Intervención y redacción de los centros de crisis

Normas de redacción de la HIPAA

El Departamento Federal de Salud y Servicios Humanos (HHS) aprobó la normativa de privacidad HIPAA en 1996 para hacer cumplir la protección de la información médica privada de los pacientes. La HIPAA, o Ley de Portabilidad y Responsabilidad de los Seguros Sanitarios, es menos conocida como Ley Kennedy-Kassebaum y se convirtió en ley federal en el 104º Congreso de los Estados Unidos. Clinton firmó la ley el 21 de agosto de 1996.

La HIPAA creó un conjunto único de normas para proteger los historiales médicos y otros datos personales de los pacientes. Las principales razones por las que se promulgó la ley fueron modernizar el flujo de información sanitaria, regular la protección de la información personal identificable (IPI), dar orientaciones sobre cómo se mantiene, almacena o divulga este tipo de datos y proteger tanto a los pacientes como a las agencias de seguros médicos contra el fraude y el robo, así como abordar ciertas limitaciones de la cobertura sanitaria.

La HIPAA se aplica a los datos de los pacientes, los planes de salud, los centros de intercambio de información sanitaria y todos los proveedores médicos que realizan determinados tipos de transacciones sanitarias por vía electrónica. La norma también protege la intimidad del paciente y limita la divulgación de datos sanitarios sin la autorización del paciente. La Regla de Privacidad, una norma particular dentro de las directrices de la HIPAA, permite dos métodos de redacción. La redacción por parte de un experto cualificado para eliminar datos específicos de identificación individual y la ausencia total de datos reales podrían utilizarse para identificar a una sola persona. Ambos métodos proporcionan protección y son usos aprobados de la redacción en los historiales médicos.

El HHS afirma lo siguiente sobre estos tipos de aplicaciones de la redacción. “Ambos métodos, incluso cuando se aplican correctamente, producen datos desidentificados que conservan cierto riesgo de identificación. Aunque el riesgo es mínimo, no es nulo, y existe la posibilidad de que los datos desidentificados puedan vincularse a la identidad del paciente al que corresponden.”

El HHS también aprueba el uso de soluciones de redacción automatizada para eliminar los riesgos asociados a la divulgación de información sanitaria personal o PHI. Estos sistemas eliminan campos de datos específicos como nombres de pacientes, fechas de servicio, listas de medicamentos u otros datos sanitarios de diagnóstico. Estos sistemas ayudan a ahorrar tiempo y dinero, aumentan la precisión y garantizan el pleno cumplimiento de la normativa HIPAA.

Centros de crisis

Los Centros de Crisis y las líneas directas son servicios que se ofrecen para hacer frente a una crisis en la vida de una persona. Estas situaciones pueden incluir asesoramiento sobre salud y salud mental y derivación a otras prestaciones de ayuda. La prioridad de estos centros es ayudar a las personas a superar su momento de crisis sin agravar aún más su situación. La mayoría de estas agencias, tanto si el paciente es atendido en persona, por teléfono o a través de un mensaje de texto, recopilan y utilizan información de identificación personal (IIP). Dado que la IIP son datos que pueden utilizarse para identificar a un individuo de forma única, los detalles específicos se consideran bajo protección a través de normativas como la HIPAA.

Durante la crisis de un paciente, se pide que se faciliten voluntariamente a la agencia algunos datos de IIP. Estos datos pueden incluir, entre otros: nombres, direcciones, fechas de nacimiento o números de identificación del paciente. Muchos centros de crisis tienen políticas que sólo piden estos detalles para proporcionar actividades o derivaciones específicas relacionadas con el servicio. Debido a la normativa federal como proveedores médicos, los datos que proporciona el paciente deben mantenerse confidenciales.

Los datos que muchas agencias de crisis o intervención recopilan se utilizan principalmente para operar y mejorar los servicios, contactar y responder a sus necesidades, atender solicitudes de derivación o servicios de prescripción y otras ayudas de intervención sanitaria. Muchos centros utilizan procesos automatizados para eliminar la IIP de los datos almacenados y determinar algunas de las mejores opciones que pueden estar disponibles para proporcionar una mejor calidad de atención y tratamiento. Este tipo de automatización también puede seleccionar primero a los que tienen una necesidad más inmediata y clasificar los servicios de crisis.

Intervenciones por abuso de sustancias

Cuando un paciente busca tratamiento para una intervención por abuso de sustancias, los Centros de Servicios de Medicare y Medicaid aplican códigos específicos, incluidos códigos de diagnóstico y procedimiento, que pueden relacionarse directamente con el abuso de sustancias. Este tipo de códigos se utilizaron en los registros de pacientes hospitalizados entre 2013 y 2017. La política de redactar estos datos entró en vigor con la Ley de Asistencia Sanitaria Asequible. Esto coincidió con el aumento de la epidemia de opiáceos que se produjo en Estados Unidos y en todo el mundo. La política de redacción provocó una alteración en las cifras o estimaciones de la prevalencia de algunas enfermedades crónicas comunes que pueden coexistir con el abuso de sustancias.

En 2013, la normativa federal que regula la confidencialidad del tratamiento y la prevención del consumo de drogas y alcohol provocó una reinterpretación de las normas de redacción de los historiales de los pacientes a través de los Centros de Servicios de Medicare y Medicaid (CMS). Después de este cambio de política, cualquier encuentro de atención médica que incluyera cualquier diagnóstico o códigos relacionados con el abuso de sustancias debía ser redactado de los registros del paciente. La consecuencia fue la aparición de lagunas difíciles de identificar en los datos estadísticos de las reclamaciones.

