Privacidad y seguridad sanitaria
Privacidad y seguridad según la HIPAA: Contamos con una amplia experiencia en el asesoramiento a clientes en materia de HIPAA, HITECH y sus reglamentos de aplicación, incluidas las normas de privacidad, notificación de infracciones, cumplimiento y seguridad. A través del asesoramiento y la resolución de problemas cotidianos, hemos adquirido una experiencia sin igual en profundidad y amplitud para guiarle en la implementación de sus programas de privacidad y seguridad.
Nuestros abogados asesoran a entidades grandes y pequeñas —desde planes de salud hasta sistemas de prestación de servicios integrados, pasando por hospitales, médicos y otros proveedores— para que alcancen y mantengan el cumplimiento de las normativas en constante cambio en materia de privacidad, seguridad y otras impuestas por la HIPAA y la HITECH, así como otras leyes federales y estatales sobre privacidad, como la Ley de No Discriminación por Información Genética y las leyes estatales de notificación de infracciones. Somos expertos en ayudarle a alcanzar sus objetivos operativos mientras cumple con estas exigentes leyes.
La aprobación de la ley HITECH cambió drásticamente el enfoque del gobierno federal con respecto a la HIPAA, al intensificar la aplicación de la ley y aumentar las sanciones por incumplimiento, al tiempo que estableció nuevos y onerosos requisitos para la notificación de infracciones. Esto ha aumentado los riesgos tanto para las entidades cubiertas como para sus socios comerciales. Asesoramos habitualmente a nuestros clientes sobre cuestiones relacionadas con la notificación de infracciones y sobre cómo evitar medidas coercitivas. Cuando es necesario, prestamos asistencia para responder a la Oficina de Derechos Civiles (OCR) y para negociar acuerdos de resolución con ese organismo. También colaboramos con el departamento de Privacidad, Seguridad y Gestión de la Información del bufete para responder a las medidas coercitivas paralelas emprendidas por la Comisión Federal de Comercio.
HITECH también amplía los requisitos sustantivos de la HIPAA en una serie de ámbitos, incluido el uso de información sanitaria protegida con fines de marketing, investigación y otros. Seguimos de cerca estos cambios y hemos colaborado con asociaciones comerciales y proveedores nacionales en la presentación de comentarios a las normas propuestas por la OCR para implementar estos cambios. También hemos desarrollado plantillas de políticas, procedimientos, programas de formación y otros documentos de orientación para ayudarle a cumplir con los nuevos requisitos de HITECH.