AVISO DE CUMPLIMIENTO DE HIPAA – DETALLADO
Este sistema contiene información confidencial, de propiedad exclusiva y sensible, incluida la Información de Salud Protegida (PHI) regida por la Ley de Portabilidad y Responsabilidad del Seguro Médico de 1996 (HIPAA), la Ley de Tecnología de la Información de Salud para la Salud Económica y Clínica (HITECH) y las leyes y reglamentaciones aplicables del estado de Pensilvania.
EL ACCESO NO AUTORIZADO ESTÁ ESTRICTAMENTE PROHIBIDO
Todos los elementos de datos descritos como información médica protegida (PHI) incluyen, entre otros:
- Direcciones
- Números de teléfono
- Números de fax
- Direcciones de correo electrónico
- Números de seguridad social
- Números de historial médico
- Fecha de nacimiento
- Fecha de fallecimiento
- Números de beneficiarios del plan de salud
- Números de cuenta
- Números de certificado/licencia
- Identificadores del vehículo y número de serie, incluidos los números de matrícula
- Identificadores de dispositivos y números de serie
- Imágenes fotográficas de rostro completo y cualquier imagen comparable
- Información del cliente (por ejemplo, solicitantes de seguro por discapacidad, beneficiarios de servicios sociales públicos, participantes de programas estatales/federales, empleadores, etc.)
- Información sobre cómo se accede y funcionan los sistemas automatizados
- Cualquier otra información de propiedad exclusiva.
- Cualquier otro número de identificación único, característico o código
Al acceder a este sistema, usted reconoce y acepta lo siguiente:
Sólo acceso autorizado:
El acceso a este sistema de Historia Clínica Electrónica (HCE) está restringido exclusivamente a usuarios autorizados. Usted accede a este sistema como empleado, contratista o afiliado del Servicio Judío para Familias y Niños del Área Metropolitana de Filadelfia, una organización sin fines de lucro que presta servicios sociales amparada por la HIPAA. El acceso o uso no autorizado de este sistema está estrictamente prohibido y puede dar lugar a medidas disciplinarias, civiles o penales.
Confidencialidad de la información médica protegida (PHI):
Usted es responsable de proteger la confidencialidad, integridad y seguridad de toda la PHI y los datos sensibles a los que se acceda a través de este sistema. La divulgación de PHI solo está permitida según lo autorizado por la HIPAA, las políticas de la agencia y la ley de Pensilvania. No debe acceder, revisar, compartir ni divulgar la información de ningún cliente a menos que esté específicamente autorizado para hacerlo y sea necesario para sus responsabilidades asignadas.
Responsabilidad del usuario:
Usted es responsable de todas las actividades realizadas con sus credenciales de inicio de sesión. Su acceso a este sistema es monitoreado y auditado. No debe compartir su nombre de usuario ni contraseña. Debe cerrar sesión después de cada sesión y tomar todas las precauciones necesarias para evitar el acceso no autorizado.
Reconocimiento de firma electrónica:
Ingresando información en el sistema y haciendo clic en el botón “Enviar”, “Guardar”, “Firmar” o cualquier botón de acción equivalente en cualquier formulario, evaluación, nota de tratamiento u otra documentación clínica, usted certifica que:
- La información ingresada es verdadera, precisa y completa según su leal saber y entender.
- Usted comprende y acepta que hacer clic en estos botones es el equivalente legal de su firma manuscrita.
- Su firma electrónica quedará registrada con un sello de tiempo y un identificador de usuario, y quedará fijada de forma permanente en la entrada correspondiente del historial clínico.
- Usted podrá ser considerado responsable de cualquier entrada inexacta o fraudulenta.
Utilice los derechos de supervisión y auditoría:
Todo acceso y uso del sistema está sujeto a supervisión, registro y auditoría periódica por parte de personal autorizado. El uso de este sistema implica su consentimiento a dichas actividades de supervisión y auditoría. Cualquier sospecha de uso indebido, acceso no autorizado o infracción debe notificarse de inmediato al Responsable de Privacidad o a la autoridad de cumplimiento designada.
Obligación de cumplimiento:
Su uso de este sistema afirma su aceptación de cumplir con todas las leyes federales y estatales aplicables, las políticas y procedimientos de la agencia y los estándares éticos relacionados con la privacidad y seguridad de la información de salud.
Si no está de acuerdo con alguno de los términos anteriores, no inicie sesión en el sistema.
Si tiene preguntas o desea informar una sospecha de violación, comuníquese con Debora Borenstein, Oficial de Cumplimiento de HIPAA.