HIPAA


AVISO DE PRÁCTICAS DE PRIVACIDAD

Fecha de entrada en vigencia:  22 de agosto de 2013
Este aviso describe cómo la información médica relativa a su persona puede utilizarse y revelarse, y cómo usted puede acceder a esta información. Léalo detenidamente.

Antecedentes

Cuando este aviso hace referencia a la Entidad Cubierta Afiliada (Affiliated Covered Entity) de Express Scripts o "Express Scripts ACE", se refiere a Express Scripts Holding Company (“Express Scripts”) y a cada una de las subsidiarias o afiliadas de Express Scripts que son entidades cubiertas, entre otras: Accredo Health Group, Inc.; ESI Mail Order Processing, Inc.; Express Scripts Mail Pharmacy Service, Inc.; Express Scripts Specialty Distribution Services, Inc.; Medco Containment Insurance Company of New York; y Medco Containment Life Insurance Company. A full list of covered subsidiaries or affiliates can be found at Express-Scripts.com/subsidiaries

Cada una de las subsidiarias o afiliadas de Express Scripts que figura en la lista es una entidad cubierta en virtud de la Ley de Responsabilidad y Transferibilidad de los Seguros Médicos de 1996 y de las disposiciones que se promulgan conforme a esta (colectivamente, “HIPAA”). Cada una de las subsidiarias que figuran más arriba están bajo el control común y son propiedad de Express Scripts.

En conformidad con el párrafo 164.105(b) del Código de Regulaciones Federales (C.F.R) 45, cada una de las subsidiarias o afiliadas de Express Scripts que figuran más arriba se designan por el presente como una entidad cubierta afiliada única para los fines del cumplimiento de HIPAA. La entidad cubierta afiliada única se conocerá como "Express Scripts ACE". Esta designación puede enmendarse de vez en cuando para agregar nuevas entidades cubiertas que están bajo el control común y son propiedad de Express Scripts.

Este Aviso de prácticas de privacidad (el "Aviso") describe lo siguiente:

  • la forma en que podemos usar y divulgar su información sanitaria protegida (“PHI”) (es decir, cada una de las subsidiarias que integran Express Scripts ACE);
  • sus derechos a obtener acceso y enmendar su información médica protegida.

La ley nos exige que hagamos lo siguiente:

  • Mantengamos la privacidad de su información médica protegida.
  • Le notifiquemos sobre nuestras obligaciones legales y prácticas de privacidad con respecto a la información médica protegida.
  • Nos atengamos a las condiciones del Aviso actualmente en vigencia para Express Scripts ACE.

USOS Y DIVULGACIONES DE SU INFORMACIÓN MÉDICA PROTEGIDA QUE ESTÁN PERMITIDOS

Podemos usar y divulgar su información médica protegida para los siguientes fines.

Treatment: We may use and disclose your PHI to healthcare professionals or other third parties to provide, coordinate and manage the delivery of healthcare. Por ejemplo, el farmacéutico puede divulgar su información sanitaria protegida a su médico para coordinar la receta y la entrega de sus medicamentos. Además, podemos proporcionarle recordatorios del tratamiento e información sobre los posibles efectos secundarios, las interacciones farmacológicas y otras cuestiones relacionadas con el tratamiento que guardan relación con el medicamento.

Payment: We may use and disclose PHI about you to receive payment for our services, manage your account, fulfill our responsibilities under your benefit plan, and process your claims for drugs you have received. Por ejemplo, podemos entregar su información sanitaria protegida a su plan de salud (o a la persona designada) a fin de que podamos confirmar su elegibilidad para los beneficios farmacéuticos, o podemos presentar reclamaciones por el pago a su plan de salud, a su empleador o a otro tercero.

Healthcare Operations: We may use and disclose your PHI to carry on our own business planning and administrative operations. Tenemos que hacerlo para poder brindarle servicios de alta calidad. Por ejemplo, podemos usar y divulgar su información sanitaria protegida para evaluar el uso o la eficacia de ciertos medicamentos, desarrollar y monitorear los protocolos médicos, y darle información respecto de los servicios de administración sanitaria que son de utilidad.

Information That May Be of Interest to You: We may use or disclose your PHI to contact you about treatment options or alternatives that may be of interest to you. Por ejemplo, podemos llamarlo para recordarle sobre las recetas vencidas, la disponibilidad de medicamentos alternativos o informarle acerca de otros productos que pueden ser beneficiosos para su salud.

Individuals Involved in Your Care or Payment for Your Care: We may disclose PHI about you to someone who assists in or pays for your care. A menos que nos escriba y nos indique específicamente lo contrario, podemos divulgar su información sanitaria protegida a una persona con permiso para actuar en su nombre. Le exigiremos a esta persona que proporcione pruebas irrefutables de que cuenta con su permiso.

Parents or Legal Guardians: If you are a minor or under a legal guardianship, we may release your PHI to your parents or legal guardians when we are permitted or required to do so under federal and applicable state law.

