Compartir su información de salud personal con aplicaciones de terceros
La norma final sobre interoperabilidad y acceso de los pacientes (CMS-9115-F) permite a los miembros de GCHP obtener y compartir electrónicamente la información de salud personal (PHI) que mantiene GCHP con aplicaciones de terceros (App). GCHP está trabajando con Edifecs para llevar a cabo las interfaces de programación de aplicaciones (API) que exige esta norma final.
- API de acceso para pacientes: permite que aplicaciones de terceros que usted autorice obtengan la información de salud personal que posee GCHP.
- API del directorio de proveedores: permite a las aplicaciones de terceros obtener información sobre la red de proveedores de GCHP.
Compartir sus datos de salud con aplicaciones de terceros puede entrañar riesgos, como:
- No tienen que cumplir con las mismas regulaciones federales, estatales y locales de privacidad y seguridad que los planes de salud.
- Una vez que apruebe que se compartan sus datos de salud, no se aplican las protecciones de privacidad y seguridad de la Ley de Portabilidad y Responsabilidad de Seguros Médicos (HIPAA).
Para recurrir contra los desarrolladores de la aplicación hay que dirigirse a la Oficina de Derechos Civiles (OCR) y a la Comisión Federal de Comercio (FTC).
Para obtener más información sobre la norma final de Interoperabilidad y Acceso de los Pacientes, visite: https://www.cms.gov/newsroom/fact-sheets/interoperability-and-patient-access-fact-sheet.
Estos son los pasos para crear su propia cuenta de miembro de Interoperabilidad (que es necesaria antes de conectarse a aplicaciones de terceros):
- Para crear una cuenta de miembro, visite: https://members.edifecsfedcloud.com/gold.coast.health.plan/#/sign-up
- Ingrese sus datos de miembro, como dirección de email, y haga clic en 'Enviar'.
- Recibirá un email de activación con una contraseña temporal. Haga clic en el botón 'Iniciar sesión' en el email.
- Introduzca su dirección de email y contraseña temporal en la página de inicio de sesión.
- Cambie su contraseña temporal por una contraseña exclusiva.
- El perfil de su cuenta de miembro debería estar completo y podrá empezar a pasar sus datos de atención médica a las aplicaciones de terceros verificadas que elija.
- Busque la aplicación de terceros verificada de su elección.
- En la pantalla de inicio de sesión de esa aplicación, ingrese su dirección de email y la contraseña que eligió al crear su cuenta de miembro.
- Cuando inicie sesión por primera vez en la aplicación de terceros, se le pedirá que dé su consentimiento para que la aplicación reciba sus datos médicos.
- Lea con atención las páginas de contenido antes de decidirse a seguir adelante.
- Si da su consentimiento a la aplicación de terceros, sus datos de atención médica se transmitirán a la aplicación en el momento en que inicie sesión. Los datos se actualizarán cada vez que inicie sesión.
Antes de inscribirse, asegúrese de leer la siguiente información sobre privacidad y seguridad.
GCHP conserva la información que se indica a continuación. Puede compartirse electrónicamente con aplicaciones de terceros si usted da su consentimiento:
- Reclamaciones médicas y de farmacia
- Datos clínicos, como medicamentos recetados, resultados de laboratorio y vacunas.
- Proveedores de atención médica y miembros del equipo de atención
Después de inscribirse, tenga cuidado de elegir una aplicación que esté registrada con los socios de GCHP, Edifecs o Council for Affordable Quality Healthcare (CAQH). Descárguela en su teléfono a través de su tienda de aplicaciones (por ejemplo, Apple App Store o Google Play). Después de descargar la aplicación:
- Complete el proceso de configuración de la cuenta.
- Use los menús y las indicaciones de la aplicación para conectarla a su plan de salud.
- Dé permiso para compartir su información de salud con la aplicación.
Póngase en contacto con los administradores de la aplicación y pídales que trabajen con Edifecs o CAQH para darse de alta.
GCHP y Edifecs disponen de un portal donde los desarrolladores de aplicaciones pueden obtener más información sobre la conexión a los repositorios de recursos rápidos de interoperabilidad para la atención médica (FHIR) a través de las API. Los desarrolladores pueden encontrar más información sobre este portal en:
https://fdp.edifecsfedcloud.com/#/portal/gold.coast.health.plan/home
Si la política de privacidad de la aplicación no responde claramente a las siguientes preguntas, o si no se siente cómodo con las respuestas dadas, piense en buscar otra:
- ¿Qué datos de salud recopilará esta aplicación?