Esto era más frecuente entre los registros relacionados con el uso de servicios de hospitalización. Estas lagunas en los datos hacían mucho más difícil para la comunidad investigadora comprender las implicaciones del abuso de sustancias en la salud, el número de pacientes afectados o que se enfrentaban a dificultades con el abuso de sustancias, y predecir fácilmente la cantidad de fondos necesarios para tratar a los pacientes.

En 2017, la comunidad investigadora respiró aliviada cuando la Administración Federal de Servicios de Abuso de Sustancias y Salud Mental anunció un cambio en las normas de confidencialidad de los Trastornos por Consumo de Sustancias dentro del historial de un paciente. Las nuevas normas aprobadas restablecieron el acceso a este tipo de datos de pacientes que en años anteriores habían sido redactados. Debido al estigma asociado a la drogadicción o a un diagnóstico de salud mental, los pacientes se alegraron de que se suprimieran los datos de sus historiales médicos.

La desinformación o la inseguridad de los historiales de los pacientes pueden acarrear graves consecuencias para sus vidas en caso de que los datos sobre sus problemas de salud se hagan públicos. La revelación pública del consumo de drogas o de un trastorno mental diagnosticado puede costarles el puesto de trabajo, la educación o la posición social. Muchos pacientes consideraban que el proceso de redacción les ayudaba a mantener sus problemas personales fuera de sus historiales médicos.

La brecha creada en los datos durante este período de tiempo permitió que muchas agencias diferentes tuvieran resultados sesgados durante un momento de la historia. La ACA estaba siendo desmantelada, y los datos que faltaban hicieron que las futuras políticas y protecciones para los pacientes se quedaran cortas. Ahora los datos están totalmente restablecidos en los registros de la mayoría de los pacientes; sin embargo, según las directrices de la HIPAA, esta información médica debe mantenerse en privado y no divulgarse sin el consentimiento del paciente.

Redacción para la protección

Cuando se enfrentan a las repercusiones legales de las sanciones por no proteger a los pacientes a través de la legislación HIPAA, muchos responsables sanitarios sienten la abrumadora responsabilidad de mantener la seguridad de los historiales de los pacientes. Una de las funciones más cruciales en el entorno sanitario es mantener la exactitud, la privacidad y el control de los datos sanitarios. Gracias a la ampliación de la aplicación de la HIPAA, los profesionales médicos que gestionan la divulgación de información están ahora más atentos que antes. Sus procesos para controlar la divulgación de datos protegidos deben cumplir los requisitos legislativos federales y estatales y seguir estando a disposición de los intereses de sus pacientes.

El HHS orienta a los proveedores de asistencia sanitaria sobre la desidentificación de los datos sanitarios personales. La desidentificación es uno de los principales métodos para proteger los datos. Además de en la sanidad, la desidentificación se utiliza habitualmente en comunicaciones, multimedia, biometría, macrodatos, computación en nube, minería de datos, internet, redes sociales y vigilancia por audio y vídeo. La desidentificación de conjuntos de datos se produce cuando la información personal se elimina de los datos, pero los datos restantes se dejan intactos. Es una forma más débil de anonimización y, a menos que la información se conserve internamente y no se distribuya, no garantiza la privacidad de los datos personales.

La redacción es el proceso de eliminar los datos por completo. Al redactar la PHI, los datos pueden compartirse, distribuirse o publicarse sin temor a revelar la PHI o la identidad de una persona. Muchos proveedores de servicios sanitarios utilizan la redacción para proteger los datos de los pacientes en sus sistemas informáticos.

Automatización de los resultados de la redacción

Los centros de crisis y los registros de intervención se incluyen como parte de la historia clínica de un paciente. Los proveedores de asistencia sanitaria de todo el país procesan muchos historiales de pacientes y transmiten grandes cantidades de datos sanitarios personales a los proveedores remitidos. Estas transacciones forman parte de las operaciones diarias de prestación de una atención médica de calidad. La enorme cantidad de estos registros que deben procesarse o redactarse para su uso puede ser asombrosa. Muchos proveedores de atención sanitaria siguen prestando una atención de calidad a los pacientes y se mantienen por delante de los requisitos de la HIPAA para gestionar los datos sanitarios personales mediante la automatización.

Los sistemas de software de redacción automatizada pueden utilizarse para proteger la privacidad de los pacientes. CaseGuard ofrece un sistema de software de redacción automatizada. Cuando los registros se redactan manualmente, puede llevar horas revisar los datos de los archivos de un paciente. Para ahorrar tiempo y dinero, y mejorar los niveles de precisión, los proveedores médicos recurren a la redacción automática.

Los sistemas de redacción automática, como CaseGuard, incluyen inteligencia artificial, aprendizaje automático y opciones de búsqueda de datos. Mediante algoritmos inteligentes, CaseGuard proporciona una solución precisa y rápida tanto para los proveedores médicos como para los pacientes. Los recursos adicionales proporcionados por la inteligencia artificial mejoran la velocidad y la precisión, y permiten agilizar las opciones de atención sanitaria para los pacientes cuando el tiempo apremia.