Si su organización proporciona servicios relacionados con trastornos por uso de sustancias, hay una pregunta que no debería quedar sin contestar: ¿estamos sujetos a 42 CFR Part 2?
If your organization provides substance use disorder services, one question should not remain unanswered: Are we subject to 42 CFR Part 2?
Part 2 protege ciertos registros de SUD mantenidos en conexión con programas o actividades que cumplen los criterios de la regulación. No toda práctica de salud mental está automáticamente sujeta a Part 2, por lo que la primera tarea es hacer una determinación correcta de aplicabilidad.
Part 2 protects certain SUD records maintained in connection with programs or activities meeting the regulation's criteria. Not every mental health practice is automatically subject to Part 2, so the first task is making a defensible applicability determination.
Las modificaciones de 2024 se hicieron obligatorias el 16 de febrero de 2026. Entre los cambios importantes, Part 2 ahora permite un consentimiento único para futuros usos y divulgaciones para tratamiento, pago y operaciones de atención médica; ciertos destinatarios HIPAA pueden posteriormente redistribuir esos registros conforme a HIPAA; y las obligaciones de breach notification y enforcement están ahora más alineadas con HIPAA.
Compliance with the 2024 amendments became mandatory on February 16, 2026. Among the significant changes, Part 2 now allows a single consent for future treatment, payment, and health care operations uses and disclosures; certain HIPAA recipients may subsequently redisclose those records in accordance with HIPAA; and breach-notification and enforcement requirements are now more closely aligned with HIPAA.
HHS también publicó modelos actualizados de avisos de privacidad para reflejar estos cambios.
HHS has also published updated model privacy notices reflecting these changes.
No saber si Part 2 aplica es en sí mismo una señal de que la organización necesita revisar el tema. EVRHealth puede evaluar aplicabilidad, consentimientos, avisos, divulgaciones, workflows electrónicos y capacitación para determinar dónde debe concentrarse su práctica.
Not knowing whether Part 2 applies is itself a reason to review the issue. EVRHealth can assess applicability, consents, notices, disclosures, electronic workflows, and training to determine where your practice should focus.
¿Está seguro de que sus políticas reflejan lo que realmente ocurre en su práctica?
Are you confident your policies reflect what actually happens in your practice?
EVRHealth's Privacy & Security Readiness Diagnostic™ helps identify privacy and compliance gaps, prioritize risk, and establish a practical corrective-action roadmap.
Programe una Consulta Confidencial / Schedule a Confidential ConsultationThis article is general educational material and is not legal advice. EVRHealth provides privacy and compliance consulting services and does not provide legal representation. Este artículo es material educativo general y no constituye asesoría legal.