HIPAA
Notice of Privacy Practice

English Privacy Policy

NOTICE OF PRIVACY PRACTICES

CS Behavioral Services Inc.
1700 SW 57 Ave., Suite 209
Miami, FL 33155

Effective Date: September 21, 2026

YOUR INFORMATION. YOUR RIGHTS. OUR RESPONSIBILITIES.

THIS NOTICE DESCRIBES HOW MEDICAL AND BEHAVIORAL HEALTH INFORMATION ABOUT YOU MAY BE USED AND DISCLOSED AND HOW YOU CAN GET ACCESS TO THIS INFORMATION. PLEASE REVIEW IT CAREFULLY.

CS Behavioral Services Inc. (“CS Behavioral Services,” “CS Behavioral,” “we,” “us,” or “our”) is committed to protecting the privacy and security of your health information.

This Notice of Privacy Practices (“Notice”) describes how we may use and disclose your Protected Health Information (“PHI”), the rights you have regarding your health information, and our responsibilities under the Health Insurance Portability and Accountability Act of 1996 (“HIPAA”) and other applicable federal and state privacy laws.

For purposes of this Notice, health information may include information concerning behavioral health services, Applied Behavior Analysis (“ABA”) services, assessments, diagnoses, treatment plans, progress and session documentation, behavioral data, caregiver information relevant to treatment, billing and insurance information, and other information created or received in connection with your care.

When services are provided to a minor, references in this Notice to “you” or “your” may include the minor’s parent, legal guardian, or other legally authorized personal representative, as permitted or required by applicable law.

YOUR RIGHTS

When it comes to your health information, you have certain rights. This section explains those rights and some of our responsibilities to help you exercise them.

Obtain an Electronic or Paper Copy of Your Health Record

You may ask to inspect or receive an electronic or paper copy of your medical and behavioral health records and other health information that we maintain about you.

This may include, as applicable, assessments, treatment plans, clinical documentation, progress records, and other records maintained as part of your designated record set.

We will generally provide a copy or summary of your health information within the time required by applicable law.

We may charge a reasonable, cost-based fee as permitted by law.

In limited circumstances permitted by law, we may deny access to certain information. If access is denied, we will explain the reason and inform you of any applicable review rights.

Ask Us to Correct Your Health Record

If you believe that health information we maintain about you is incorrect or incomplete, you may ask us to amend or correct it.

We may deny your request in certain circumstances permitted by law. If we deny the request, we will provide an explanation in writing within the timeframe required by law.

Request Confidential Communications

You may ask us to communicate with you about your health information in a particular way or at a particular location.

For example, you may request that we contact you only at a particular telephone number or email address or send correspondence to a different mailing address.

We will accommodate reasonable requests as required by law.

Ask Us to Limit What We Use or Share

You may ask us not to use or disclose certain health information for treatment, payment, or healthcare operations.

We are generally not required to agree to your request. If we agree to a restriction, however, we will comply with it except when disclosure is necessary for emergency treatment or otherwise permitted or required by law.

If you pay for a healthcare service or item completely out of pocket, you may ask us not to disclose information about that service or item to your health plan for payment or healthcare operations purposes. We will honor that request unless disclosure is required by law.

Obtain an Accounting of Disclosures

You may request a list, known as an “accounting of disclosures,” describing certain disclosures we have made of your health information during the six years before the date of your request.

The accounting generally does not include disclosures for treatment, payment, or healthcare operations and certain other disclosures excluded under HIPAA.

We will provide one accounting during any 12-month period without charge. We may charge a reasonable, cost-based fee for additional requests within the same 12-month period and will inform you of the cost before proceeding.

Obtain a Copy of This Notice

You may request a paper copy of this Notice at any time, even if you previously agreed to receive it electronically.

We will provide you with a copy promptly.

Choose Someone to Act for You

If another person has legal authority to act on your behalf, such as a parent, legal guardian, healthcare surrogate, personal representative, or person holding appropriate legal authority, that individual may exercise your rights regarding your health information to the extent permitted by law.

Before allowing another person to exercise these rights, we may verify that person’s identity and authority.

Because many individuals receiving ABA services are minors, parents and legal guardians frequently exercise HIPAA rights on behalf of their children, subject to applicable federal and Florida law.

File a Complaint if You Believe Your Privacy Rights Have Been Violated

You may file a complaint with CS Behavioral Services if you believe your privacy rights have been violated.

Please contact:

Privacy Officer
CS Behavioral Services Inc.
1700 SW 57 Ave., Suite 209
Miami, FL 33155
Email: ycaraballo@csbehavioralmiami.com
Telephone: 786-558-4981

You may also file a complaint with the U.S. Department of Health and Human Services, Office for Civil Rights (OCR).

