonio

Los hospitales estatales

  • Hospital Estatal de Austin
  • Hospital Estatal de Big Spring
  • Centro Psiquiátrico de El Paso
  • Hospital Estatal de Kerrville
  • Hospital Estatal de North Texas
  • Centro Estatal de Rio Grande
  • Hospital Estatal de Rusk
  • Hospital Estatal de San Antonio
  • Hospital Estatal de Terrell
  • Centro para Jóvenes de Waco