Ser hijo/a adulto/a de alguien no le otorga ningún derecho sobre su información médica. Para que el médico de su padre/madre hable con usted, necesita una de dos cosas: un formulario de autorización HIPAA para familiares firmado y archivado con ese proveedor específico, o autoridad legal como su representante personal. El permiso verbal en una visita funciona en el día.

  • HIPAA restringe al proveedor, no a usted. El estatus familiar por sí solo no le otorga nada.
  • Una autorización firmada debe nombrarle, describir qué se puede compartir, indicar un propósito y tener una fecha o evento de vencimiento.
  • Presente uno en cada organización por separado. Las autorizaciones no viajan entre una clínica, un hospital y una farmacia.
  • Marque la casilla que permite conversaciones telefónicas. La entrega de registros no es permiso para hablar.
  • Un poder notarial para atención médica es el instrumento más sólido. Obténgalo firmado mientras su padre/madre aún tenga capacidad.

Ser hijo/a adulto/a no le da derecho a la historia clínica de su padre/madre

¿Se aplica HIPAA a los miembros de la familia? Solo indirectamente, y esa distinción es lo más útil que puede llevar a su próxima llamada telefónica. La norma obliga a la entidad cubierta: el médico, el hospital, la farmacia, el plan de salud. Nada en ella le impide hablar, enviar por fax una historia de dos páginas de las caídas de su madre, o describir lo que vio el martes pasado. Solo limita lo que la oficina puede divulgarle a usted.

Por lo tanto, la recepcionista no está siendo obstructiva. Está siguiendo una norma que le trata, legalmente, como a un desconocido hasta que algo archivado diga lo contrario.

Ser cónyuge, hijo/a adulto/a o la persona que acude a todas las citas no le convierte por sí solo en nada bajo HIPAA. La guía federal sobre representantes personales bajo 45 CFR 164.502(g) vincula el acceso a la autoridad de toma de decisiones legal, no al parentesco. Eso deja dos vías duraderas: su padre/madre autoriza la divulgación por escrito, o usted tiene autoridad legal como su representante personal. Este artículo cubre ambas, en ese orden.

Hay un atajo más discreto dentro de la primera vía. HHS ha confirmado que una solicitud escrita y firmada por el paciente que identifique claramente a un miembro de la familia y instruya al proveedor para que envíe copias de los registros a esa persona debe ser atendida, sin necesidad de un formulario especial. Ninguna de estas normas rige el intercambio de registros entre médicos, que es una cuestión separada de qué médicos ya pueden acceder a los registros de su padre/madre.

Una autorización HIPAA es el permiso de su padre/madre, no su papeleo

Entonces, ¿qué es una autorización HIPAA? Es un permiso escrito, fechado y firmado por el paciente que indica a un proveedor nombrado que puede divulgar información específica a una persona nombrada. Su padre/madre es el autor. Usted es el destinatario.

Según 45 CFR 164.508, una autorización válida debe contener siete elementos:

  • una descripción específica de la información a divulgar
  • quién puede divulgarla
  • quién puede recibirla
  • el propósito de la divulgación
  • una fecha o evento de vencimiento
  • la firma y la fecha del paciente
  • una declaración del derecho a revocar por escrito

Solo el paciente, o un representante personal existente, puede firmarla. Un cuidador que rellena el formulario y firma con su propio nombre ha producido un documento nulo, y un empleado de registros que ha visto mil de estos lo detectará en cuatro segundos. El formulario de autorización HIPAA de muestra de la Comisión de la ABA sobre Ley y Envejecimiento para familiares y amigos es el estándar de facto que las oficinas de derecho de familia y muchas clínicas entregan, aunque la mayoría de los proveedores todavía prefieren su propia versión.

Cuatro pasos para tener un formulario de autorización HIPAA para familiares archivado

Solicite el formulario de autorización HIPAA propio del proveedor para familiares a través del portal del paciente, la recepción o la oficina de Gestión de Información Médica del hospital. Su padre/madre describe qué se puede compartir, le nombra a usted, indica el propósito, establece una fecha de vencimiento, y luego lo firma y fecha. Devuélvalo, confirme que fue escaneado en la historia clínica y repita para cada proveedor y plan.

Paso uno: pregunte antes de la cita, no en ella. Envíe un mensaje por el portal o llame a la oficina unos días antes. Pregunte a quién debe dirigirse el formulario completado y si aceptan carga por portal, fax, correo electrónico o entrega en persona únicamente. Las oficinas difieren enormemente en este último punto, y un formulario enviado de forma incorrecta desaparece silenciosamente.

Paso dos: haga que su padre/madre lo complete y busque la casilla de discusión verbal. Aquí es donde la mayoría de los cuidadores pierden seis meses. Una autorización para copias de registros no es permiso para que una enfermera discuta el resultado de potasio del lunes con usted por teléfono. Si el formulario separa los dos, marque ambos. Si no lo hace, escriba la frase usted mismo antes de que su padre/madre firme: permiso para discutir mi atención verbalmente, incluso por teléfono.