CS Behavioral Services will not retaliate against you for filing a privacy complaint or exercising any of your rights.

YOUR CHOICES

For certain health information, you may tell us your preferences regarding what we share.

Family Members, Caregivers, and Others Involved in Your Care

When permitted by law, you may tell us whether we may share relevant information with family members, caregivers, or other persons involved in your care or payment for your care.

In certain circumstances, if you are unable to communicate your preference, we may share information when we determine that doing so is in your best interest and is permitted by law.

For children receiving ABA services, information may be shared with a parent, legal guardian, or other legally authorized personal representative consistent with applicable law.

Disaster Relief

We may share information about you with organizations assisting in disaster-relief efforts when permitted by law so that family members or others responsible for your care may be informed about your condition or location.

Marketing

We generally must obtain your written authorization before using or disclosing your PHI for marketing purposes when HIPAA requires such authorization.

CS Behavioral Services does not sell your PHI.

If we ever seek to use or disclose your PHI in a manner requiring authorization under HIPAA, we will obtain the appropriate written authorization before doing so.

Fundraising

If CS Behavioral Services conducts fundraising activities and HIPAA permits us to contact you for those purposes, you have the right to tell us not to contact you again for fundraising purposes.

HOW WE MAY USE AND DISCLOSE YOUR HEALTH INFORMATION

HIPAA allows us to use and disclose your PHI for certain purposes without obtaining separate authorization from you.

The following are common ways in which CS Behavioral Services may use and disclose your health information.

Treatment

We may use your health information and share it with other healthcare professionals involved in your treatment.

For ABA services, this may include communication among BCBAs, BCaBAs, RBTs, clinical supervisors, authorized healthcare providers, and other professionals involved in coordinating your care.

For example, a supervising BCBA may review behavioral data and session documentation collected by an RBT to evaluate progress and make clinically appropriate modifications to a treatment plan.

When appropriate and permitted by law, we may also coordinate with other healthcare professionals involved in your treatment.

Healthcare Operations

We may use and disclose your health information to operate our organization, manage services, evaluate quality, supervise staff, conduct training, perform compliance activities, improve treatment, and carry out other healthcare operations permitted by law.

For example, a clinical supervisor may review treatment documentation and behavioral data to evaluate treatment implementation, clinical progress, documentation quality, or treatment integrity.

Information may also be used for internal audits, credentialing, quality assurance, compliance monitoring, staff supervision, and other lawful operational activities.

Payment and Billing

We may use and disclose your health information to bill and obtain payment from Medicaid, commercial health insurance plans, managed-care organizations, or other responsible payers.

This may include submitting information necessary to establish eligibility, obtain prior authorization, demonstrate medical necessity, request continued authorization, submit claims, respond to audits, or receive payment for services.

For example, we may provide an insurance company with information regarding an assessment, diagnosis, treatment plan, authorized services, or services delivered when necessary to obtain authorization or payment.

Care Coordination

When permitted by law, we may communicate with other healthcare providers involved in your care for purposes such as treatment coordination, continuity of care, and discharge or transition planning.

Schools and Educational Settings

ABA services may sometimes be provided in or coordinated with schools or educational settings.

When required, CS Behavioral Services will obtain appropriate authorization before disclosing PHI to a school, teacher, school employee, or other educational professional.

Certain disclosures may otherwise be permitted or required by law.

Information maintained by an educational institution may be subject to laws such as the Family Educational Rights and Privacy Act (“FERPA”) rather than HIPAA. The privacy requirements applicable to particular information depend upon who maintains the information and the circumstances involved.

Business Associates

We may share PHI with third parties that perform services for CS Behavioral Services and require access to PHI to perform those services.

These organizations may include billing companies, electronic health record providers, information technology vendors, consultants, legal or accounting professionals, document-storage providers, and other service providers.

When required by HIPAA, these organizations enter into agreements requiring them to appropriately protect PHI.

OTHER USES AND DISCLOSURES PERMITTED OR REQUIRED BY LAW

We may use or disclose your health information without authorization in other circumstances permitted or required by law.

These may include the following:

Public Health and Safety

We may disclose health information for certain public-health activities, including:

Preventing or controlling disease;
Reporting certain injuries, diseases, or conditions when required by law;
Reporting suspected abuse, neglect, or exploitation when required or authorized by law;
Preventing or reducing a serious threat to someone’s health or safety; and
Other public-health activities authorized by law.

