Cualquier malentendido en torno a los mensajes de texto que violen HIPAA proviene del complejo lenguaje utilizado en las Reglas de privacidad y seguridad. Estas reglas no mencionan los mensajes de texto en sí, pero sí establecen ciertas condiciones que se aplican a las comunicaciones electrónicas en la industria de la salud.
Entonces, por ejemplo, está bien enviar mensajes por texto siempre que el contenido del mensaje no incluya “identificadores personales”. Está bien que un médico envíe mensajes de texto a un paciente, siempre que el mensaje cumpla con el “estándar mínimo necesario”. También está bien enviar mensajes por texto cuando los mecanismos están en su lugar para cumplir con las garantías técnicas de la Regla de Seguridad HIPAA.
Enviar mensajes de texto en violación de HIPAA no es la única comunicación electrónica de PHI que las organizaciones de atención médica deberían estar preocupadas. Los correos electrónicos que contienen PHI también pueden estar en violación de HIPAA dependiendo de las circunstancias en que se envían y reciben.