Sus datos personales de salud

Sus datos de salud personales están disponibles en el portal para miembros AZ Blue . Además, con su consentimiento, le facilitamos el acceso a sus registros médicos electrónicos a través de las aplicaciones de terceros que usted elija, mediante la API de acceso interoperable para pacientes. Usted realiza operaciones bancarias o compras en línea, y puede obtener un título universitario en línea; por lo tanto, es lógico que también pueda acceder a toda su información de salud en línea.

Qué está disponible para ti

  • Recupere fácilmente todos los datos sanitarios relevantes o que permitan tomar medidas y comparta esa información de forma segura con quien usted elija.
  • Poder utilizar aplicaciones o dispositivos para acceder a sus datos de salud y así comprender, analizar, realizar un seguimiento y gestionar mejor sus necesidades de atención médica.

¿Qué es la interoperabilidad?

Se trata de la capacidad de diferentes sistemas de información, dispositivos y aplicaciones para acceder, intercambiar, integrar y utilizar datos de forma coordinada dentro y entre organizaciones, con el fin de proporcionar información oportuna. La interoperabilidad le permite acceder a sus datos de salud fácilmente, siempre que los necesite.

Los Centros de Servicios Medicare y Medicaid ( CMS ) establecieron nuevas normas que crean un marco más coherente para la interoperabilidad. Transfirieron la responsabilidad de sus datos de salud a usted, como miembro y propietario de dichos datos. Parte de este cambio incluye un mecanismo simplificado y uniforme para que las aplicaciones le soliciten su permiso para acceder a sus datos.

¿Quiénes pueden acceder a sus datos de salud mediante la interoperabilidad?

Blue Cross® Blue Shield® de Arizona ( BCBS AZ ) y Health Choice están obligados a proporcionar acceso a las personas con planes de salud calificados (solo planes del mercado), planes Medicare Advantage y planes Medicaid ( AHCCCS ).

Acceso a sus datos

BCBS AZ y Health Choice están obligados a proporcionar una API de acceso para pacientes. Esta API permite que aplicaciones de terceros accedan a sus datos de forma sencilla cuando usted lo autorice. Ninguna aplicación de terceros puede acceder a sus datos a través de la API de acceso para pacientes sin su permiso explícito.

Visita elPortal de interoperabilidadPara crear una cuenta y autorizar a tu aplicación de terceros preferida a acceder a tus datos, una vez registrado en el Portal de Interoperabilidad, deberás seguir las instrucciones de tu aplicación de terceros para completar el proceso de visualización de tus datos de salud dentro de dicha aplicación.

La información disponible para su aplicación de terceros preferida a través de la Interfaz de Programación de Aplicaciones (API) de Acceso al Paciente incluye información que recopilamos sobre usted mientras ha estado inscrito en ciertas líneas de negocio desde el 1 de enero de 2016. La información está disponible mientras la conservemos en nuestros registros e incluye:

  • Reclamaciones y datos de "encuentros" relacionados con sus interacciones con proveedores de atención médica.
  • Datos clínicos que recopilamos durante el proceso de brindarle gestión de casos, coordinación de atención u otros servicios. Los datos de "encuentro" son información sobre visitas al consultorio y otras interacciones con proveedores que se pagan con una tarifa mensual o anual que BCBS AZ y Health Choice pagan a un proveedor por brindar atención a los miembros.
  • La información que divulgaremos puede incluir información sobre el tratamiento de trastornos por consumo de sustancias, tratamiento de salud mental, estado serológico respecto al VIH u otra información sensible.

¿Cuáles son sus responsabilidades en materia de interoperabilidad?

Usted es responsable de compartir sus datos con cualquier aplicación de terceros. Puede revocar el acceso iniciando sesión en el Portal de Interoperabilidad. Las normas de los Centros de Servicios Medicare y Medicaid ( CMS ) sobre interoperabilidad limitan las medidas que las compañías de seguros médicos pueden tomar para impedir que las aplicaciones le soliciten acceso a sus datos de salud.

Aspectos que debes tener en cuenta al seleccionar una aplicación para compartir tus datos.

