Facturación médica: privacidad y alcance
Clientes sanitarios de Estados Unidos
HQL presta facturación, codificación médica, registro de pagos y gestión de citas a clientes estadounidenses dentro del alcance acordado. Es apoyo administrativo, no asesoramiento clínico ni un portal público para pacientes.
Datos de pacientes y seguros
Personal de Marruecos e India accede a historiales e información de seguros. El software y la ubicación de servidores dependen del cliente y aún no están identificados en el inventario central de HQL. Cada proyecto debe registrar software aprobado, vías de acceso, ubicaciones, personal y categorías de datos permitidas.
BAA e instrucciones del cliente
La dirección confirma que las cláusulas del Business Associate Agreement (BAA) se incluyen en el contrato o se firman por separado. El nombre del contrato no basta: las cláusulas BAA deben cubrir las obligaciones HIPAA y el proceso real. Uso, comunicación, subcontratación, incidentes, asistencia, devolución, eliminación y terminación deben seguir el acuerdo ejecutado y la ley. Este sitio no certifica cumplimiento HIPAA.
Acceso internacional
El acceso desde Marruecos e India debe registrarse y evaluarse expresamente en los acuerdos autorizados del cliente y la revisión de riesgos. HIPAA no impone una regla universal de almacenamiento exclusivo en Estados Unidos, pero el tratamiento extranjero puede añadir riesgos. Deben comprobarse las restricciones del cliente, pagador, programa, contrato y normativa local. Este aviso no autoriza accesos no aprobados por el cliente.
Separación del marketing
Los datos de pacientes y seguros quedan fuera del servicio B2B ordinario. Las instrucciones de facturación no autorizan usarlos para prospección, enriquecimiento ajeno al servicio ni publicidad. Cualquier finalidad adicional requiere su propia autoridad legal y un alcance acordado.
Solicitudes, incidentes y conservación
Los pacientes deben dirigirse a su proveedor sanitario para acceso, modificaciones y otras solicitudes. HQL le asiste según el BAA y las normas. Los posibles incidentes se escalan conforme al procedimiento del cliente. Conservación, devolución, eliminación y copias de seguridad siguen instrucciones y requisitos aplicables. El plazo de cinco años de consultas web no se aplica automáticamente a historiales médicos.
Solo consultas profesionales
Use el formulario HQL para comentar necesidades de la consulta. Nunca envíe nombres de pacientes, historiales, identificadores de seguros ni información protegida mediante Tally o el formulario público. El intercambio de datos médicos exige el sistema y proceso aprobados por separado por el cliente.