Quiero señalar, desde el principio, que conozco todo sobre el Proyecto Directo y soy un gran fanático del trabajo para proporcionar información fácil. correo electrónico seguro basado en estándares de uso para la comunicación médico-paciente. No estoy haciendo una pregunta de "debería" aquí. Sé que las comunicaciones médico-paciente deben estar encriptadas. Sé que los requisitos de uso significativo ahora en el borrador de recompensa para comunicaciones basadas en Proyecto Directo.
Lo que quiero saber es, definitivamente, ¿pueden los proveedores de atención médica hacer que los pacientes firmen exenciones que les permitan a los médicos enviar mensajes de texto legalmente en texto sin formato con ellos? La gente parece leer de manera muy diferente los diferentes reglamentos de la ley HIPAA-HITECH. Los proveedores de productos seguros siempre dicen que el correo electrónico seguro es legalmente requerido. Sin embargo, conozco a varios proveedores de atención médica que comunican la PHI mediante el correo electrónico de texto sin formato con sus pacientes, al hacer que sus pacientes firmen algo que diga que el paciente entiende los problemas con el correo electrónico de texto sin formato y aún lo considera "protegido" según HIPAA.
Así que hay al menos algunas personas que argumentan que es ilegal (proveedores) y otras que argumentan que es legal y envían activamente correos electrónicos de texto sin formato.
No estoy preguntando esto porque yo mismo no tengo una opinión sobre esto. Solicito a alguien que haga una afirmación con respecto a este problema y lo respalde con citas y enlaces correspondientes a las diversas secciones de las leyes y las normas federales en cuestión. Obviamente, todas las reglas y leyes relevantes a nivel nacional deben ser referenciadas en una respuesta aceptada.
Debido a que esto puede ser un poco de trabajo, estoy dando una recompensa por esto.