PR Laws tit. 1, § 9240 (2020)
2020 Laws of Puerto Rico|Título 26 - Seguros|Subtítulo 3 - Código de Seguros de Salud de Puerto Rico|Capítulo 112 - Protección de la Información de Salud|§ 9240. Autorización para la recopilación, utilización o divulgación de información de salud protegida

 (a) Ninguna organización de seguros de salud o asegurador recopilará, usará ni divulgará información de salud protegida sin antes haber obtenido una autorización válida de la persona objeto de dicha información, salvo como se permite en virtud de la sec. 9241 de este título o se requiera por ley u orden judicial. La autorización para la divulgación de la información de salud protegida se puede obtener para cualquier propósito, siempre y cuando la autorización cumpla con los requisitos de esta sección. (b) La organización de seguros de salud o asegurador retendrá una copia de la autorización para la divulgación de la información de salud protegida en el expediente de la persona objeto de la misma. (c) La autorización, para ser válida, tendrá que hacerse por escrito y contener todo lo siguiente: (1) La identidad de la persona objeto de la información de salud protegida. (2) Una descripción del tipo de información de salud que se recopilará, usará o divulgará. (3) La identidad de la persona o entidad autorizada a usar o divulgar información de salud protegida. (4) El nombre y la dirección de la persona a quien se deberá divulgar la información de salud protegida. (5) El propósito de la autorización, lo cual incluye: la razón de la recopilación, el uso propuesto y el alcance de la divulgación que se pudiera hacer. (6) La fecha y firma de la persona objeto de la información de salud protegida o la persona que tiene la potestad legal para otorgar la autorización con evidencia de la autoridad para representar a la persona. (7) Una declaración a los efectos de que la persona objeto de la información de salud protegida podrá revocar la autorización por escrito en todo momento, y que la cancelación será prospectiva. (8) Una declaración informando al individuo que la información usada o divulgada conforme a la autorización pudiera ser redivulgada por el recipiente de la misma y no estar protegida por las leyes de privacidad aplicables. (d) La autorización especificará el periodo de vigencia de la misma, que en ningún caso será mayor de veinticuatro (24) meses, salvo que se haya firmado la autorización para uno de los siguientes propósitos: (1) Para sustentar una solicitud de beneficios bajo una póliza de seguros de vida o para la rehabilitación o cambios de beneficios de la misma, en cuyo caso la autorización estará vigente por treinta (30) meses o hasta que se deniegue la solicitud, lo que ocurra primero, o (2) para sustentar o facilitar la continuación del tratamiento en curso para un padecimiento crónico o enfermedad crónica o la rehabilitación de una lesión. (e) La organización de seguros de salud o asegurador requerirá al patrón, a su administrador de riesgos o al productor que presente una autorización aparte para divulgarles información de salud protegida, excepto en los siguientes casos: (1) La información de saludprotegida se divulgue como parte de un programa de seguro por accidente o enfermedad laboral del patrono, en tanto sea necesario para el desempeño de los derechos y deberes del patrono y de la organización de seguros de salud o asegurador conforme a las leyes estatales sobre el asunto. (2) Se divulga al patrono información de suscripción y elegibilidad de los participantes y beneficiarios del plan médico grupal, como las cubiertas de cada persona, altas y bajas del plan, entre otros. (3) Se divulga al patrono información estadística del plan médico sin identificadores. (4) Se requiere la información de salud para la gestión de reclamaciones a tenor con una póliza comercial. (f) La organización de seguros de salud o asegurador obtendrá una autorización aparte para recopilar, usar o divulgar información de salud protegida si el propósito de dicha recopilación, uso o divulgación es el mercadeo de bienes o servicios o para cualquier beneficio comercial de otro tipo. En estos casos, el propósito de la recopilación, utilización o divulgación aparecerá en un párrafo aparte, en letra negrita tamaño de doce (12) puntos. El propósito se indicará en términos claros y sencillos. La solicitud de autorización especificará que la autorización estará vigente por un periodo no mayor de veinticuatro (24) meses y que se podrá revocar en cualquier momento. La solicitud de autorización indicará que las pólizas de seguros de la persona no quedarán afectadas de manera alguna en caso de que se deniegue la autorización. No obstante lo dispuesto anteriormente, no se requerirá una autorización aparte si la utilización o la divulgación es interna o a un afiliado de la organización de seguros de salud o asegurador y sólo se usará la información en relación con el mercadeo de un producto de seguros, siempre y cuando la afiliada acuerde que no divulgará la información con ningún otro propósito o a alguna persona no afiliada. (g) La persona objeto de la información de salud protegida podrá revocar en cualquier momento toda autorización para la divulgación que hubiera otorgado, sujeto a los derechos de las personas que hubieren actuado conforme a la autorización antes de que la misma fuera revocada. La revocación de la autorización se hará por escrito, y estará firmada y fechada. La organización de seguros de salud o asegurador guardará la revocación de autorización en el expediente de la persona objeto de la información de salud protegida. La organización de seguros de salud o asegurador notificará de manera oportuna la revocación a todas las personas a quienes hubiere divulgado la información de salud protegida conforme la autorización inicial. (h)  (1) Las organizaciones de seguros de salud o aseguradores que hubieren recopilado información de salud protegida conforme a una autorización válida a tenor con este capítulo, podrán usar y divulgar dicha información a las personas autorizadas. (2) Salvo como se permita en este capítulo o por ley federal, no se usará ni divulgará la información de salud protegida para propósitos ajenos a las gestiones que realiza la organización de seguros de salud o asegurador con relación a los seguros. (i) No se entenderá que la autorización para recopilar, usar o divulgar información de salud protegida conforme a este capítulo, o la producción de información de salud protegida a tenor con una orden del tribunal, constituye una renuncia a otros derechos de confidencialidad que la persona objeto de la información de salud protegida pudiera tener a tenor con las leyes estatales o federales, la jurisprudencia o las Reglas de Evidencia, Ap. VI del Título 32. (j) La persona que reciba información de saludprotegida de una organización de seguros de salud o asegurador no podrá usarla con ningún otro propósito que no sea el propósito lícito para el cual se divulgó. (k) No se requerirá que la organización de seguros de salud o asegurador que haya recopilado información de saludprotegida antes de la fecha de vigencia de este capítulo obtenga una autorización relacionada con dicha información. No obstante, después de dicha fecha de vigencia de este capítulo, la información de salud protegida sólo se podrá usar o divulgar conforme lo dispuesto en este capítulo.