Mis datos de salud

Acceso a sus datos

Blue Cross Blue Shield of Arizona Health Choice está obligado a proporcionar una API de acceso para pacientes. Esta API permite que las aplicaciones accedan a sus datos de forma sencilla cuando usted lo autorice. Ninguna aplicación puede acceder a sus datos a través de la API de acceso para pacientes sin su permiso explícito.

Si desea acceder a sus datos, primero debe registrarse en el Portal de Interoperabilidad de Blue Cross Blue Shield of Arizona Health Choice aquí.

El enlace también está disponible en la sección "Mis datos de salud" del portal para miembros de Blue Cross Blue Shield of Arizona Health Choice . Deberá seleccionar una aplicación y usar su correo electrónico y contraseña del Portal de Interoperabilidad para permitir que la aplicación acceda a sus datos de Blue Cross Blue Shield of Arizona Health Choice .

La información disponible a través de la Interfaz de Programación de Aplicaciones (API) de Acceso del Paciente incluye la información que recopilamos sobre usted mientras ha estado inscrito en ciertas líneas de negocio desde el 1 de enero de 2016.

La información estará disponible mientras la conservemos en nuestros registros e incluye:

• Reclamaciones y datos de “encuentros” relacionados con sus interacciones con proveedores de atención médica. Datos clínicos que recopilamos en el proceso de brindarle administración de casos, coordinación de atención u otros servicios. Los datos de “encuentros” son información sobre visitas al consultorio y otras interacciones con proveedores que se pagan bajo una tarifa mensual o anual que Blue Cross Blue Shield of Arizona Health Choice paga a un proveedor por brindar atención a los miembros. La información que divulgaremos puede incluir información sobre el tratamiento de trastornos por uso de sustancias, tratamiento de salud mental, estado de VIH u otra información sensible. ¿Cuáles son sus responsabilidades con la interoperabilidad? Usted es responsable de compartir sus datos. Las reglas de los Centros de Servicios Medicare y Medicaid ( CMS ) sobre interoperabilidad limitan lo que las compañías de seguros de salud pueden hacer para evitar que las aplicaciones le pidan que acceda a sus datos de salud.

Aspectos que debes tener en cuenta al seleccionar una aplicación para compartir tus datos.

• ¿Esta aplicación venderá mis datos por algún motivo? ¿Esta aplicación divulgará mis datos a terceros con fines tales como investigación o publicidad? ¿Cómo utilizará esta aplicación mis datos? ¿Con qué fines? ¿Me permitirá la aplicación limitar cómo utiliza, divulga o vende mis datos? Si ya no quiero usar esta aplicación, o si ya no quiero que esta aplicación tenga acceso a mi información de salud, ¿puedo finalizar el acceso de la aplicación a mis datos? Si es así, ¿qué tan difícil será finalizar el acceso? ¿Cuál es la política de la aplicación para eliminar mis datos una vez que finalice el acceso? ¿Tengo que hacer algo más que simplemente eliminar la aplicación de mi dispositivo? ¿Cómo me informará esta aplicación sobre los cambios en sus prácticas de privacidad? ¿La aplicación recopilará datos no relacionados con la salud de mi dispositivo, como mi ubicación? ¿Qué medidas de seguridad utiliza esta aplicación para proteger mis datos? ¿Qué impacto podría tener compartir mis datos con esta aplicación en otras personas, como los miembros de mi familia? ¿Me permitirá la aplicación acceder a mis datos y corregir inexactitudes? ¿Tiene la aplicación un proceso para recopilar y responder a las quejas de los usuarios? Si la política de privacidad de la aplicación no responde satisfactoriamente a estas preguntas, quizás le convenga reconsiderar el uso de la aplicación para acceder a su información de salud.