  • ¿Esta aplicación venderá mis datos por algún motivo?
  • ¿Esta aplicación compartirá mis datos con terceros para fines tales como investigación o publicidad?
  • ¿Cómo utilizará esta aplicación mis datos? ¿Con qué fines?
  • ¿Me permitirá la aplicación limitar cómo utiliza, divulga o vende mis datos?
  • Si ya no quiero usar esta aplicación o si ya no quiero que tenga acceso a mi información de salud, ¿puedo revocar su acceso a mis datos? De ser así, ¿qué tan difícil será revocar dicho acceso?
  • ¿Cuál es la política de la aplicación para eliminar mis datos una vez que cancelo el acceso? ¿Tengo que hacer algo más que simplemente eliminar la aplicación de mi dispositivo?
  • ¿Cómo me informará esta aplicación sobre los cambios en sus prácticas de privacidad?
  • ¿La aplicación recopilará datos no relacionados con la salud de mi dispositivo, como mi ubicación?
  • ¿Qué medidas de seguridad utiliza esta aplicación para proteger mis datos?
  • ¿Qué impacto podría tener el hecho de compartir mis datos con esta aplicación en otras personas, como por ejemplo en mis familiares?
  • ¿Me permitirá la aplicación acceder a mis datos y corregir imprecisiones?
  • ¿La aplicación cuenta con un proceso para recopilar y responder a las quejas de los usuarios?
  • Si la política de privacidad de la aplicación no responde satisfactoriamente a estas preguntas, quizás le convenga reconsiderar el uso de la aplicación para acceder a su información de salud.

Entidades cubiertas y cumplimiento HIPAA

La Oficina de Derechos Civiles (OCR) del Departamento de Salud y Servicios Humanos de los Estados Unidos aplica las Reglas de Privacidad, Seguridad y Notificación de Incumplimientos HIPAA . BCBS AZ y Health Choice están sujetos a HIPAA , al igual que la mayoría de los proveedores de atención médica, como hospitales, médicos, clínicas y dentistas. Puede encontrar más información sobre sus derechos bajo HIPAA y quién está obligado a cumplir con HIPAA para particulares.

Cómo presentar una queja

Para obtener más información sobre cómo presentar una queja ante la OCR relacionada con los requisitos HIPAA , visite Departamento de Salud y Servicios Humanos de los Estados Unidos sitio web.

Aplicaciones y aplicación de la normativa de privacidad

Una aplicación generalmente no estará sujeta a HIPAA . Una aplicación que publica un aviso de privacidad está obligada a cumplir con los términos de su aviso, pero generalmente no está sujeta a otras leyes de privacidad. La Ley de la Comisión Federal de Comercio protege contra actos engañosos (como una aplicación que divulga datos personales en violación de su aviso de privacidad). Una aplicación que viola los términos de su aviso de privacidad está sujeta a la jurisdicción de la Comisión Federal de Comercio (FTC). La FTC proporciona información sobre Privacidad y seguridad de las aplicaciones móviles para los consumidoresSi cree que una aplicación usó, divulgó o vendió su información de manera inapropiada, debe comunicarse con la FTC. Puede presentar una queja ante la FTC utilizando el Asistente para presentar quejas ante la FTC.

Para desarrolladores de aplicaciones

Las API de interoperabilidad Blue Cross Blue Shield de Arizona proporcionan la siguiente funcionalidad:

Si usted es un desarrollador externo que busca información sobre cómo conectar su aplicación con capacidad de interoperabilidad a nuestra plataforma, haga clic aquí. aquíLa URL base para nuestras API es https://azblue.innovaccer.com/fhir/

Organizaciones Medicare Advantage : 42 CFR § 422.119(g);
Organizaciones de atención Medicaid : 42 CFR § 438.242(b)(5) (por referencia a 42 CFR § 431.60(f));
Órdenes de control de salud de CHIP: 42 CFR § 457.1233(d)(2) (por referencia a 42 CFR § 457.730(f)); y
Emisores de QHP en FFE: 45 CFR § 156.221(g).