Business Associates: We arrange to provide some services through contracts with business associates so that they may help us operate more efficiently. Podemos divulgar su información sanitaria protegida a los socios comerciales que actúan en nuestro nombre. Si se divulga cualquier información sanitaria protegida, protegeremos su información del uso y la divulgación no autorizados mediante la implementación de acuerdos de confidencialidad. Nuestros socios comerciales pueden, a su vez, usar proveedores para que los ayuden a brindarnos servicios. En ese caso, los socios comerciales deben celebrar un acuerdo de confidencialidad con el proveedor que proteja su información del uso y la divulgación no autorizados.

Research: Under certain circumstances, we may use and disclose PHI about you for research purposes. Antes de usar o divulgar la información sanitaria protegida, eliminaremos aquellos datos que permitan identificarlo, obtendremos su autorización por escrito o su aprobación a través de un proceso especial de aprobación diseñado para proteger su información sanitaria. En algunas circunstancias, podemos usar su información sanitaria protegida para generar datos agregados (datos resumidos que no lo identifican) para estudiar los resultados, los costos y los perfiles de los profesionales, y para sugerirle diseños de beneficios a su empleador o a su plan de salud. Estos estudios generan datos agregados que podemos vender o divulgar a otras empresas u organizaciones. Los datos agregados no permiten identificarlo.

Abuse, Neglect or Domestic Violence: We may disclose your PHI to a social service, protective agency or other government authority if we believe you are a victim of abuse, neglect or domestic violence. Le informaremos sobre la divulgación, a menos que hacerlo pudiera ponerlo en riesgo de sufrir un daño grave.

Public Health: We may disclose your PHI for public health activities and purposes, such as reporting adverse events, post-marketing surveillance in connection with FDA-regulated entities’ legal obligations (for example, pharmaceutical manufacturer reporting or connections with an FDA-mandated Risk Evaluation and Mitigation Strategies (REMS) program) and product recalls. Además, podemos divulgar su información sanitaria protegida a una persona o empresa regida por la Administración de Drogas y Alimentos (Food and Drug Administration) de los EE. UU., como un fabricante de productos farmacéuticos, para los siguientes fines:

  1. reporting or tracking product defects or problems;
  2. repairing, replacing, or recalling defective or dangerous products; or
  3. monitoring the performance of a product after it has been approved for use by the general public. Podemos recibir el pago de un tercero para que divulguemos información para actividades y fines de salud pública.

Podemos recibir el pago de un tercero para que divulguemos información para actividades y fines de salud pública.

Health Oversight: We may disclose PHI to a health oversight agency performing activities authorized by law, such as investigations and audits. Estas entidades incluyen a los organismos gubernamentales que supervisan el sistema de atención sanitaria, a los programas de beneficios del gobierno, así como a organizaciones sujetas a la regulación gubernamental y a las leyes de derechos civiles.

Creation of De-Identified Health Information: We may use your PHI to create data that cannot be linked to you by removing certain elements from your PHI, such as your name, address, telephone number, and member identification number. Podemos utilizar esta información sin identificación para realizar ciertas actividades comerciales; por ejemplo, para crear informes sumarios y para analizar y seguir las tendencias de la industria.

To Avert Serious Threat to Health or Safety: We may disclose your PHI to prevent or lessen an imminent threat to the health or safety of another person or the public. Esa divulgación solo se le hará a una persona en condiciones de prevenir o atenuar la amenaza.

Judicial Proceedings: We may disclose your PHI in the course of any judicial proceeding in response to a court order, subpoena or other lawful process, but only after we have been assured that efforts have been made to notify you of the request.

Law Enforcement: We may disclose your PHI, as required by law, in response to a subpoena, warrant, summons, or, in some circumstances, to report a crime.

Coroners and Medical Examiners: We may disclose your PHI to a coroner or a medical examiner for the purpose of determining cause of death or other duties authorized by law.

Organ, Eye and Tissue Donation: We may disclose your PHI to organizations involved in organ transplantation to facilitate donation and transplantation.

Workers’ Compensation: We may disclose your PHI to comply with workers’ compensation laws and other similar programs.

Fund Raising: We may use your PHI to send you fundraising communications, but you have the right to opt out of receiving such communications.

Specialized Government Functions, Military and Veterans: We may disclose your PHI to authorized federal officials to perform intelligence, counterintelligence, medical suitability determinations, Presidential protection activities, and other national security activities authorized by law. Si es miembro de las fuerzas armadas de los EE. UU. o de un ejército extranjero, podemos divulgar su información sanitaria protegida según lo exijan las autoridades de comandancia militar o la ley. Si es un recluso de una institución correccional o está bajo la custodia de un funcionario del cumplimiento de la ley, podemos divulgar su información sanitaria protegida a esos terceros si la divulgación es necesaria para lo siguiente:

  1. the provision of your healthcare;
  2. maintaining the health or safety of yourself or other inmates; or
  3. ensuring the safety and security of the correctional institution or its agents.