Paso tres: presente uno por organización. Atención primaria, cada especialista, el hospital, el centro de imágenes, la farmacia y el plan de salud. Las autorizaciones no viajan entre entidades cubiertas, y la consulta de cardiología que comparte atrio con el hospital suele ser una entidad separada a efectos de esto.

Paso cuatro: guarde su propia copia y haga que el historial clínico lo muestre. Fotografía el formulario firmado antes de entregarlo. Pida a la oficina que marque la autorización en la sección de demografía o alertas del historial clínico, donde una enfermera telefónica realmente la vea, en lugar de enterrarla en documentos escaneados. Anote el nombre del miembro del personal que lo tomó y la fecha.

Si la oficina no tiene ningún formulario, no espere uno. Una carta firmada de su padre/madre nombrándole y ordenando que los registros le sean enviados cumple con la posición de HHS descrita anteriormente.

Puede obtener respuestas hoy sin ningún formulario, si su padre/madre lo dice en voz alta

El papeleo lleva una semana. El consentimiento toma cuatro segundos. La hoja informativa para consumidores de la Oficina de Derechos Civiles de HHS sobre compartir información de salud con familiares y amigos es explícita en que un proveedor puede discutir la atención de un paciente con un familiar que esté presente en la cita o en la llamada, siempre que el paciente no se oponga. No se necesita autorización por escrito para eso.

Así que utilice la habitación en la que ya se encuentra. Una frase que funciona: "Doctora Álvarez, mi madre quiere que yo participe en su cuidado. Mamá, ¿está bien si hablamos de esto juntos?" Luego pida a la enfermera o al clínico que documente el permiso verbal en la nota de la visita, para que la próxima persona que conteste el teléfono no empiece desde cero.

La misma hoja informativa cubre el caso más difícil. Si su padre/madre no está presente o está incapacitado/a, inconsciente después de una caída o en las primeras horas después de un derrame cerebral, el proveedor puede usar su juicio profesional para compartir información relevante con la familia en el mejor interés del paciente, sin permiso previo por escrito.

Entrar organizado/a cambia lo que se obtiene de quince minutos. Una aplicación de acompañamiento de salud como August AI puede ayudarle a mantener una lista continua de medicamentos, síntomas y preguntas para llevar a la cita. Es un complemento de la visita, no un clínico, y no reemplaza la conversación.

Si su padre/madre no puede o no quiere firmar, necesita autoridad legal, no un formulario mejor

Un representante personal de HIPAA es alguien con autoridad legal para tomar decisiones de atención médica del paciente, lo que significa un titular de poder notarial para atención médica o un tutor designado por el tribunal. Ese estatus, bajo 45 CFR 164.502(g), conlleva acceso a los registros. El parentesco no.

Esta es la comparación que vale la pena aclarar: una autorización solo permite la divulgación y luego vence, mientras que un poder notarial para atención médica le convierte en un tomador de decisiones con acceso permanente. Si su padre/madre va a firmar algo, hágale firmar ambos.

Con demencia o deterioro cognitivo temprano, el argumento del momento es todo el argumento. Haga los documentos ahora, mientras su padre/madre aún puede tomar sus propias decisiones y explicar lo que quiere. Esperar hasta que los formularios sean obviamente necesarios suele significar esperar hasta que ya no sean posibles.

Si la capacidad ya se ha perdido y no existe un poder notarial para atención médica, su opción de respaldo es la tutela o curatela a través de un tribunal testamentario. Es lento, cuesta dinero real y casi siempre requiere un abogado. Un padre/madre que tiene capacidad y simplemente se niega, mientras tanto, tiene derecho a negarse. Su solución alternativa allí es el consentimiento verbal en las visitas, no un documento que no firmó.

Una línea de vencimiento en blanco puede anular toda la autorización

La duración de una autorización HIPAA está determinada por el propio formulario. La Sección 164.508 requiere una fecha o evento de vencimiento, y la ley federal no proporciona una duración predeterminada. Dejar esa línea en blanco hace que el formulario sea defectuoso. Las oficinas de registros pueden rechazarlo, y las buenas lo hacen.

Esto es lo que la mayoría de las páginas no le dirán: dado que no hay un predeterminado legal, el número que usted escriba es un juicio editorial, no una regla. Dos opciones sensatas. Para una sola hospitalización o enfermedad, vincúlela al evento, como en "hasta que se complete el tratamiento para esta fractura de cadera". Para la atención continua, escriba una fecha de un año y ponga la renovación en su calendario ahora.

La revocación va en la otra dirección y se queda con su padre/madre. Pueden revocar por escrito en cualquier momento, y la revocación no deshace las divulgaciones que el proveedor ya hizo basándose en el formulario. Vuelva a presentar una autorización cada vez que su padre/madre cambie de proveedor, plan de salud o farmacia.

