Prácticas Sobre Confidencialidad

ESTA NOTIFICACIÓN DESCRIBE CÓMO PUEDE SER USADA Y DIVULGADA SU INFORMACIÓN MÉDICA Y CÓMO PUEDE OBTENER ACCESO A ELLA. REVÍSELA DETENIDAMENTE.

A nuestros miembros y miembros potenciales:

Horizon Blue Cross Blue Shield of New Jersey y sus compañías afiliadas* desean que sepa que reconocemos nuestra obligación de mantener su información segura y confidencial. A diferencia de muchas otras instituciones financieras y de salud, no vendemos ni compartimos su información, excepto en el curso de nuestras actividades: Making Healthcare Work®’ (Una atención médica funcional) para su beneficio.

Como lo requiere la ley, publicamos esta Notificación para explicar la información que recopilamos, y cómo la mantenemos, usamos y divulgamos al administrar sus beneficios. Acataremos las disposiciones contenidas en esta Notificación. Excepto cuando la ley lo permita, y según se explica en esta Notificación, no divulgamos a nadie ninguna información sobre nuestros miembros pasados, presentes o futuros. Cuando usamos los términos “Información sobre el miembro” nos referimos a información financiera o de salud que “no es pública”, incluida cualquier información con la cual se pudiese formar un juicio sobre su persona. Cuando utilizamos los términos “Información médica protegida” o “PHI” (“Protected Health Information”), nos referimos a información que le identifica personalmente en relación con la prestación de atención médica a usted o el pago de la misma. Nos referimos colectivamente a la Información sobre el miembro y a la PHI como “Información privada”.

Información personal del sitio web

Para cada persona que visite nuestro sitio web, nuestro servidor web reconoce automáticamente solo el nombre del dominio del usuario, no la dirección de correo electrónico. Solo recopilamos las direcciones de correo electrónico de aquellas personas que se comunican con nosotros por correo electrónico.

Recopilamos y reunimos información específica del usuario sobre qué páginas visitan los consumidores o a qué páginas acceden.

Recopilamos información brindada por el consumidor de manera voluntaria, como datos de encuestas o subscripciones en sitios web, nombre y dirección, número de teléfono y datos de identificación específicos de los miembros o proveedores, como la identificación, el número de identificación fiscal, etc. del miembro o el proveedor.

La información que recopilamos se utiliza para personalizar el contenido o el diseño de nuestra página para cada visitante. La información se utiliza para analizar los patrones de visualización del consumidor. También se la comparte con los agentes y los contratistas para ayudar a brindar soporte a nuestras operaciones internas. La información se divulga cuando la ley nos exige hacerlo por pedido de las autoridades gubernamentales que llevan a cabo investigaciones para verificar o imponer el cumplimiento de las leyes aplicables y las políticas que gobiernan nuestro sitio web, o para protegernos del mal uso o uso no autorizado de nuestro sitio web.

Miembros de planes autofinanciados

Si es participante o beneficiario de un plan médico grupal autofinanciado, podemos usar y divulgar su Información privada como se describe en esta Notificación. Sin embargo, el uso y la divulgación están regidos por un acuerdo con su empleador o con otro patrocinador de su plan de beneficios. Ese patrocinador del plan puede tener otras prácticas de uso y divulgación de su Información privada que no se mencionan aquí. Con respecto a sus derechos individuales, debe preguntar al administrador de su plan cómo puede ejercer esos derechos y presentarle cualquier otra pregunta o problema que pueda tener concerniente a las normas y las prácticas sobre privacidad de su plan.

¿Qué información recopilamos?

Para proveer cobertura médica, recopilamos Información sobre el miembro y PHI de las siguientes fuentes:
• información que recibimos de usted o del titular de la póliza en las solicitudes o en otros formularios;
• información que obtenemos de las transacciones que hace con nosotros, nuestras compañías afiliadas o con otros, por ejemplo, con proveedores de atención médica; e
• información que recibimos de agencias de información sobre consumidores y otras entidades como organismos reguladores estatales y entidades del orden público.

¿Cómo protegemos la Información privada?

Nuestros empleados entienden la necesidad de mantener su Información privada en la más estricta confidencialidad. Están de acuerdo en cumplir esta promesa de confidencialidad y están sujetos a medidas disciplinarias en caso de incumplimiento. Además, contamos con garantías físicas, electrónicas y de procedimiento para proteger su Información privada. Finalmente, en aquellas situaciones en las que dependemos de un tercero para realizar negocios, prestar servicios o desempeñar funciones profesionales o de seguro a nuestro nombre, dichos terceros deben aceptar proteger y salvaguardar su Información privada. Ese socio comercial también debe aceptar usar esta información solo en la medida necesaria para llevar a cabo aquellas funciones que realice para nosotros y de otra manera según lo permita la ley. De esta manera, cumplimos nuestro compromiso de confidencialidad para con usted.

