CMAA HIPAA y Privacidad

Question 1

¿Cuáles son las dos reglas principales de HIPAA que afectan directamente a los asistentes administrativos médicos?

Accepted Answer

A. La Regla de Privacidad y la Regla de Seguridad

Answer

B. La Regla de Cobros y la Regla de Pagos

Answer

C. La Regla de Empleados y la Regla de Médicos

Answer

D. La Regla de Archivo y la Regla de Comunicación

Question 2

¿Qué es PHI (Protected Health Information / Información de Salud Protegida)?

Accepted Answer

B. Cualquier información de salud que puede identificar a un individuo, en cualquier formato

Answer

A. Solo los diagnósticos escritos en papel

Answer

C. Únicamente los registros de facturación

Answer

D. Solo los resultados de laboratorio

Question 3

¿En cuánto tiempo debe notificarse a los pacientes afectados después de descubrir una violación de datos (breach) que involucra su PHI?

Accepted Answer

C. 60 días desde el descubrimiento

Answer

A. 24 horas

Answer

B. 30 días

Answer

D. 1 año

Question 4

¿Cuál es el principio de 'mínimo necesario' (Minimum Necessary) en HIPAA?

Accepted Answer

B. Compartir o acceder solo a la mínima cantidad de PHI necesaria para completar una tarea específica

Answer

A. Usar la cantidad mínima de papel posible

Answer

C. Contratar el mínimo número de empleados en el consultorio

Answer

D. Mantener el mínimo de registros por ley

Question 5

¿Cuáles son los derechos del paciente bajo la Regla de Privacidad de HIPAA?

Accepted Answer

B. Derecho a acceder, enmendar, obtener copia de su PHI y solicitar restricciones en su uso

Answer

A. Solo el derecho a ver su expediente

Answer

C. Solo el derecho a transferir su expediente

Answer

D. Ningún derecho específico sobre su información

Question 6

¿Qué es un Business Associate Agreement (BAA) en el contexto de HIPAA?

Accepted Answer

B. Un acuerdo entre una entidad cubierta y un proveedor externo que maneja PHI

Answer

A. Un contrato de trabajo para nuevos empleados médicos

Answer

C. Un formulario de consentimiento del paciente

Answer

D. Una póliza de seguro de responsabilidad profesional

Question 7

¿Cuál de las siguientes acciones es una violación de HIPAA?

Accepted Answer

B. Discutir información de un paciente en la sala de espera donde otros pueden escuchar

Answer

A. Compartir PHI con otro proveedor que trata al mismo paciente

Answer

C. Enviar registros médicos solicitados por el propio paciente

Answer

D. Notificar a familiares con autorización escrita del paciente

Question 8

¿Qué debe hacer el personal del consultorio si sospecha una violación de HIPAA interna?

Accepted Answer

B. Reportarla inmediatamente al Oficial de Privacidad o siguiendo el protocolo del consultorio

Answer

A. Ignorarla si es pequeña

Answer

C. Discutirla con compañeros de trabajo primero

Answer

D. Documentarla en redes sociales para mayor transparencia