Abuse, Neglect, and Exploitation

CS Behavioral Services and certain members of its workforce may have mandatory reporting obligations under Florida law.

When required or permitted by applicable law, we may disclose information to appropriate governmental or protective agencies concerning suspected child abuse, neglect, exploitation, abuse of vulnerable adults, or similar circumstances.

Health Oversight Activities

We may disclose PHI to authorized health-oversight agencies for activities permitted by law, including audits, inspections, investigations, licensure activities, credentialing oversight, Medicaid program-integrity activities, and other lawful governmental oversight.

Compliance With Law

We may disclose your information when federal or state law requires us to do so.

Law Enforcement and Government Requests

We may disclose PHI to law enforcement officials or government agencies when the disclosure is specifically permitted or required by applicable law.

Judicial and Administrative Proceedings

We may disclose health information in response to certain court orders, subpoenas, administrative proceedings, discovery requests, or other lawful legal processes when the requirements of HIPAA and other applicable laws have been satisfied.

Workers’ Compensation

We may disclose health information as authorized by and to the extent necessary to comply with workers’ compensation laws and similar programs.

Coroners, Medical Examiners, and Funeral Directors

We may disclose PHI to coroners, medical examiners, or funeral directors when permitted or required by law.

Research

We may use or disclose health information for research when the requirements of HIPAA and other applicable laws governing research have been satisfied.

SUBSTANCE USE DISORDER RECORDS

Federal law provides additional protections for certain Substance Use Disorder (“SUD”) patient records subject to 42 CFR Part 2.

To the extent CS Behavioral Services receives, creates, or maintains records that are protected by 42 CFR Part 2, we will handle those records in accordance with applicable federal requirements.

Part 2 records generally receive additional protections concerning their use and disclosure.

We will not use or disclose Part 2-protected records for civil, criminal, administrative, or legislative investigations or proceedings against an individual except as permitted by applicable federal law, including when the necessary written consent or appropriate court authorization has been obtained.

Nothing in this section should be interpreted to mean that CS Behavioral Services operates a federally assisted substance-use-disorder treatment program unless the agency actually meets the applicable legal definition. Rather, this provision describes protections applicable if CS Behavioral Services maintains information subject to Part 2.

USES AND DISCLOSURES REQUIRING YOUR AUTHORIZATION

Certain uses and disclosures of your health information require your written authorization.

These may include uses or disclosures for certain marketing purposes, the sale of PHI, and other uses or disclosures not otherwise permitted by HIPAA or applicable law.

When authorization is required, we will ask you or your legally authorized representative to provide written authorization.

If you provide authorization, you may revoke it in writing at any time, except to the extent that we have already taken action in reliance on the authorization or as otherwise provided by law.

Revoking authorization will not affect uses or disclosures that occurred before the revocation became effective.

OUR RESPONSIBILITIES

CS Behavioral Services is required by law to maintain the privacy and security of your Protected Health Information.

We are required to:

Protect the privacy and security of your PHI;
Follow the duties and privacy practices described in the Notice currently in effect;
Provide you with a copy of this Notice;
Notify affected individuals as required by law if a breach of unsecured PHI occurs that may have compromised the privacy or security of their information;
Limit uses and disclosures of PHI as required by applicable law;
Provide individuals with the HIPAA rights described in this Notice; and
Maintain appropriate administrative, physical, and technical safeguards designed to protect PHI.

We will not use or disclose your information in a manner inconsistent with this Notice unless the use or disclosure is otherwise permitted or required by law or you provide appropriate written authorization.

ELECTRONIC COMMUNICATIONS AND INFORMATION

CS Behavioral Services may use electronic systems to create, receive, maintain, or transmit health information.

We take reasonable measures required by applicable law to safeguard electronic PHI.

Electronic communications may involve risks. When appropriate, we may use secure electronic systems or other safeguards when communicating information concerning your care.

You may request reasonable alternative methods of communication as described under your right to request confidential communications.

MINORS AND PERSONAL REPRESENTATIVES

Because CS Behavioral Services provides ABA and behavioral-health services that may involve children and adolescents, parents and legal guardians frequently act as personal representatives of minor clients.

Generally, a legally authorized personal representative may exercise the individual’s HIPAA rights and receive information as permitted by law.

However, federal or Florida law may create circumstances in which a minor has independent privacy rights or a parent or guardian does not have unrestricted access to particular information.

CS Behavioral Services will determine access and disclosure rights according to the applicable law and circumstances.

SPECIAL PROTECTIONS UNDER OTHER LAWS

Some categories of health information may receive greater privacy protection under federal or Florida law than is generally required by HIPAA.

