Proveedores de telesalud: el HHS publica las mejores prácticas de la HIPAA
Reconociendo el panorama cambiante de la prestación de asistencia sanitaria y el crecimiento de la telesalud, el Departamento de Salud y Servicios Humanos (HHS) de los Estados Unidos publicó una guíade recursosdestinada a ayudar a los proveedores de telesalud a explicar los riesgos de privacidad y seguridad a los pacientes que utilizan la telesalud. La guía explica los riesgos de las visitas de telesalud y las formas de reducirlos. Es importante destacar que la guía deja claro que la Ley de Portabilidad y Responsabilidad del Seguro Médico de 1996 (HIPAA)noexige a los proveedores de atención médica que proporcionen esta información. Sin embargo, el objetivo es que la guía de recursos ayude a los proveedores que deseen discutir los riesgos potenciales con el paciente.
El HHS reconoce que garantizar la privacidad y la seguridad de la información médica protegida puede ayudar a promover una comunicación más eficaz entre el proveedor y el paciente, lo cual es importante para una atención de calidad. En consecuencia, el HHS recomienda que los proveedores expliquen lo siguiente a los pacientes antes de una sesión de telesalud:
- Las tecnologías de comunicación remota que el proveedor utilizará en la sesión de telesalud. Esto debe incluir una explicación de lo que es la telesalud y ejemplosde diferentes tipos de servicios de telesalud, como tener una cita médica por teléfono o a través de una aplicación de videoconferencia.
- La importancia de la privacidad y la seguridad de la información sanitaria. Los proveedoresdeben informar a los pacientes sobre las medidas de protección de la privacidad y la seguridad de las tecnologías de comunicación remota que ofrecen.
- Los posibles riesgos para la información del paciente y cómo mitigarlos. Los proveedores deben explicar que el uso de tecnologías de comunicación remota para la telesalud puede conllevar riesgos para la privacidad y la seguridad de la información. Algunos ejemplos de riesgos que pueden ser relevantes para los pacientes son los virus y otros programas maliciosos, el acceso no autorizado y la divulgación accidental de información. Las medidas de mitigación incluyen soluciones antimalware, software de parcheo y el uso de auriculares para evitar que otras personas escuchen la sesión de telesalud.
Para ayudar a los pacientes a proteger su información médica y evitar posibles correos electrónicos de phishing u otras estafas, los proveedores deben asegurarse de que el paciente sepa cuándo y cómo se pondrán en contacto con él el proveedor, la oficina del proveedor o el proveedor de tecnología de comunicación remota. También se debe proporcionar información sobre las prácticas de privacidad y seguridad de cualquier proveedor de tecnología que se utilice para el servicio de telesalud.
El HHS también publicó una guíade recursosdirigida a los pacientes, que ofrece recomendaciones que estos pueden aplicar de forma independiente para proteger y asegurar su información médica. El HHS ofrece muchas recomendaciones específicas para los pacientes, entre las que se incluyen las siguientes:
- Realice citas de telesalud desde lugares privados.
- Apague cualquier dispositivo electrónico que pueda escuchar o grabar información, como altavoces inteligentes o cámaras de seguridad.
- Evite los ordenadores públicos o los dispositivos móviles, si es posible, incluyendo las conexiones wifi públicas.
- Instale todas las actualizaciones de seguridad disponibles en los dispositivos electrónicos que se utilizarán para las citas de telesalud.
- Utiliza contraseñas seguras y únicas.
- Elimina la información sanitaria de los ordenadores o dispositivos móviles cuando ya no sea necesaria.
- Active la autenticación multifactorial y utilice herramientas de cifrado cuando estén disponibles.
El mensaje del HHS es claro: la privacidad y la seguridad desempeñan un papel fundamental en la experiencia sanitaria. El HHS está indicando a la comunidad de proveedores de telesalud que la educación sobre privacidad y seguridad debe considerarse parte de la experiencia de admisión y incorporación de los pacientes. Aunque los proveedores no están obligados a aplicar estas buenas prácticas, el tipo de información que el HHS sugiere que los proveedores de telesalud compartan con los pacientes a menudo puede abordarse en el consentimiento informado de telesalud u otra documentación de admisión que se proporciona al paciente. Los proveedores de telesalud deben revisar su proceso de admisión y determinar si estas buenas prácticas pueden incorporarse como parte de la experiencia del paciente.
Para obtener más información sobre esta nueva guía o sobre consideraciones legales relacionadas con la salud digital o la privacidad de los datos, póngase en contacto con los equiposde Telemedicina y Salud DigitaloCiberseguridad y Privacidad de Datosde Foley.
