¿Es esto una violación de HIPAA?

45 CFR 160.103 (2007) prohíbe la divulgación de información que sea individualmente identificable (versión extremadamente abreviada).

Si la descripción del paciente lo identifica individualmente a esa audiencia, es una violación de HIPAA. Si se trata de una descripción general, el uso en rondas como ejemplo no viola HIPAA. Puede reducirse al contexto específico del hecho.

Cualquier malentendido en torno a los mensajes de texto que violen HIPAA proviene del complejo lenguaje utilizado en las Reglas de privacidad y seguridad. Estas reglas no mencionan los mensajes de texto en sí, pero sí establecen ciertas condiciones que se aplican a las comunicaciones electrónicas en la industria de la salud.

Entonces, por ejemplo, está bien enviar mensajes por texto siempre que el contenido del mensaje no incluya “identificadores personales”. Está bien que un médico envíe mensajes de texto a un paciente, siempre que el mensaje cumpla con el “estándar mínimo necesario”. También está bien enviar mensajes por texto cuando los mecanismos están en su lugar para cumplir con las garantías técnicas de la Regla de Seguridad HIPAA.

Enviar mensajes de texto en violación de HIPAA no es la única comunicación electrónica de PHI que las organizaciones de atención médica deberían estar preocupadas. Los correos electrónicos que contienen PHI también pueden estar en violación de HIPAA dependiendo de las circunstancias en que se envían y reciben.

Según la pregunta, si “su EKG, sus estadísticas del cuadro, su diagnóstico se recitan para la multitud mencionando individualmente sus detalles, es estrictamente un violaton HIPAA.

Si su nombre no fue usado, ¿cómo es una violación? En mi opinión, es crucial nombrar a una persona, si está violando su privacidad. Y si no nombra a la persona de lo que puede ser simplemente una persona imaginaria, por el bien de la discusión científica …