When another applicable law provides greater privacy protection or imposes additional restrictions on the disclosure of particular information, CS Behavioral Services will comply with the applicable requirements.

This may include certain behavioral-health, mental-health, substance-use-disorder, communicable-disease, genetic, or other specially protected information where applicable.

BREACH NOTIFICATION

CS Behavioral Services maintains policies and safeguards intended to protect PHI from unauthorized access, use, or disclosure.

If a breach of unsecured PHI occurs, we will evaluate the incident and provide notifications to affected individuals and government authorities when required by applicable law.

CHANGES TO THIS NOTICE

We reserve the right to change the terms of this Notice and our privacy practices.

Changes may apply to all PHI that we maintain, including information created or received before the revised Notice became effective.

When we materially change this Notice, the revised Notice will be available upon request and will be made available through our office and website as required by law.

QUESTIONS OR COMPLAINTS

If you have questions about this Notice, would like additional information regarding our privacy practices, wish to exercise your privacy rights, or believe your privacy rights have been violated, please contact:

Privacy Officer

CS Behavioral Services Inc.
1700 SW 57 Ave., Suite 209
Miami, FL 33155
Email: ycaraballo@csbehavioralmiami.com
Telephone: 786-558-4981

You may also submit a complaint to the:

U.S. Department of Health and Human Services Office for Civil Rights

CS Behavioral Services will not retaliate against you for filing a complaint with us or with the U.S. Department of Health and Human Services.

Back To English HIPAA Notice >

Spanish Privacy Policy

AVISO DE PRÁCTICAS DE PRIVACIDAD

CS Behavioral Services Inc.
1700 SW 57 Ave., Suite 209
Miami, FL 33155

Fecha de vigencia: 21 de septiembre de 2026

SU INFORMACIÓN. SUS DERECHOS. NUESTRAS RESPONSABILIDADES.

ESTE AVISO DESCRIBE CÓMO PUEDE UTILIZARSE Y DIVULGARSE LA INFORMACIÓN MÉDICA Y DE SALUD CONDUCTUAL SOBRE USTED, Y CÓMO USTED PUEDE OBTENER ACCESO A ESTA INFORMACIÓN. POR FAVOR, REVÍSELO CUIDADOSAMENTE.

CS Behavioral Services Inc. (“CS Behavioral Services”, “CS Behavioral”, “nosotros”, “nos” o “nuestro”) se compromete a proteger la privacidad y seguridad de su información de salud.

Este Aviso de Prácticas de Privacidad (“Aviso”) describe cómo podemos utilizar y divulgar su Información de Salud Protegida (“PHI”, por sus siglas en inglés), los derechos que usted tiene con respecto a su información de salud y nuestras responsabilidades conforme a la Ley de Portabilidad y Responsabilidad de Seguros de Salud de 1996 (“HIPAA”, por sus siglas en inglés) y otras leyes federales y estatales de privacidad aplicables.

Para efectos de este Aviso, la información de salud puede incluir información relacionada con servicios de salud conductual, servicios de Análisis Conductual Aplicado (“ABA”), evaluaciones, diagnósticos, planes de tratamiento, documentación de progreso y sesiones, datos conductuales, información de cuidadores relevante para el tratamiento, información de facturación y seguros, y otra información creada o recibida en relación con su atención.

Cuando los servicios se proporcionan a un menor de edad, las referencias en este Aviso a “usted” o “su” pueden incluir al padre, madre, tutor legal u otro representante personal legalmente autorizado del menor, según lo permita o exija la ley aplicable.

SUS DERECHOS

Cuando se trata de su información de salud, usted tiene ciertos derechos. Esta sección explica esos derechos y algunas de nuestras responsabilidades para ayudarle a ejercerlos.

Obtener una Copia Electrónica o Impresa de su Expediente de Salud

Usted puede solicitar inspeccionar u obtener una copia electrónica o impresa de sus expedientes médicos y de salud conductual y de otra información de salud que mantenemos sobre usted.

Esto puede incluir, según corresponda, evaluaciones, planes de tratamiento, documentación clínica, registros de progreso y otros documentos que formen parte de su conjunto de registros designados.

Por lo general, proporcionaremos una copia o resumen de su información de salud dentro del plazo requerido por la ley aplicable.

Podemos cobrar una tarifa razonable basada en los costos, según lo permita la ley.

En circunstancias limitadas permitidas por la ley, podemos denegar el acceso a determinada información. Si se deniega el acceso, explicaremos la razón y le informaremos sobre cualquier derecho de revisión que pueda corresponderle.

