Nueva Ley Federal de Bloqueo de Información, Sanidad

La Ley de Curas del Siglo XXI: Interoperabilidad, Bloqueo de la Información y Programa de Certificación de TI Sanitarias de la ONC, también conocida como Regla Final de Bloqueo de la Información, es una ley federal de salud modificada que fue aprobada por el Congreso de EE.UU. en 2020. La Ley de Curas del Siglo XXI fue promulgada inicialmente por el Congreso de EE.UU. en 2016 con el propósito de mejorar el sistema de salud de la nación. Más concretamente, según lo declarado por la Administración de Alimentos y Medicamentos de Estados Unidos o la FDA, la ley fue diseñada para “ayudar a acelerar el desarrollo de productos médicos y llevar nuevas innovaciones y avances a los pacientes que los necesitan de manera más rápida y eficiente.” Dicho esto, la Norma Final sobre el Bloqueo de Información se aprobó para abordar el problema generalizado que el bloqueo de información ha planteado tanto a los pacientes como a los profesionales sanitarios del sector médico.

Debido al hecho de que el bloqueo de información puede dar lugar a una amplia variedad de consecuencias adversas para los pacientes de atención sanitaria de EE.UU., ya que la práctica efectivamente hace que sea más difícil para dichos pacientes compartir y transferir su Información Electrónica de Salud o EHI a otros proveedores, la legislación federal fue creada para reducir las medidas, políticas y tácticas que se han utilizado en la última década para evitar que los ciudadanos de EE.UU. puedan acceder plenamente a su información y datos de salud. En este sentido, la ley establece una serie de disposiciones orientadas a permitir que los profesionales sanitarios y los pacientes de EE.UU. puedan acceder a su EHI y compartirla cuando deseen prestar o recibir servicios médicos.

¿Cuáles son las disposiciones de la Regla Final de Bloqueo de Información?

La Norma Final sobre el Bloqueo de la Información prohíbe a los proveedores de asistencia sanitaria, a los vendedores de HCE y a otros profesionales afines adoptar cualquier política, medida o práctica que pueda interferir o desalentar el acceso a la HCE o su intercambio. Estas políticas, medidas y prácticas pueden incluir hospitales que personalizan sus sistemas de ISE para crear intencionadamente barreras al acceso y la divulgación de la ISE, proveedores de TI sanitarias que disuaden a los clientes de obtener capacidades de integración de datos de terceros proveedores y sistemas sanitarios que exigen a sus trabajadores que obtengan una autorización por escrito antes de divulgar la ISE de un paciente concreto, entre otras muchas.

Es más, la Regla Final de Bloqueo de Información también actualizó los elementos de datos y la información personal que se consideran Información Sanitaria del Paciente o PHI según la legislación aplicable. Antes de la promulgación de la Norma Final de Bloqueo de la Información, la PHI se limitaba a los elementos de datos contenidos en la primera versión de los Datos Fundamentales para la Interoperabilidad de los Estados Unidos o USCDIv1 para abreviar. Dichos elementos de datos incluían clases específicas de datos sanitarios, como constantes vitales, notas clínicas, datos demográficos de los pacientes, información personal relativa a los pacientes como sus nombres y direcciones, así como datos relativos a informes de laboratorio, entre otros detalles. Sin embargo, a partir del 6 de octubre de 2022, toda la información contenida en los historiales médicos de un paciente sanitario estadounidense, a excepción de las notas de psicoterapia y la información que se haya recopilado en relación con un litigio o una acción administrativa, constituirá PHI.

Excepciones al bloqueo de información

Aunque las disposiciones de la Regla Final sobre el Bloqueo de Información prohíben en general que los proveedores y profesionales sanitarios tomen medidas para impedir que sus respectivos pacientes compartan o accedan a su EHI, existen algunas excepciones a la ley. Muchas de estas excepciones están orientadas a casos en los que el bloqueo de la HCE de un paciente se hace para proteger la privacidad de un paciente, o para salvaguardar a un paciente de daños materiales, entre otros. Así, entre las excepciones a la Regla Final de Bloqueo de Información se incluyen:

• Excepción de prevención de daños.
• Excepción de privacidad.
• Excepción de seguridad.
• Excepción de inviabilidad.
• Excepción de rendimiento de las TI sanitarias.
• Excepción de contenido y forma.
• Excepción de honorarios.
• Excepción relativa a la concesión de licencias.

¿Cuáles son las sanciones por infringir la Norma Final sobre el Bloqueo de Información?

En lo que respecta a la aplicación de la ley, la aplicación de la Regla Final de Bloqueo de Información corre a cargo de la Oficina del Inspector General del Departamento de Salud y Servicios Humanos de EE.UU., o la OIG para abreviar. Hasta este punto, las redes de información sanitaria (HIN) y los intercambios de información sanitaria (HIE) que infrinjan la ley están sujetos a una amplia gama de multas, penas y sanciones. En particular, las redes de información sanitaria y los intercambios de información sanitaria que incumplan la norma final de bloqueo de información estarán sujetos a una sanción pecuniaria de hasta un millón de dólares por infracción, una vez que todas las disposiciones de la ley hayan entrado en vigor después del 6 de octubre de 2022. Además, los proveedores y profesionales sanitarios que infrinjan la ley también estarán sujetos a “desincentivos apropiados”, aunque estas normas aún no se han aplicado.

Aunque es posible que los ciudadanos de EE.UU. no sean conscientes de los efectos adversos de tener su EHI o PHI bloqueada, la práctica sirve para reducir el nivel de atención que muchos ciudadanos estadounidenses reciben cuando visitan a sus médicos o proveedores de atención sanitaria. Por ello, se ha promulgado legislación federal para castigar a las personas y organizaciones que se dedican a bloquear la identidad electrónica y la información sanitaria protegida de los pacientes a los que atienden. Aunque todavía no han entrado en vigor todas las disposiciones de la ley, el objetivo final es garantizar que todos los pacientes del sistema sanitario estadounidense puedan acceder y compartir los datos que se utilizan para tratar sus diversas dolencias y enfermedades, según su propio criterio.