Entidades cubiertas y cumplimiento HIPAA

La Oficina de Derechos Civiles (OCR) del Departamento de Salud y Servicios Humanos de los Estados Unidos se encarga de hacer cumplir las Normas de Privacidad, Seguridad y Notificación de Incumplimientos HIPAA . Blue Cross Blue Shield of Arizona Health Choice está sujeto a HIPAA , al igual que la mayoría de los proveedores de atención médica, como hospitales, médicos, clínicas y dentistas. Puede encontrar más información sobre sus derechos bajo HIPAA y quién está obligado a cumplir con HIPAA aquí:
https://www.hhs.gov/hipaa/for-individuals/index.html

Para obtener más información sobre cómo presentar una queja ante la OCR relacionada con los requisitos HIPAA , visite:
https://www.hhs.gov/hipaa/filing-a-complaint/index.html

Aplicaciones y aplicación de la normativa de privacidad

Por lo general, una aplicación no está sujeta a HIPAA . Si bien una aplicación que publica un aviso de privacidad debe cumplir con sus términos, generalmente no está sujeta a otras leyes de privacidad. La Ley de la Comisión Federal de Comercio protege contra prácticas engañosas (como una aplicación que divulga datos personales en violación de su aviso de privacidad). Una aplicación que viola los términos de su aviso de privacidad está sujeta a la jurisdicción de la Comisión Federal de Comercio (FTC). La FTC proporciona información sobre la privacidad y la seguridad de las aplicaciones móviles para los consumidores aquí:
https://www.consumer.ftc.gov/articles/0018-understanding-mobile-apps

Si cree que una aplicación usó, divulgó o vendió su información de forma inapropiada, debe comunicarse con la FTC. Puede presentar una queja ante la FTC utilizando el asistente de quejas de la FTC. https://www.ftc.gov/#crnt&panel1-1

Para desarrolladores de aplicaciones

Si usted es un desarrollador externo que busca información sobre cómo conectar su aplicación con capacidad de interoperabilidad a nuestra plataforma, haga clic aquí. aquí.