Solicitar que Corrijamos su Expediente de Salud

Si considera que la información de salud que mantenemos sobre usted es incorrecta o está incompleta, puede solicitar que la modifiquemos o corrijamos.

Podemos denegar su solicitud en determinadas circunstancias permitidas por la ley. Si denegamos la solicitud, le proporcionaremos una explicación por escrito dentro del plazo requerido por la ley.

Solicitar Comunicaciones Confidenciales

Puede pedirnos que nos comuniquemos con usted acerca de su información de salud de una manera particular o en un lugar específico.

Por ejemplo, puede solicitar que nos comuniquemos con usted únicamente a través de un número telefónico o dirección de correo electrónico determinados, o que enviemos correspondencia a una dirección postal diferente.

Atenderemos las solicitudes razonables según lo exija la ley.

Solicitar que Limitemos lo que Utilizamos o Compartimos

Puede solicitarnos que no utilicemos o divulguemos determinada información de salud para fines de tratamiento, pago u operaciones de atención médica.

Por lo general, no estamos obligados a aceptar su solicitud. Sin embargo, si aceptamos una restricción, cumpliremos con ella, excepto cuando la divulgación sea necesaria para tratamiento de emergencia o esté permitida o requerida por la ley.

Si usted paga por completo de su propio bolsillo un servicio o artículo de atención médica, puede pedirnos que no divulguemos información sobre ese servicio o artículo a su plan de salud para fines de pago u operaciones de atención médica. Cumpliremos con esa solicitud a menos que la divulgación sea requerida por ley.

Obtener un Registro de Divulgaciones

Puede solicitar una lista, conocida como un “registro de divulgaciones”, que describa determinadas divulgaciones que hemos realizado de su información de salud durante los seis años anteriores a la fecha de su solicitud.

El registro generalmente no incluye divulgaciones realizadas para tratamiento, pago u operaciones de atención médica, así como otras divulgaciones excluidas conforme a HIPAA.

Proporcionaremos un registro durante cualquier período de 12 meses sin costo. Podemos cobrar una tarifa razonable basada en costos por solicitudes adicionales dentro del mismo período de 12 meses y le informaremos del costo antes de proceder.

Obtener una Copia de este Aviso

Puede solicitar una copia impresa de este Aviso en cualquier momento, incluso si previamente aceptó recibirlo electrónicamente.

Le proporcionaremos una copia oportunamente.

Elegir a una Persona para que Actúe en su Nombre

Si otra persona tiene autoridad legal para actuar en su nombre, como un padre, madre, tutor legal, representante de atención médica, representante personal u otra persona con autoridad legal apropiada, dicha persona podrá ejercer sus derechos con respecto a su información de salud en la medida permitida por la ley.

Antes de permitir que otra persona ejerza estos derechos, podemos verificar su identidad y autoridad legal.

Debido a que muchas de las personas que reciben servicios de ABA son menores de edad, los padres y tutores legales frecuentemente ejercen los derechos establecidos por HIPAA en nombre de sus hijos, sujeto a las leyes federales y del Estado de Florida aplicables.

Presentar una Queja si Considera que sus Derechos de Privacidad Han Sido Violados

Puede presentar una queja ante CS Behavioral Services si considera que sus derechos de privacidad han sido violados.

Comuníquese con:

Oficial de Privacidad
CS Behavioral Services Inc.
1700 SW 57 Ave., Suite 209
Miami, FL 33155
Correo electrónico: ycaraballo@csbehavioralmiami.com
Teléfono: 786-558-4981

También puede presentar una queja ante la Oficina de Derechos Civiles (OCR) del Departamento de Salud y Servicios Humanos de los Estados Unidos (HHS).

CS Behavioral Services no tomará represalias contra usted por presentar una queja de privacidad o por ejercer cualquiera de sus derechos.

SUS OPCIONES

Para determinada información de salud, puede indicarnos sus preferencias sobre lo que compartimos.

Familiares, Cuidadores y Otras Personas Involucradas en su Atención

Cuando lo permita la ley, puede indicarnos si podemos compartir información relevante con familiares, cuidadores u otras personas involucradas en su atención o en el pago de su atención.

En determinadas circunstancias, si usted no puede comunicar su preferencia, podemos compartir información cuando determinemos que hacerlo es en su mejor interés y esté permitido por la ley.

En el caso de niños que reciben servicios de ABA, la información puede compartirse con un padre, madre, tutor legal u otro representante personal legalmente autorizado, de conformidad con la legislación aplicable.

