Pruebas de ETS y privacidad: quién puede ver su resultado

Cuando se hacen una prueba, a muchas personas les preocupan tres grupos: su aseguradora, la gente que las rodea y el gobierno. Cada uno se entera de una prueba de forma distinta, y usted controla algunas de esas formas. Esta guía explica cada una. Es información general, no asesoría legal.

Puntos clave

• Si le paga directamente al proveedor de la prueba y no se envía ningún reclamo a su plan de salud, su aseguradora no tiene nada que mostrar en una explicación de beneficios.
• La ley HIPAA protege los registros que guardan los planes de salud y los proveedores y laboratorios que facturan de forma electrónica. No todas las aplicaciones de salud ni todas las empresas en línea están cubiertas.
• Los resultados positivos de clamidia, gonorrea, sífilis y VIH se notifican a las autoridades de salud pública en todos los estados. La hepatitis B y C también son de notificación obligatoria a nivel nacional. Esto incluye las pruebas pedidas en línea.
• Los informes de salud pública son confidenciales, y los datos que reciben los Centros para el Control y la Prevención de Enfermedades (CDC) no llevan nombres.
• Puede dejar que un profesional de la salud o el departamento de salud avise a sus parejas, y no dirán quién es usted.

Dónde queda registrado el resultado de una prueba de ETS

Una prueba genera registros en algunos lugares:

• El proveedor de la prueba y el laboratorio. Guardan su pedido, el registro de su muestra y su resultado.
• Su aseguradora, solo si se presenta un reclamo. Las aseguradoras se enteran de la atención médica por medio de los reclamos.
• Su médico habitual, solo si usted le muestra el resultado o si su médico pidió la prueba.
• El departamento de salud, solo para las infecciones de notificación obligatoria que salen positivas.

La ley HIPAA en palabras sencillas

HIPAA es la ley federal que fija las reglas sobre la información de salud. Se aplica a las "entidades cubiertas": los planes de salud y los proveedores de atención médica que hacen ciertos trámites de forma electrónica, como cobrarle al seguro. Las cadenas nacionales de laboratorios están cubiertas.

Con la ley HIPAA, usted puede:

• Ver sus registros y obtener una copia. El Departamento de Salud y Servicios Humanos (HHS) dice que su proveedor normalmente tiene hasta 30 días para darle una copia, y que no se la pueden negar por una factura sin pagar.
• Evitar que su plan de salud se entere de un servicio que pagó por su cuenta. Si le paga a un proveedor cubierto el costo total de su bolsillo, puede pedirle que no comparta ese servicio con su plan de salud. El HHS dice que el proveedor debe aceptar, a menos que una ley exija compartir la información.
• Elegir cómo se comunican con usted. Puede pedir que le envíen el correo a otra dirección o que las llamadas vayan a otro número. El HHS dice que los planes de salud deben aceptar las solicitudes razonables si usted dice que esa información podría poner en peligro su seguridad, y que no pueden cuestionar lo que usted dice.

No todas las empresas que venden pruebas en línea son entidades cubiertas por HIPAA. Algunas aplicaciones de salud están sujetas, en cambio, a la Regla de Notificación de Violaciones de Datos de Salud de la Comisión Federal de Comercio (FTC), que obliga a ciertas empresas que HIPAA no cubre a avisar a sus clientes cuando hay una filtración de información de salud. Lea la política de privacidad de un proveedor antes de hacer el pedido, y fíjese en quién hace el trabajo de laboratorio.

El seguro y la explicación de beneficios

Una explicación de beneficios, o EOB por sus siglas en inglés, es el estado de cuenta que le envía su aseguradora después de procesar un reclamo. El Departamento de Seguros de Texas lo explica claramente: una EOB no es una factura, y su compañía de seguros la envía "para dejarle saber que recibieron una reclamación".

Si usted está en el plan de otra persona, como el de su padre, su madre o su pareja, la EOB llega a la dirección que el plan tiene registrada. Tiene dos formas de evitarlo:

1. Pagarle directamente al proveedor de la prueba y no presentar un reclamo. Varios proveedores no le cobran al seguro en ningún caso. El sitio de Quest para consumidores, por ejemplo, describe sus pruebas como "no insurance, no EOB", es decir, sin seguro y sin EOB.
2. Pedirle al plan comunicaciones confidenciales, como se explica arriba.

Nuestra guía sobre pagar por su cuenta o con seguro explica la parte del costo.

Notificación al departamento de salud

Cada estado fija sus propias leyes de notificación. Los CDC dicen que los proveedores de atención médica y los laboratorios deben avisar al departamento de salud cuando a una persona se le diagnostica una enfermedad de notificación obligatoria. Las guías de tratamiento de los CDC indican que la sífilis, la gonorrea, la clamidia, el chancroide y el VIH son de notificación obligatoria en todos los estados. La hepatitis B y la hepatitis C están en la lista de los CDC de enfermedades de notificación obligatoria a nivel nacional.

Los pedidos en línea están incluidos. La página de la prueba de Labcorp OnDemand dice que los resultados también pueden entregarse a una autoridad de salud local, estatal o federal, porque muchos estados exigen que el laboratorio notifique ciertas infecciones. La ley HIPAA lo permite. El HHS dice que las entidades cubiertas pueden compartir información con las autoridades de salud pública sin su autorización para prevenir o controlar enfermedades.

La tricomoniasis, el herpes, el VPH y Mycoplasma genitalium no están en la lista nacional.

Lo que significa la notificación

• Su nombre y su resultado llegan al departamento de salud de su estado o de su localidad. Los CDC dicen que todos los estados notifican los casos de VIH con el nombre de la persona.
• El personal del departamento de salud puede comunicarse con usted para confirmar que recibió tratamiento y para ofrecerle ayuda para avisar a sus parejas.

Lo que la notificación no significa

• No es pública. Los CDC dicen que los informes de infecciones de transmisión sexual (ITS) y de VIH se mantienen confidenciales, y que en la mayoría de los lugares las leyes o normas estatales los protegen.
• Los CDC no reciben su nombre. Los estados comparten los registros de casos con los CDC de forma voluntaria, y los CDC dicen que esos registros no contienen información que permita identificar a la persona. Los datos de VIH llegan a los CDC sin datos personales que la identifiquen.

Cómo avisar a sus parejas

Tiene varias opciones:

• Avisarles usted.
• Pedirle a su profesional de la salud o al departamento de salud que les avise. Las guías de los CDC dicen que los pacientes pueden autorizar a un profesional de la salud o a personal de salud pública para que avise a sus parejas. Las recomendaciones de los CDC sobre servicios para parejas dicen que, cuando el personal avisa a las parejas, la identidad del paciente original nunca debe revelarse.
• Preguntar por la terapia acelerada para la pareja (EPT) en casos de clamidia o gonorrea. Con ella, su profesional de la salud le da a usted el medicamento o una receta para su pareja. Los CDC indican que está permitida en 49 estados.

Pasos prácticos

• Antes de hacer el pedido, lea la política de privacidad del proveedor y revise si le cobra al seguro.
• Use un correo electrónico y un número de teléfono que usted revise en privado.
• Si piensa usar una cuenta de ahorros para la salud (HSA) o una cuenta de gastos flexibles (FSA), guarde su recibo detallado en un lugar privado.
• Si está en el plan de otra persona y quiere usar el seguro, pregúntele primero al plan por las comunicaciones confidenciales.