HIPAA no es suficiente: lo que las prácticas de salud mental en Texas deben saber

Una de las suposiciones más peligrosas para una práctica de salud mental en Texas es pensar: “Si cumplimos con HIPAA, estamos cubiertos”.

One of the most dangerous assumptions for a Texas behavioral health practice is: “If we comply with HIPAA, we're covered.”

HIPAA es fundamental, pero Texas añade sus propias obligaciones. El Texas Health & Safety Code Chapter 611 establece confidencialidad para comunicaciones y registros relacionados con el diagnóstico, evaluación o tratamiento de condiciones mentales o emocionales, sujeto a excepciones específicas.

HIPAA is fundamental, but Texas adds its own obligations. Texas Health & Safety Code Chapter 611 establishes confidentiality protections for communications and records concerning the diagnosis, evaluation, or treatment of mental or emotional conditions, subject to specified exceptions.

Además, Chapter 181 exige que las entidades cubiertas proporcionen capacitación apropiada sobre leyes estatales y federales de PHI a sus empleados, generalmente dentro de los primeros 90 días de empleo. El empleado debe verificar la capacitación por escrito o electrónicamente, y esa constancia debe conservarse durante seis años.

In addition, Chapter 181 requires covered entities to provide employees with appropriate training regarding state and federal PHI laws, generally within 90 days of hire. Employees must verify completion electronically or in writing, and the documentation must be retained for six years.

Dependiendo de los servicios de la organización, también pueden entrar en juego reglas sobre psychotherapy notes y 42 CFR Part 2.

Depending on the organization's services, psychotherapy-note rules and 42 CFR Part 2 may also come into play.

Una política HIPAA genérica puede no ser suficiente para una práctica de salud mental en Texas. EVRHealth puede evaluar cómo estas reglas se aplican a sus operaciones específicas y dónde pueden existir brechas.

A generic HIPAA policy may not be enough for a Texas behavioral health practice. EVRHealth can assess how these requirements interact with your actual operations and where gaps may exist.