Ayuda en Casos de Desastre

Podemos compartir información sobre usted con organizaciones que colaboran en situaciones de desastre cuando lo permita la ley, con el propósito de que familiares u otras personas responsables de su cuidado puedan ser informadas sobre su condición o ubicación.

Mercadeo

Por lo general, debemos obtener su autorización por escrito antes de utilizar o divulgar su PHI para fines de mercadeo cuando HIPAA requiera dicha autorización.

CS Behavioral Services no vende su PHI.

Si en algún momento deseamos utilizar o divulgar su PHI de una manera que requiera autorización conforme a HIPAA, obtendremos la autorización escrita correspondiente antes de hacerlo.

Recaudación de Fondos

Si CS Behavioral Services realiza actividades de recaudación de fondos y HIPAA nos permite comunicarnos con usted para dichos fines, usted tiene derecho a indicarnos que no desea recibir futuras comunicaciones de recaudación de fondos.

CÓMO PODEMOS UTILIZAR Y DIVULGAR SU INFORMACIÓN DE SALUD

HIPAA nos permite utilizar y divulgar su PHI para determinados fines sin obtener una autorización adicional de su parte.

A continuación se describen algunas de las formas comunes en las que CS Behavioral Services puede utilizar y divulgar su información de salud.

Tratamiento

Podemos utilizar su información de salud y compartirla con otros profesionales de la salud involucrados en su tratamiento.

En el caso de los servicios de ABA, esto puede incluir comunicaciones entre BCBAs, BCaBAs, RBTs, supervisores clínicos, proveedores de atención médica autorizados y otros profesionales involucrados en la coordinación de su atención.

Por ejemplo, un BCBA supervisor puede revisar los datos conductuales y la documentación de sesiones recopilados por un RBT para evaluar el progreso y realizar modificaciones clínicamente apropiadas al plan de tratamiento.

Cuando sea apropiado y esté permitido por la ley, también podemos coordinarnos con otros profesionales de la salud involucrados en su tratamiento.

Operaciones de Atención Médica

Podemos utilizar y divulgar su información de salud para administrar nuestra organización, gestionar servicios, evaluar la calidad, supervisar al personal, realizar capacitaciones, llevar a cabo actividades de cumplimiento, mejorar el tratamiento y realizar otras operaciones de atención médica permitidas por la ley.

Por ejemplo, un supervisor clínico puede revisar documentación de tratamiento y datos conductuales para evaluar la implementación del tratamiento, el progreso clínico, la calidad de la documentación o la integridad del tratamiento.

La información también puede utilizarse para auditorías internas, acreditación y verificación de credenciales, aseguramiento de calidad, supervisión de cumplimiento, supervisión del personal y otras actividades operativas legalmente permitidas.

Pago y Facturación

Podemos utilizar y divulgar su información de salud para facturar y obtener pagos de Medicaid, planes comerciales de seguro médico, organizaciones de atención administrada u otros pagadores responsables.

Esto puede incluir el envío de información necesaria para determinar elegibilidad, obtener autorización previa, demostrar necesidad médica, solicitar la continuación de una autorización, presentar reclamaciones, responder a auditorías u obtener pago por los servicios.

Por ejemplo, podemos proporcionar a una compañía de seguros información relacionada con una evaluación, diagnóstico, plan de tratamiento, servicios autorizados o servicios prestados cuando sea necesario para obtener autorización o pago.

Coordinación de Atención

Cuando lo permita la ley, podemos comunicarnos con otros proveedores de atención médica involucrados en su atención para fines tales como coordinación del tratamiento, continuidad de la atención y planificación de alta o transición.

Escuelas y Entornos Educativos

Los servicios de ABA pueden, en ocasiones, prestarse o coordinarse con escuelas u otros entornos educativos.

Cuando sea requerido, CS Behavioral Services obtendrá la autorización correspondiente antes de divulgar PHI a una escuela, maestro, empleado escolar u otro profesional educativo.

Ciertas divulgaciones también pueden estar permitidas o requeridas por ley.

La información mantenida por una institución educativa puede estar sujeta a leyes como la Ley de Derechos Educativos y Privacidad Familiar (“FERPA”), en lugar de HIPAA. Los requisitos de privacidad aplicables a determinada información dependerán de quién mantenga dicha información y de las circunstancias particulares.

Asociados Comerciales

Podemos compartir PHI con terceros que prestan servicios a CS Behavioral Services y necesitan acceso a PHI para realizar dichos servicios.

Estas organizaciones pueden incluir compañías de facturación, proveedores de expedientes médicos electrónicos, proveedores de tecnología de información, consultores, profesionales legales o contables, proveedores de almacenamiento de documentos y otros proveedores de servicios.