¿Cuándo debemos pedir su autorización antes de divulgar Información privada?

Pueden existir circunstancias en la cuales debemos pedir su autorización antes de divulgar su Información privada. Hacemos esto para asegurarnos de que contamos con su permiso para hacer tal divulgación. Por ejemplo, es posible que usted haya pedido a alguien que no es su representante personal (y que no es el titular de la póliza o el certificado) que se comunique con nosotros en su nombre para hablar sobre la manera en que pagamos su reclamación. Antes de comenzar a hablar sobre su Información privada con esa persona, le pediríamos su autorización para hacerlo, a menos que se permita o describa de otra manera en esta Notificación.

Si nos da su autorización, tiene derecho a retirar esa autorización por escrito en cualquier momento. Haremos cumplir su revocación una vez que se haya procesado, excepto en el caso de que ya hayamos realizado alguna acción basándonos en su autorización original.

Usos y divulgación de Información privada que no requieren autorización

La mayoría de los usos y las divulgaciones de su Información privada se realizan con el fin de administrar su cobertura. En estos casos, no es necesario pedir su autorización. Por ejemplo, generalmente se nos permite divulgar su Información privada sin su autorización para fines de tratamiento, pagos y operaciones de atención médica. En esta Notificación, proporcionamos ejemplos de esos fines, aunque no se incluyen todos los usos o las divulgaciones que pertenecen a estas categorías.

Tenga en cuenta que limitaremos la divulgación de cierta información de acuerdo con las leyes que rigen la naturaleza especial de la misma (por ejemplo información relativa a VIH/SIDA, abuso de sustancias o genética). Además, en aquellos estados que permitan que niños menores de cierta edad obtengan tratamiento sin el consentimiento de los padres, es posible que esté limitada la información que normalmente les proporcionaríamos a nuestros miembros. Esto se debe a que debemos proteger la privacidad de la información de dicho menor de acuerdo con dichas leyes estatales.

Tratamiento, pago y operaciones de atención médica de otras entidades cubiertas

Podemos divulgar su PHI para fines de tratamiento, pago y operaciones de atención médica de otras entidades cubiertas. Por ejemplo, podemos divulgar su PHI cuando ello facilite el pago de servicios bajo otro plan médico. Además, se nos permite divulgar su PHI a otras entidades cubiertas para que ellas puedan llevar a cabo ciertos aspectos de sus operaciones de atención médica. También podemos divulgarla para fines de detección de fraude, despilfarro o abuso, o acatamiento de reglamentos. Pero solo divulgaremos su PHI a otra entidad cubierta para estos fines si esa entidad cubierta tiene o tuvo una relación con usted.

Otras razones para divulgar su información

También podemos usar o divulgar su Información privada:
• al titular del certificado o el titular de la póliza de su cobertura, si es información que se relaciona con el estado de una transacción de seguros, según lo permita la ley;
• a las autoridades militares, si usted es o anteriormente era miembro de las fuerzas armadas;
• para mejorar la seguridad pública, o cuando lo soliciten los funcionarios federales, para actividades de seguridad nacional o inteligencia o para la protección de funcionarios públicos;
• a las entidades apropiadas para actividades de salud pública, incluidos informes de maltrato o negligencia infantil, informes de eventos desfavorables o defectos de productos, o para informes a la Administración de Alimentos y Medicamentos;
• a una agencia de supervisión de la salud para actividades como auditorías, investigaciones, otorgamiento de licencias o para medidas disciplinarias o procesamientos civiles, administrativos o penales. Cuando estas divulgaciones sean necesarias para que el gobierno supervise el sistema de atención de la salud, los programas gubernamentales de beneficios respecto al cumplimiento de normas y el cumplimiento de las leyes de derechos civiles;
• para comunicarnos con usted con propósitos de recaudación de fondos;
• a las entidades apropiadas en respuesta a una orden de presentación u orden judicial, o en respuesta a un litigio que nos involucre directamente o involucre a su plan médico grupal;
• a una institución correccional o policial, si usted es recluso o se encuentra bajo la custodia policial;
• a los empleados del patrocinador del plan designados por el administrador del plan como las personas que asisten en su administración. Los reglamentos federales de privacidad requieren que el administrador de su plan asegure ciertas declaraciones del patrocinador del plan para proteger su información. El administrador del plan debe supervisar que el patrocinador cumpla ciertos requisitos de privacidad y acuerde no utilizar tal información en las decisiones relacionadas con el empleo; y
• para realizar actividades permisibles de comercialización, ya sea por cuenta propia o a través de otras compañías en nuestro nombre, como productos o servicios relacionados con la salud, o a otras instituciones financieras o médicas con las cuales tengamos acuerdos conjuntos de comercialización.