La autorización de registros no hace nada para Medicare, y su estado puede exigir más

Medicare no discutirá las reclamaciones, elegibilidad o primas de un beneficiario con un miembro de la familia por teléfono a menos que el beneficiario tenga un permiso por escrito archivado. El instrumento para eso es el Formulario CMS 10106, Autorización para Divulgar Información de Salud Personal, que puede configurarse para que sea indefinido o por un período específico. La autorización de su cardiólogo no tiene efecto sobre ella.

Los planes Medicare Advantage, los planes de la Parte D y las farmacias utilizan su propio formulario. Llame al número de servicios para miembros en la tarjeta y pregunte cuál desean.

La ley federal HIPAA es un piso, no un techo. La Ley de Confidencialidad de la Información Médica de California es el ejemplo habitual de un estado que se construye sobre ella. Para averiguar qué se aplica a usted, pregunte a la oficina de registros médicos o de Gestión de Información Médica qué formulario de autorización específico del estado requieren, y consulte el sitio web del fiscal general de su estado o del departamento de salud.

Preguntas frecuentes

¿La consulta del médico tiene que darme los registros en un plazo de 30 días?

A veces. El plazo de 30 días en 45 CFR 164.524 se aplica a las solicitudes de acceso del paciente o de su representante personal, con una extensión permitida de 30 días si el proveedor notifica al solicitante por escrito el motivo. Si usted se basa en una autorización en lugar de en el estatus de representante, ese plazo no es suyo. Que su padre/madre haga la solicitud directamente es más rápido.

¿Puede un médico negarse a hablar conmigo incluso después de que mi padre/madre firme el formulario?

Sí. HHS ha declarado que un proveedor puede negarse a tratar a alguien como representante personal, incluso a un titular de poder notarial para atención médica, si cree razonablemente que el paciente ha sido o puede ser sometido a abuso, negligencia o puesta en peligro por esa persona. Es una excepción limitada, rara vez invocada y no apelable a través de la recepción.

¿Un poder notarial financiero o duradero me permite ver los registros médicos de mi padre/madre?

Por lo general, no. Lo que importa es si el documento otorga autoridad sobre las decisiones de atención médica, no si dice "duradero". Un poder notarial financiero que cubre la banca y la propiedad típicamente no le convierte en un representante personal para la información médica. Lea las disposiciones de atención médica, o pregunte al abogado que redactó el documento. Si no las hay, obtenga un poder notarial para atención médica independiente firmado.

¿Puedo usar el mismo formulario para obtener los registros de salud mental o de tratamiento de adicciones de mi padre/madre?

Por lo general, no. HIPAA permite compartir con familiares y cuidadores durante una crisis de salud mental o uso de sustancias, incluida una sobredosis de opioides. Pero los registros de tratamiento de trastornos por uso de sustancias tienen protecciones adicionales bajo 42 CFR Parte 2, por lo que un formulario de autorización HIPAA estándar para familiares puede no incluirlos. Pregunte a ese programa qué requiere su propio formulario de consentimiento.

¿Necesito una autorización HIPAA para hablar con el médico de mi propio hijo/a?

No. Los padres generalmente actúan como representantes personales de sus hijos menores de edad, por lo que no se necesita una autorización separada. La ley estatal establece excepciones donde los adolescentes pueden consentir a recibir atención confidencial, comúnmente en torno a servicios reproductivos, de salud mental y de uso de sustancias. Esos registros pueden retenerse de usted. Para preocupaciones cotidianas cuando su hijo/a se siente mal, el acceso no es el obstáculo.

En resumen

Trabaje en este orden. Pregunte verbalmente en la próxima visita, hoy, y haga que se documente en la nota. Obtenga el formulario de autorización HIPAA de cada proveedor para familiares firmado con una fecha de vencimiento real y permiso explícito para la discusión telefónica. Obtenga un poder notarial para atención médica mientras su padre/madre tenga capacidad. Presente el CMS-10106 para Medicare por separado.

El único error que cuesta más a la gente es asumir que el parentesco es suficiente y esperar a una crisis para comenzar el papeleo.

Este artículo es información educativa sobre las normas de privacidad de la salud. No es asesoramiento legal ni médico, y los detalles varían según el estado y el proveedor. Si hay implicaciones de capacidad, tutela o una situación familiar conflictiva, consulte a un abogado de derecho de familia sobre sus circunstancias.

Descargo de responsabilidad: Este artículo tiene fines informativos únicamente y no constituye asesoramiento médico. Consulte siempre a un proveedor de atención médica cualificado para tomar decisiones de diagnóstico y tratamiento. Si está experimentando una emergencia médica, llame al 911 o acuda a la sala de emergencias más cercana de inmediato.