Cuando HIPAA lo exige, estas organizaciones celebran acuerdos que requieren que protejan adecuadamente la PHI.

OTROS USOS Y DIVULGACIONES PERMITIDOS O REQUERIDOS POR LEY

Podemos utilizar o divulgar su información de salud sin autorización en otras circunstancias permitidas o requeridas por la ley.

Estas pueden incluir las siguientes:

Salud y Seguridad Pública

Podemos divulgar información de salud para determinadas actividades de salud pública, incluyendo:

Prevenir o controlar enfermedades;
Informar determinadas lesiones, enfermedades o condiciones cuando lo exija la ley;
Informar sospechas de abuso, negligencia o explotación cuando sea requerido o autorizado por la ley;
Prevenir o reducir una amenaza grave para la salud o seguridad de una persona; y
Otras actividades de salud pública autorizadas por la ley.

Abuso, Negligencia y Explotación

CS Behavioral Services y determinados miembros de su personal pueden tener obligaciones de denuncia obligatoria conforme a la legislación de Florida.

Cuando lo exija o permita la ley aplicable, podemos divulgar información a las agencias gubernamentales o de protección correspondientes en relación con sospechas de abuso infantil, negligencia, explotación, abuso de adultos vulnerables u otras circunstancias similares.

Actividades de Supervisión de Salud

Podemos divulgar PHI a agencias autorizadas de supervisión de salud para actividades permitidas por la ley, incluidas auditorías, inspecciones, investigaciones, actividades relacionadas con licencias, supervisión de credenciales, actividades de integridad del programa Medicaid y otras actividades legales de supervisión gubernamental.

Cumplimiento de la Ley

Podemos divulgar su información cuando una ley federal o estatal nos obligue a hacerlo.

Autoridades Policiales y Solicitudes Gubernamentales

Podemos divulgar PHI a autoridades policiales o agencias gubernamentales cuando dicha divulgación esté específicamente permitida o exigida por la legislación aplicable.

Procedimientos Judiciales y Administrativos

Podemos divulgar información de salud en respuesta a determinadas órdenes judiciales, citaciones, procedimientos administrativos, solicitudes de descubrimiento u otros procesos legales cuando se hayan cumplido los requisitos de HIPAA y demás leyes aplicables.

Compensación de Trabajadores

Podemos divulgar información de salud según lo autorizado y en la medida necesaria para cumplir con las leyes de compensación de trabajadores y programas similares.

Médicos Forenses, Examinadores Médicos y Directores Funerarios

Podemos divulgar PHI a médicos forenses, examinadores médicos o directores funerarios cuando esté permitido o requerido por ley.

Investigación

Podemos utilizar o divulgar información de salud para fines de investigación cuando se hayan cumplido los requisitos de HIPAA y demás leyes aplicables que regulan la investigación.

REGISTROS RELACIONADOS CON TRASTORNOS POR USO DE SUSTANCIAS

La legislación federal proporciona protecciones adicionales para determinados registros de pacientes relacionados con Trastornos por Uso de Sustancias (“SUD”, por sus siglas en inglés) sujetos a 42 CFR Parte 2.

En la medida en que CS Behavioral Services reciba, cree o mantenga registros protegidos por 42 CFR Parte 2, dichos registros serán manejados de conformidad con los requisitos federales aplicables.

Los registros protegidos por la Parte 2 generalmente reciben protecciones adicionales con respecto a su uso y divulgación.

No utilizaremos ni divulgaremos registros protegidos por la Parte 2 para investigaciones o procedimientos civiles, penales, administrativos o legislativos contra una persona, excepto cuando esté permitido por la legislación federal aplicable, incluyendo situaciones en las que se haya obtenido el consentimiento escrito necesario o la autorización judicial correspondiente.

Nada de lo dispuesto en esta sección debe interpretarse como una declaración de que CS Behavioral Services opera un programa de tratamiento para trastornos por uso de sustancias con asistencia federal, salvo que la agencia efectivamente cumpla con la definición legal aplicable. Esta disposición describe las protecciones correspondientes en caso de que CS Behavioral Services mantenga información sujeta a la Parte 2.

USOS Y DIVULGACIONES QUE REQUIEREN SU AUTORIZACIÓN

Determinados usos y divulgaciones de su información de salud requieren su autorización por escrito.

Estos pueden incluir usos o divulgaciones para determinados fines de mercadeo, la venta de PHI y otros usos o divulgaciones que no estén permitidos de otra manera por HIPAA o la legislación aplicable.