Debe entender que, excepto en las circunstancias que se describen en este documento, no divulgaremos su Información privada sin contar con su autorización por escrito. Además, excepto por las divulgaciones de su PHI realizadas directamente a usted, para su tratamiento, o en virtud de su autorización, las normas federales requieren que usemos y divulguemos solo la PHI mínimamente necesaria para lograr nuestros propósitos. Por ejemplo, si necesitamos divulgar su PHI a nuestro administrador de análisis de utilización con el fin de ayudar a determinar la necesidad médica en cierta reclamación, probablemente no divulguemos la totalidad del historial de su reclamación y de sus expedientes médicos. Esto se debe a que probablemente no sea necesario divulgar la totalidad de sus expedientes para poder tomar una determinación referente a esa única reclamación.

Sus derechos legales relacionados con la Información privada

• Las normas federales de privacidad crean el derecho de solicitar la enmienda de la PHI que se incluye en el conjunto designado de expedientes. Podemos denegar su solicitud en virtud de esas normas si determinamos que nuestros expedientes son exactos y completos o si no fueron creados por nosotros, si la información no está incluida en nuestro conjunto designado de expedientes, o si su acceso está de otra manera restringido por la ley.
• Las normas federales de privacidad le otorgan el derecho de solicitar que se restrinja el uso y la divulgación de su PHI para fines de tratamiento, pago u operaciones de atención médica (descritos en esta Notificación). Consideraremos todas las solicitudes, pero no estamos obligados a aceptar ninguna restricción.
• Las normas federales de privacidad le otorgan el derecho a solicitar que se le entregue un informe de ciertas divulgaciones de su PHI que hayamos hecho, como las divulgaciones a los organismos de supervisión de la salud. Esto no incluye las divulgaciones hechas para fines de tratamiento, pago, u operaciones de atención médica. Es posible que exista un derecho similar según las leyes del estado.

Si desea ejercer cualquiera de los derechos legales descritos en esta Notificación, debe hacerlo por escrito. Si desea obtener más información sobre estos derechos, o si desea hacer tal solicitud, comuníquese a:

Member Services (Departamento de Servicios para los Miembros)
PO Box 820
Newark, NJ 07101-0820

O bien a

Privacy Office (Oficina de Asuntos de Privacidad)
Three Penn Plaza East, PP-16F
Newark, NJ 07105-2200

Lo mantendremos informado sobre nuestras prácticas de privacidad


Horizon BCBSNJ y sus compañías afiliadas le proporcionarán anualmente una Notificación de las prácticas sobre privacidad, siempre y cuando mantenga una relación continua con nosotros como miembro. Nuestras normas pueden cambiar conforme las analicemos y revisemos periódicamente, y conforme completemos la implementación de las normas federales de privacidad de la PHI. Le proporcionaremos una nueva Notificación si los cambios son significativos.

Es posible que sea necesario usar o divulgar su Información privada para los fines descritos en esta Notificación aún después de que haya terminado su cobertura. Por lo tanto, no necesariamente destruimos su Información privada al producirse la terminación de su cobertura. Sin embargo, toda la información que mantengamos debe mantenerse segura y confidencial, y será usada solo para fines permitidos.

Quejas


Puede presentar una queja ante Horizon BCBSNJ y sus compañías afiliadas si considera que se han violado sus derechos de privacidad. Todas las quejas deben presentarse por escrito. Se procesarán las quejas verbales, pero solicitaremos que se documenten por escrito. Para presentar una queja, comuníquese a:

Member Services (Departamento de Atención a Miembros)
PO Box 820
Newark, NJ 07101-0820

o bien a

Privacy Office (Oficina de Asuntos de Confidencialidad)
Three Penn Plaza East, PP-16F
Newark, NJ 07105-2200

También puede presentar una queja ante la Secretaría de Servicios Humanos y de Salud de Estados Unidos, la cual es responsable de supervisar el cumplimiento de la ley federal de privacidad. No tomaremos represalias en su contra si presenta una queja. Si tiene preguntas o comentarios sobre esta Notificación, o si desea solicitar otra copia, puede llamar al Departamento de Atención a Miembros al teléfono 1-800-682-9090 (TTY/TDD 711), o comunicarse a:

Privacy Office (Oficina de Asuntos de Privacidad)
Three Penn Plaza East, PP-16F
Newark, NJ 07105-2200.

*Las compañías afiliadas de Horizon Blue Cross Blue Shield of New Jersey, que son compañías independientes con licencia de Blue Cross and Blue Shield Association, son:

Horizon Healthcare Services, Inc., la cual opera comercialmente bajo el nombre de Horizon Blue Cross Blue Shield of New Jersey
Horizon Healthcare of New Jersey, Inc., incluida su línea comercial Horizon NJ Health Medicaid
Horizon Healthcare Dental, Inc.
Horizon Casualty Services, Inc.**
**Esta filial no es una entidad cubierta sujeta a las normas federales de confidencialidad.