As Otherwise Required By Law: We will disclose PHI about you when required to do so by law. Si la ley federal, estatal o local de su jurisdicción le ofrece otras protecciones contra el uso o la divulgación indebida de la información sanitaria protegida, cumpliremos con esas leyes en la medida de su aplicación.

Other Uses and Disclosures: Most uses and disclosures of psychotherapy notes (where appropriate), uses and disclosures for marketing purposes and disclosures that constitute a sale of PHI require an authorization. Cualquiera de estas actividades y cualquier otro uso y otra divulgación de su información sanitaria protegida que no figuren en este Aviso se harán solo con su autorización, a menos que la ley vigente nos permita que hagamos ese otro uso y esa otra divulgación, en cuyo caso cumpliremos con la ley vigente. Puede revocar su autorización por escrito en cualquier momento, a menos que hayamos tomado medidas en virtud de esta. La revocación por escrito de la autorización debe enviarse a la dirección que figura más abajo.

SUS DERECHOS EN RELACIÓN CON SU INFORMACIÓN SANITARIA PROTEGIDA

Right to Inspect and Copy: Subject to some restrictions, you may inspect and copy PHI that may be used to make decisions about you. Si mantenemos un registro sanitario que contiene su información sanitaria protegida, tiene derecho a solicitar que le enviemos una copia de esta en formato electrónico a usted o a un tercero que designe.

Right to Amend: If you believe PHI about you is incorrect or incomplete, you may ask us to amend the information. Debe dar un motivo para respaldar la solicitud de una enmienda.

Right to an Accounting of Disclosures: You have the right to request an accounting of disclosures of your PHI. Este informe especifica las divulgaciones de su información sanitaria protegida que hayamos realizado para fines que no sean de tratamiento, pago u operaciones de atención sanitaria. La provisión de un informe sobre las divulgaciones está sujeto a ciertas restricciones.

Right to Request Restrictions: You have the right to request a restriction or limitation on the PHI we use and disclose about you for treatment, payment or healthcare operations. Además, puede solicitar que no se divulgue su información sanitaria protegida a familiares o amigos que pueden participar en su atención o pagar por ella. Su solicitud debe: 1. Presentarse por escrito; 2. establecer las restricciones que solicita; y 3. establecer a quiénes se aplican las restricciones. No estamos obligados a aceptar su solicitud. Si estamos de acuerdo, cumpliremos con su solicitud, a menos que la información restringida sea necesaria para proporcionarle tratamiento de emergencia. Accederemos a su solicitud de restringir la información sanitaria protegida que se divulga a un plan de salud para fines de pagos u operaciones de atención sanitaria (es decir, que no sean de tratamiento), si la información es sobre un medicamento que nos pagó en su totalidad de su propio bolsillo.

Confidential Communications: You may ask that we communicate with you in an alternate way or at an alternate location to protect the confidentiality of your PHI. En su solicitud, debe especificar un método o una ubicación alternativos que desearía que usáramos para comunicarle su información sanitaria protegida.

Right to be Notified: You have the right to be notified following a breach of unsecured PHI if your PHI is affected.

Right to a Paper Copy of This Notice: You have the right to request a paper copy of this Notice at any time. Para obtener información previamente grabada sobre cómo obtener una copia de este Aviso y respuestas a preguntas frecuentes, llame al 877.279.6391 (número gratuito solamente en los EE. UU.). Incluso si hemos aceptado enviar este Aviso de manera electrónica, aun así tiene derecho a obtener una copia impresa. Puede obtener una copia de este aviso desde nuestro sitio web, Express-Scripts.com/privacy/.

Right to File a Complaint: If you believe we have violated your privacy rights, you may file a written complaint to Express Scripts at the address listed below. También puede presentar una queja ante el secretario del Departamento de Sanidad y Servicios Sociales de los EE. UU. No sufrirá represalias por presentar una queja.

Las quejas por escrito, la revocación por escrito de una autorización para usar o divulgar la información sanitaria protegida, las solicitudes por escrito para obtener una copia de su información sanitaria protegida, las enmiendas a esta, un informe de las divulgaciones, las restricciones sobre su información sanitaria protegida o las comunicaciones confidenciales pueden enviarse por correo a:

Express Scripts
Attn:Privacy Officer
P.O. Box 66561
St. Louis, MO 63166-6561

Correo electrónico: Privacy@Express-scripts.com
Incluya su nombre, dirección y número de identificación de paciente.

Nos reservamos el derecho a revisar este aviso.

Un aviso que fue revisado tendrá vigencia para la información sanitaria protegida que ya tenemos sobre su persona, así como también para cualquier información sanitaria protegida que podamos recibir en el futuro. We will communicate revisions to this Notice through our website, Express-Scripts.com/privacy/.