# HIPAA ### ¿Qué es la Norma de Privacidad de la Ley HIPAA? La Norma de Privacidad de la Ley de Responsabilidad y Portabilidad del Seguro de Salud (Health Insurance Portability and Accountability Act, o HIPAA, por sus siglas en inglés) de 1996 establece protecciones relativas a la privacidad para la información de salud que pudiera identificar al paciente, también conocida como información de salud protegida, en manos de la mayoría de los proveedores de atención médica y planes de salud, y sus respectivos asociados de negocios. En la Norma de Privacidad de la Ley HIPAA se indica cómo se debe compartir la información de salud protegida y con quién se puede compartir. La Norma de Privacidad también otorga a las personas algunos derechos respecto de su información de salud, como, por ejemplo, el derecho a acceder o solicitar correcciones en su información. ### ¿Quién debe cumplir con la Norma de Privacidad de la Ley HIPAA? La Ley HIPAA se aplica a planes de salud, oficinas de compensación para atención médica y algunos proveedores de atención médica que transmitan en forma electrónica información de salud (por ejemplo, facturación a planes de salud). A estos se les conoce como "entidades cubiertas". La Ley HIPAA considera a los hospitales y a la mayoría de las clínicas, médicos y otros profesionales de la salud como entidades cubiertas. Asimismo, la Ley HIPAA protege la información de salud protegida mantenida por asociados, como, por ejemplo, servicios de facturación, entre otros, que las entidades cubiertas contraten para llevar a cabo tareas o prestar servicios que impliquen el acceso a información de salud protegida ### ¿Quién no necesita cumplir con la Norma de Privacidad de la Ley HIPAA? Muchas entidades que tienen en su poder información de salud no están sujetas a la Norma de Privacidad de la Ley HIPAA, incluidas las siguientes:  empleadores,  la mayoría de los órganos de seguridad y organismos policiales locales y estatales,  muchas agencias estatales, como el servicio de protección de menores, y  la mayoría de las escuelas y distritos escolares. Si bien las escuelas y los distritos escolares mantienen registros médicos de los alumnos, en la mayoría de los casos dichos registros están protegidos por la Ley de Derechos Educativos y Privacidad de la Familia (Family Educational Rights and Privacy Act, o FERPA, por sus siglas en inglés) y no por la Ley HIPAA. Sin embargo, es posible que la Ley HIPAA se aplique a registros de pacientes en hospitales universitarios o a los registros médicos de pacientes que no sean alumnos hospitalizados en clínicas universitarias.