Cuando se requiera autorización, le pediremos a usted o a su representante legalmente autorizado que proporcione una autorización por escrito.

Si proporciona una autorización, puede revocarla por escrito en cualquier momento, excepto en la medida en que ya hayamos tomado medidas basándonos en dicha autorización o según lo disponga la ley.

La revocación de una autorización no afectará los usos o divulgaciones realizados antes de que dicha revocación entrara en vigor.

NUESTRAS RESPONSABILIDADES

CS Behavioral Services está obligado por ley a mantener la privacidad y seguridad de su Información de Salud Protegida.

Estamos obligados a:

Proteger la privacidad y seguridad de su PHI;
Cumplir con las obligaciones y prácticas de privacidad descritas en el Aviso vigente;
Proporcionarle una copia de este Aviso;
Notificar a las personas afectadas según lo exija la ley si ocurre una violación de PHI no protegida que pueda haber comprometido la privacidad o seguridad de su información;
Limitar los usos y divulgaciones de PHI según lo exija la legislación aplicable;
Proporcionar a las personas los derechos establecidos por HIPAA descritos en este Aviso; y
Mantener medidas administrativas, físicas y técnicas apropiadas diseñadas para proteger la PHI.

No utilizaremos ni divulgaremos su información de manera incompatible con este Aviso, salvo que dicho uso o divulgación esté permitido o exigido por la ley o que usted proporcione la autorización escrita correspondiente.

COMUNICACIONES E INFORMACIÓN ELECTRÓNICAS

CS Behavioral Services puede utilizar sistemas electrónicos para crear, recibir, mantener o transmitir información de salud.

Tomamos las medidas razonables requeridas por la legislación aplicable para proteger la PHI electrónica.

Las comunicaciones electrónicas pueden implicar ciertos riesgos. Cuando corresponda, podemos utilizar sistemas electrónicos seguros u otras medidas de protección al comunicar información relacionada con su atención.

Puede solicitar métodos alternativos razonables de comunicación conforme a su derecho a solicitar comunicaciones confidenciales.

MENORES Y REPRESENTANTES PERSONALES

Debido a que CS Behavioral Services proporciona servicios de ABA y salud conductual que pueden involucrar a niños y adolescentes, los padres y tutores legales frecuentemente actúan como representantes personales de clientes menores de edad.

Por lo general, un representante personal legalmente autorizado puede ejercer los derechos establecidos por HIPAA de la persona y recibir información según lo permita la ley.

Sin embargo, las leyes federales o del Estado de Florida pueden establecer circunstancias en las que un menor tenga derechos independientes de privacidad o en las que un padre, madre o tutor no tenga acceso irrestricto a determinada información.

CS Behavioral Services determinará los derechos de acceso y divulgación de acuerdo con la legislación aplicable y las circunstancias particulares.

PROTECCIONES ESPECIALES CONFORME A OTRAS LEYES

Algunas categorías de información de salud pueden recibir mayores protecciones de privacidad conforme a leyes federales o del Estado de Florida que las generalmente requeridas por HIPAA.

Cuando otra ley aplicable proporcione mayor protección de privacidad o establezca restricciones adicionales sobre la divulgación de determinada información, CS Behavioral Services cumplirá con dichos requisitos.

Esto puede incluir determinada información de salud conductual, salud mental, trastornos por uso de sustancias, enfermedades transmisibles, información genética u otra información especialmente protegida cuando corresponda.

NOTIFICACIÓN DE VIOLACIONES DE PRIVACIDAD

CS Behavioral Services mantiene políticas y medidas de seguridad destinadas a proteger la PHI contra el acceso, uso o divulgación no autorizados.

Si ocurre una violación de PHI no protegida, evaluaremos el incidente y proporcionaremos las notificaciones correspondientes a las personas afectadas y a las autoridades gubernamentales cuando lo exija la legislación aplicable.

CAMBIOS A ESTE AVISO

Nos reservamos el derecho de modificar los términos de este Aviso y nuestras prácticas de privacidad.

Los cambios podrán aplicarse a toda la PHI que mantenemos, incluida la información creada o recibida antes de que el Aviso revisado entrara en vigor.

Cuando realicemos cambios sustanciales a este Aviso, la versión revisada estará disponible previa solicitud y se pondrá a disposición a través de nuestra oficina y nuestro sitio web según lo exija la ley.

PREGUNTAS O QUEJAS

Si tiene preguntas sobre este Aviso, desea obtener información adicional sobre nuestras prácticas de privacidad, desea ejercer sus derechos de privacidad o considera que sus derechos de privacidad han sido violados, comuníquese con: