Aviso de prácticas de privacidad
Este aviso describe cómo se puede usar y divulgar su información médica y cómo puede obtener acceso a esta información. Léalo atentamente.
Nuestra obligación legal de proteger la privacidad de su información de salud
En Capital Blue Cross, tenemos la obligación legal de proteger la privacidad de su información de salud. La información de salud protegida (PHI) incluye información que hemos creado o recibido sobre:
- su estado de salud o afección pasado, presente o futuro
- la prestación de servicios de atención de la salud a usted, o
- el pago de estos servicios de atención de la salud.
Su PHI incluye su nombre, dirección, número de identificación de miembro, etc. Debemos proporcionarle este aviso sobre nuestras obligaciones legales y nuestras prácticas de privacidad con respecto a cómo usamos y divulgamos su PHI. También tenemos la obligación legal de notificarle si se produce una violación de su PHI no segura. Con algunas excepciones, no podemos usar ni divulgar más de su PHI de lo que sea necesario para lograr el propósito del uso o divulgación.
Estamos legalmente obligados a seguir las prácticas de privacidad que se describen en este aviso. Este aviso permanecerá vigente hasta que lo reemplacemos o modifiquemos. Sin embargo, nos reservamos el derecho de cambiar los términos de este aviso y nuestras políticas de privacidad en cualquier momento, siempre y cuando dichos cambios estén permitidos por la ley. Es posible que cualquier cambio se aplique a la PHI que ya hemos recopilado antes de realizar los cambios. Antes de realizar un cambio importante en nuestras políticas, cambiaremos este aviso y proporcionaremos una notificación por escrito en nuestro próximo correo anual a nuestros suscriptores. El aviso revisado se publicará en nuestro sitio web en la fecha de entrada en vigencia del cambio o antes de dicha fecha.
Cómo podemos usar y divulgar su PHI
Uno de nuestros objetivos principales es proteger su PHI. Contamos con políticas y procedimientos en toda nuestra organización para proteger su información. Estas políticas y procedimientos incluyen: capacitar a todos los empleados sobre los usos, divulgaciones y protección apropiados de la PHI; limitar el acceso de los empleados al sistema solo a la PHI necesaria para realizar las tareas laborales; garantizar la eliminación segura de la información confidencial; el uso de identificaciones de usuario y contraseñas únicas, etc. Esta protección cubre las formas orales, escritas y electrónicas de PHI. Además, la política de Capital Blue Cross nos impide compartir su información con empleadores que patrocinan planes de salud grupales, a menos que nos proporcionen la certificación o el acuerdo requeridos para garantizar que la PHI esté adecuadamente protegida y solo se utilice con fines administrativos del Plan.
De acuerdo con la ley, podemos usar y divulgar PHI por muchos motivos diferentes. A continuación, describimos las diferentes categorías de nuestros usos y divulgaciones y le damos algunos ejemplos de cada categoría. Sin su autorización por escrito, no podemos usar ni divulgar su PHI por ningún motivo, excepto los descritos en este aviso.
Estamos obligados por ley a obtener su autorización por escrito para cualquier uso o divulgación de sus informes de psicoterapia, para cualquier uso o divulgación de su PHI con fines de marketing (excepto como se describe en "Beneficios o servicios relacionados con la salud" a continuación), o para cualquier venta de su PHI.
Puede darnos autorización por escrito para usar su PHI o para divulgarla a cualquier persona para cualquier propósito. Si nos da una autorización, puede revocarla por escrito en cualquier momento. Puede obtener un formulario para revocar cualquier autorización que nos proporcione utilizando la información de contacto que figura al final de este aviso. Su revocación no afectará ningún uso o divulgación permitidos por su autorización mientras estuvo en vigencia.
Tratamiento
Podemos divulgar su PHI a un proveedor de atención de la salud que lo solicite en relación con su tratamiento. Por ejemplo, podemos compartir con su médico la PHI que hemos recibido a través de nuestros programas de administración médica para que la utilice para prestarle servicios.
Pago
Podemos usar y divulgar su PHI para llevar a cabo actividades de pago relacionadas con su contrato de beneficios de salud. Ejemplos de esto incluirían el uso y la divulgación de PHI para determinar la elegibilidad, pagar reclamaciones y llevar a cabo una revisión de utilización. Un ejemplo específico de una divulgación de pago sería compartir su PHI con nuestro administrador de beneficios de farmacia para permitir el pago de sus reclamaciones de medicamentos. También podemos divulgar su PHI a otra organización que esté sujeta a las normas federales de privacidad para sus actividades de pago.
Operaciones de atención de la salud
Podemos usar y divulgar su PHI para respaldar otras actividades comerciales. Ejemplos de esto incluirían el uso y la divulgación de PHI para actividades de evaluación y mejora de la calidad; programas de administración médica, como manejo de casos y manejo de enfermedades; y cálculo de primas. Un ejemplo específico de divulgación de operaciones de atención de la salud sería compartir su PHI con nuestro proveedor de manejo de la salud. Podemos divulgar su PHI a otra organización que esté sujeta a las normas federales de privacidad y que tenga una relación con usted para respaldar algunas de sus actividades comerciales. Podemos divulgar su información para ayudar a estas organizaciones a llevar a cabo actividades de evaluación y mejora de la calidad, revisar la competencia o las calificaciones de los profesionales de la atención de la salud, o detectar o prevenir el fraude y el abuso en la atención de la salud.
Familiares, amigos y otras personas involucradas en su atención de la salud
Podemos proporcionar su PHI en la medida necesaria para obtener ayuda de un familiar, amigo u otra persona que usted indique que está involucrada en su atención o en el pago de su atención de la salud. Esto puede implicar compartir la información de pago de reclamaciones con un representante de Recursos Humanos de su empleador si usted le ha pedido que se involucre en su nombre.
Planes de salud grupales y patrocinadores de planes
Podemos divulgar su PHI y la PHI de otras personas inscritas en su plan de salud grupal al plan de salud grupal o al patrocinador del plan para permitirle llevar a cabo las funciones de administración del plan. Consulte los documentos de su plan para obtener una explicación completa de los usos y las divulgaciones limitados que el patrocinador del plan puede hacer de su PHI al proporcionar funciones de administración del plan para su plan de salud grupal.
Usted o su representante personal
Podemos divulgar su PHI a usted por cualquier motivo o a su representante personal. Su representante personal sería su tutor legal, alguien que tiene un poder legal sobre sus decisiones de atención de la salud, o su padre/madre si es un menor de 18 años no emancipado. Un representante personal también incluiría un albacea o un administrador que actúe en nombre de una persona fallecida o del patrimonio sucesorio.
Suscripción
Es posible que recibamos su PHI para suscripción, cálculo de primas u otras actividades relacionadas con la creación, renovación o reemplazo de un contrato de seguro de salud o beneficios de salud. No usaremos ni divulgaremos información demográfica y/o su información genética con fines de suscripción. No usaremos ni divulgaremos su PHI para ningún otro propósito, excepto según lo exija la ley, a menos que el contrato de seguro de salud o beneficios de salud se celebre con nosotros. En ese caso, nuestro uso y divulgación de su PHI será únicamente como se describe en este aviso.
Beneficios o servicios relacionados con la salud
Podemos usar su PHI para informarle sobre beneficios y servicios relacionados con la salud o alternativas de tratamiento que puedan ser de su interés.
Investigación, muerte, donación de órganos
Podemos usar o divulgar su PHI con fines de investigación en circunstancias limitadas. Podemos divulgar la PHI de una persona fallecida a un médico forense, director de funeraria u organización de obtención de órganos para ciertos fines.
Salud y seguridad públicas
Podemos divulgar su PHI en la medida necesaria para evitar una amenaza grave e inminente a su salud o seguridad, o a la salud o seguridad de otras personas. Podemos divulgar su PHI a una agencia gubernamental autorizada para supervisar el sistema de atención de la salud o los programas gubernamentales o sus contratistas, y a las autoridades de salud pública con fines de salud pública. Podemos divulgar su PHI a las autoridades correspondientes si creemos razonablemente que usted es una posible víctima de abuso, negligencia, violencia doméstica u otros delitos.
Exigencias de la ley
Podemos divulgar su PHI cuando así lo exija la ley. Por ejemplo, debemos divulgar su PHI al Departamento de Salud y Servicios Humanos de EE. UU., previa solicitud, con el fin de determinar si cumplimos con las leyes federales de privacidad. Podemos divulgar su PHI cuando lo autoricen las leyes de compensación laboral o leyes similares.
Proceso y trámites
Podemos divulgar su PHI en respuesta a una orden judicial o administrativa, citación, solicitud de obtención de pruebas u otro proceso legal, en ciertas circunstancias. En circunstancias limitadas, como un mandato judicial, una orden judicial o una citación del gran jurado, podemos divulgar su PHI a los funcionarios encargados del orden público.
Aplicación de la ley
Podemos divulgar información limitada a un funcionario encargado del orden público con respecto a la PHI de un sospechoso, fugitivo, testigo esencial, víctima de un delito o persona desaparecida. Podemos divulgar la PHI de un recluso u otra persona bajo custodia legal a un funcionario encargado del orden público o a una institución correccional en ciertas circunstancias. Podemos divulgar PHI cuando sea necesario para ayudar a los funcionarios encargados deo orden público a capturar a una persona que haya admitido su participación en un delito o que haya escapado de la custodia legal.
Fuerzas armadas y seguridad nacional
Podemos divulgar a las autoridades militares la PHI del personal de las Fuerzas Armadas en ciertas circunstancias. Podemos divulgar a funcionarios federales autorizados la PHI requerida para actividades legales de inteligencia, contrainteligencia y otras actividades de seguridad nacional.
Leyes estatales de confidencialidad
Ciertas regulaciones estatales proporcionan mayores protecciones de privacidad para una persona con cualquiera de las siguientes afecciones médicas: VIH, salud mental o abuso de sustancias. Usaremos y divulgaremos su PHI solo de acuerdo con estas regulaciones más restrictivas.
Sus derechos individuales
Usted tiene los siguientes derechos con respecto a su PHI.
El derecho a solicitar acceso a su PHI
En la mayoría de los casos, usted tiene derecho a ver u obtener una copia de su PHI que conservamos. Puede obtener un formulario para solicitar este acceso utilizando la información de contacto que se encuentra al final de este aviso. Si solicita una copia de su PHI, es posible que se le cobre un cargo. Si solicita que se envíen por correo los registros de su PHI, también se le cobrará el franqueo.
El derecho a solicitar una modificación de su PHI
Si cree que la PHI que tenemos sobre usted es incorrecta o está incompleta, tiene derecho a solicitar que corrijamos o actualicemos esta información. Las solicitudes de rutina de los miembros para cambiar la información iniciada por el miembro, como actualizar la información de la dirección, corregir la ortografía de un nombre, etc., se pueden manejar de manera más eficiente si se comunica con Servicios para Miembros. Para obtener más información, puede obtener un formulario para solicitar una modificación utilizando la información de contacto que figura al final de este aviso. Si solicita cambios en la información que nosotros no creamos, pero que recibimos de otra fuente, como su plan de salud grupal o su proveedor, tenemos el derecho de remitirlo al creador de esta información para que haga su solicitud.
Si rechazamos su solicitud, le proporcionaremos una explicación por escrito de la denegación y le explicaremos su derecho a presentar una declaración escrita de desacuerdo con la denegación, que se puede adjuntar a todas las divulgaciones futuras de su PHI con las que se relacione el desacuerdo. Si aceptamos su solicitud de modificar la información, haremos todos los esfuerzos razonables para informar a otras personas que necesiten saber sobre el cambio en su información.
El derecho a recibir un informe de ciertas divulgaciones de su PHI
Tiene derecho a recibir una lista de ciertos casos en los que hemos divulgado su PHI a otros durante los últimos seis años. Esta lista no incluirá ninguna divulgación que realicemos con fines de tratamiento, pago y operaciones de atención de la salud, incluidas las divulgaciones al patrocinador de su plan de salud grupal para estos fines. Esta lista tampoco incluirá divulgaciones permitidas a: usted, familiares, amigos y otras personas involucradas en su atención de la salud o en el pago de su atención de la salud; representantes personales; funcionarios autorizados para instituciones correccionales y otras situaciones de custodia de las fuerzas del orden o para fines de seguridad nacional; u otros, según lo permita su autorización por escrito.
Esta lista no incluirá las divulgaciones que hagamos que sean incidentales a las divulgaciones que se nos permite hacer o las divulgaciones de información en un "conjunto de datos limitado" que no incluya su nombre, dirección u otra información de identificación. Puede obtener un formulario para solicitar este informe utilizando la información de contacto que se encuentra al final de este aviso. Le proporcionaremos la fecha en la que hicimos la divulgación, el nombre de la persona o entidad a la que hicimos la divulgación, una descripción de la PHI que divulgamos y el motivo de la divulgación. Le proporcionaremos esta lista sin cargo, pero si realiza más de una solicitud en un período de 12 meses, es posible que le cobremos un cargo razonable basado en el costo para responder a esta solicitud.
El derecho a solicitar comunicaciones confidenciales
Tiene derecho a solicitar que le enviemos su PHI por medios alternativos o a una ubicación alternativa si es necesario para evitar daños. Por ejemplo, normalmente enviamos las Explicaciones de beneficios (EOB) al suscriptor y no al miembro a título individual. Un miembro puede solicitar que se le envíe su EOB a una dirección diferente si cree que el envío de la EOB al suscriptor podría poner en peligro al miembro. Puede obtener un formulario para solicitar comunicaciones confidenciales utilizando la información de contacto que figura al final de este aviso. Debemos atender su solicitud razonable siempre que nos permita continuar cobrando las primas y pagando las reclamaciones conforme a su plan de salud.
El derecho a solicitar una restricción en el uso y la divulgación de su PHI
Tiene derecho a solicitar que establezcamos límites adicionales sobre cómo usamos y divulgamos su PHI. Sin embargo, no estamos obligados a aceptar dichas solicitudes.
El derecho a recibir una copia por escrito de nuestro aviso de prácticas de privacidad
Tiene derecho a recibir una copia impresa de este Aviso de prácticas de privacidad en cualquier momento, incluso si ha recibido este aviso a través de nuestro sitio web o por correo electrónico. Puede solicitar una copia impresa de este aviso utilizando la información de contacto que figura al final de este aviso.
Fecha de entrada en vigencia
Este aviso entra en vigencia el 23 de septiembre de 2013.
Si tiene preguntas o quejas sobre privacidad
Si le preocupa que podamos haber violado sus derechos de privacidad, puede registrar su queja con nosotros enviando su queja por escrito a:
Privacy Office Capital Blue Cross PO Box 772132 Harrisburg, PA 17177-2132También puede enviar una queja por escrito al Departamento de Salud y Servicios Humanos de EE. UU. Le proporcionaremos la dirección para presentar su queja ante el Departamento de Salud y Servicios Humanos de EE. UU. si lo solicita.
Apoyamos su derecho a proteger la privacidad de su información de salud. No tomaremos represalias de ninguna manera si decide presentar una queja ante nosotros o ante el Departamento de Salud y Servicios Humanos de EE. UU. Si desea obtener más información sobre nuestras prácticas de privacidad, tiene alguna pregunta o inquietud, o desea actuar en función de cualquiera de sus derechos individuales, comuníquese con la Oficina de Privacidad de Capital Blue Cross llamando sin cargo al:
Teléfono: 866.987.4241
También puede ver una versión en PDF del Aviso de prácticas de privacidad.