Preguntas frecuentes

1. ¿Qué es la interoperabilidad?
   Se trata de la capacidad de diferentes sistemas de información, dispositivos y aplicaciones para acceder, intercambiar, integrar y utilizar datos de forma coordinada, tanto dentro como entre organizaciones, con el fin de proporcionar información oportuna. La interoperabilidad le permite acceder a sus datos de salud fácilmente, siempre que los necesite.
2. ¿Qué significa la interoperabilidad para mí?
   Usted tiene el control de sus datos de salud y de cómo los comparte. Los estándares de interoperabilidad definidos por el gobierno facilitarán que las aplicaciones compartan sus datos y los consulten para ayudarle a tomar mejores decisiones sobre sus necesidades y gastos en atención médica. Esto significa que es posible que se le solicite que autorice a una aplicación a acceder a sus datos de salud de Blue Cross Blue Shield of Arizona Health Choice . Usted decide si desea permitirlo y utilizar los servicios que ofrece la aplicación, lo que le brinda mayor libertad y más opciones sobre cómo usar sus datos de salud.
3. ¿Qué se entiende por el término aplicación?
   El término "aplicación" se refiere a la forma en que las personas interactúan con computadoras y dispositivos móviles. Una aplicación es un programa informático o software que permite la interacción con otras personas. Las hojas de cálculo, los procesadores de texto, los navegadores y los clientes de correo electrónico son ejemplos de aplicaciones. En tu dispositivo móvil, los distintos iconos de la pantalla de inicio que te permiten interactuar con el teléfono también son aplicaciones.
4. ¿Cómo obtiene una aplicación mis datos de Blue Cross Blue Shield of Arizona Health Choice ?
   Las aplicaciones de terceros no pueden acceder a tus datos de salud a menos que les otorgues permiso para hacerlo. La aplicación te pedirá que la autorices a obtener tus datos de salud de Blue Cross Blue Shield of Arizona Health Choice .
5. ¿Cómo se relaciona la interoperabilidad con mis datos de salud?
   La interoperabilidad facilita que las aplicaciones de terceros accedan a tus datos de salud. Tus datos de salud existen independientemente de la interoperabilidad, pero esta facilita enormemente que las aplicaciones los utilicen y que tú autorices el acceso de una aplicación a ellos.
6. ¿Pueden otras personas acceder a mis datos?
   Tus datos de salud te pertenecen, y solo las personas o aplicaciones que autorices pueden acceder a ellos.
7. ¿Existen riesgos al permitir que una aplicación acceda a mis datos de salud?
   Es importante considerar cuidadosamente qué aplicaciones le confías para acceder a tus datos de salud. Revisa la política de privacidad de la aplicación, si puede vender tus datos y si confías en sus desarrolladores. Usa solo aplicaciones confiables y reconocidas.
8. ¿Qué medidas toma Blue Cross Blue Shield de Arizona Health Choice para proteger mis datos?
   Blue Cross Blue Shield of Arizona Health Choice garantiza que los datos estén protegidos mediante un cifrado robusto durante la transmisión y una autenticación sólida al transmitirlos a aplicaciones de terceros. Proteger sus datos es una prioridad en Blue Cross Blue Shield of Arizona Health Choice . Existen regulaciones gubernamentales que también ayudan a garantizar que sus datos estén protegidos por las compañías de atención médica y seguros. Una de estas regulaciones es la Ley de Portabilidad y Responsabilidad del Seguro Médico ( HIPAA ). Para obtener información sobre las políticas de privacidad y seguridad de Blue Cross Blue Shield of Arizona Health Choice , visitehttps://azblue.com//health-choice-pathway/privacy-notice
9. ¿Cómo protege una aplicación mis datos personales de salud?
   Cada aplicación crea una política de privacidad y otras políticas que explican cómo utilizarán sus datos de salud y si pueden venderlos a terceros. Estas políticas rigen el uso que se le dará a sus datos, por lo que es importante que comprenda a qué está dando su consentimiento al descargar una aplicación de terceros. La aplicación también es responsable de informarle a usted y a las autoridades gubernamentales correspondientes sobre cualquier divulgación involuntaria de sus datos de salud. Una vez que usted permite que una aplicación acceda a sus datos personales de salud, estos ya no están protegidos por HIPAA ni por Blue Cross Blue Shield of Arizona Health Choice . La Comisión Federal de Comercio (FTC), la agencia nacional de protección al consumidor, ha emitido la Regla de Notificación de Violaciones de Datos de Salud para exigir a ciertas empresas no cubiertas por HIPAA que notifiquen a sus clientes y a otros en caso de una violación de información electrónica de salud no segura e individualmente identificable. Puede encontrar más información sobre la FTC aquí: https://www.ftc.gov/tips-advice/business-center/guidance/complying-ftcs-health-breach-notification-rule
10. ¿Qué tipo de datos se pueden compartir con las aplicaciones?
    Al aceptar compartir sus datos con una aplicación, usted autoriza Blue Cross Blue Shield of Arizona Health Choice a divulgar cierta información, que puede incluir su nombre, dirección, diagnósticos, tratamientos realizados, montos pagados a proveedores, etc. Otra información que podría divulgarse podría incluir datos de reclamaciones y encuentros relacionados con sus interacciones con proveedores de atención médica, y datos clínicos que recopilamos durante la prestación de servicios de gestión, coordinación u otros servicios. La información que divulgaremos puede incluir información sobre el tratamiento de trastornos por consumo de sustancias, tratamiento de salud mental, estado serológico de VIH u otra información confidencial.
11. ¿Hasta qué fecha se remontan estos datos?
    Blue Cross Blue Shield of Arizona Health Choice incluirá la información que recopilamos sobre usted mientras ha estado inscrito en ciertas líneas de negocio relacionadas con su(s) membresía(s) desde el 1 de enero de 2016, durante el tiempo que conservemos dicha información.

Organizaciones Medicare Advantage : 42 CFR § 422.119(g);
Organizaciones de atención Medicaid : 42 CFR § 438.242(b)(5) (por referencia a 42 CFR § 431.60(f));
MCOs de CHIP: 42 CFR § 457.1233(d)(2) (por referencia a 42 CFR § 457.730(f));
y emisores de QHP en FFE: 45 CFR § 156.221(g)