- ¿Recopilará datos no relacionados con la salud de mi dispositivo, como mi ubicación?
- ¿Se almacenarán mis datos de una manera que no me identifique?
- ¿Cómo usará esta aplicación mis datos?
- ¿Compartirá mis datos con terceros?
- ¿Venderá mis datos por algún motivo, como publicidad o investigación?
- ¿Compartirá mis datos por algún motivo? Si es así, ¿con quién? ¿Con qué propósito?
- ¿Cómo puedo limitar el uso y la divulgación de mis datos por parte de esta aplicación?
- ¿Qué medidas de seguridad utiliza la aplicación para proteger mis datos?
- ¿Qué impacto podría tener compartir mis datos con la aplicación en otras personas, como los miembros de mi familia?
- ¿Cómo puedo acceder a mis datos y corregir las inexactitudes en los datos recuperados por la aplicación?
- ¿La aplicación tiene un proceso para recopilar y responder a las quejas de los usuarios?
- Si ya no quiero usar esta aplicación, o permitir que tenga acceso a mi información de salud, ¿cómo puedo impedir que acceda a mis datos?
- ¿Cuál es la política de la aplicación para eliminar mis datos una vez que impido el acceso? ¿Tengo que hacer algo más que eliminarlo de mi dispositivo?
- ¿Cómo informa la aplicación a los usuarios de los cambios que podrían afectar a sus prácticas de privacidad?
La Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de EE. UU. hace cumplir las siguientes normativas:
- Ley de Portabilidad y Responsabilidad de Seguros Médicos (HIPAA)
- Normas en materia de Privacidad, Seguridad y Notificación de Infracciones
- Ley y Norma sobre la Seguridad del Paciente
La HIPAA se aplica a los planes de salud, los proveedores de atención médica y las empresas relacionadas.
Puede obtener más información sobre los derechos de los pacientes en virtud de la HIPAA y quién debe respetarlos en:
- https://www.hhs.gov/hipaa/for-individuals/index.html
- https://www.hhs.gov/hipaa/for-individuals/guidance-materials-forconsumers/index.html
También puede consultar las preguntas frecuentes sobre la HIPAA:
La mayoría de las aplicaciones de terceros no están cubiertas por la HIPAA. La mayoría están bajo las protecciones de la Ley de la Comisión Federal de Comercio (FTC). La Ley de la Comisión Federal de Comercio protege contra acciones engañosas (por ejemplo, si una aplicación comparte datos personales sin permiso, aunque tenga una política de privacidad que diga que no lo hará).
Para saber más sobre la privacidad y la seguridad de las aplicaciones móviles para los consumidores, haga clic aquí: https://www.consumer.ftc.gov/articles/0018-understanding-mobile-apps
Para obtener más información sobre cómo presentar una queja ante la Oficina de Derechos Civiles en virtud de la HIPAA, visite:
https://www.hhs.gov/hipaa/filing-a-complaint/index.html.
Puede presentar una queja ante la Oficina de Derechos Civiles aquí: https://ocrportal.hhs.gov/ocr/smartscreen/main.jsf.
Puede presentar una queja ante la Comisión Federal de Comercio aquí:
Como miembro de GCHP, tiene derecho a presentar una queja ante nuestro Oficial de Privacidad. Debe proporcionarnos información específica por escrito para fundamentar su queja. También puede presentar una queja ante la Secretaría de Salud y Servicios Humanos en https://www.hhs.gov/hipaa/filing-a-complaint/index.html.
GCHP no tomará ningún tipo de represalias contra usted por presentar una queja. La presentación de una queja no afectará la calidad de los servicios de atención sanitaria que reciba como miembro.
Póngase en contacto con nosotros en:
Gold Coast Health Plan
Atención: Oficial de Privacidad
711 E. Daily Drive, Suite 106
Camarillo, CA 93010-6082
Línea directa de cumplimiento: 1.866.672.2615, las 24 horas del día, los siete días de la semana, o TTY/TDD 711
La Oficina del Defensor del Pueblo ayuda a resolver problemas desde un punto de vista neutral y puede ponerlo en contacto con la persona / departamento adecuado para ayudarlo con su problema.
Departamento de Servicios de Atención Médica, Oficina del Defensor del Pueblo
1.888.452.8609
De lunes a viernes, de 8 a. m. a 5 p. m. (excepto feriados)
MMCDOmbudsmanOffice@dhcs.ca.gov