Muchas personas evitan recibir tratamiento por trastornos por consumo de sustancias porque temen que un diagnóstico o registro de tratamiento pueda utilizarse en su contra en tribunales, empleo, vivienda, custodia, licencias u otras áreas de la vida. La ley federal de confidencialidad conocida como 42 CFR Part 2 fue diseñada para reducir ese temor al establecer límites especiales sobre el uso y divulgación de ciertos registros de pacientes con trastornos por consumo de sustancias. ¹

Part 2 no es una regla general que cubra toda mención de alcohol o drogas en cada expediente médico. Se aplica a registros que identifican a una persona como alguien que tiene o tuvo un trastorno por consumo de sustancias y que son creados, recibidos o mantenidos por un programa Part 2 que reúne los requisitos. En general, el programa debe recibir asistencia federal y presentarse como proveedor —y realmente proporcionar— diagnóstico, tratamiento o referencia para tratamiento de trastornos por consumo de sustancias. ²

Por qué Part 2 es diferente

HIPAA protege una amplia variedad de información de salud en poder de entidades cubiertas y sus socios comerciales. Part 2 cubre un conjunto más limitado de registros, pero puede ser más estricto respecto a cómo se utilizan esos registros, especialmente en investigaciones y procedimientos contra el paciente.

Las regulaciones establecen que los registros de Part 2 solo pueden utilizarse o divulgarse cuando Part 2 lo permite. Toda divulgación debe limitarse a la información necesaria para su propósito. Las restricciones se aplican incluso cuando quien solicita la información ya sabe del tratamiento, afirma tener otra fuente, es funcionario gubernamental o presenta una citación que no satisface Part 2. ²

¿Qué registros están protegidos?

Part 2 generalmente protege registros que:

1. Identifican directa o indirectamente a una persona como alguien que tiene o tuvo un trastorno por consumo de sustancias; y
2. Fueron creados, recibidos o adquiridos por un programa Part 2 con asistencia federal en relación con diagnóstico, tratamiento o referencia para tratamiento de un trastorno por consumo de sustancias.

“Con asistencia federal” significa más que recibir una subvención federal. Puede incluir determinados fondos, condición fiscal, autorización, registro, licencia u otro apoyo federal descrito en la regulación. Un hospital puede tener una sola unidad o proveedor identificado que funcione como programa Part 2 mientras el resto del hospital no lo sea.

Una nota de urgencias que menciona intoxicación o sobredosis no se convierte automáticamente en un registro Part 2. La regulación proporciona ejemplos de situaciones que no califican, incluida una sobredosis o intoxicación que claramente muestra que la persona no tiene un trastorno por consumo de sustancias. Del mismo modo, un proveedor médico general no se convierte en programa Part 2 simplemente por realizar detección de consumo o tratar consecuencias médicas del consumo. ²

Incluso confirmar que alguien recibe tratamiento puede ser una divulgación

Si un centro o unidad se identifica públicamente como proveedor exclusivo de diagnóstico, tratamiento o referencia para trastornos por consumo de sustancias, normalmente el personal no puede confirmar que una persona específica está o estuvo allí sin consentimiento escrito o una orden judicial válida bajo Part 2. Cuando una divulgación solicitada no está permitida, la respuesta no debe revelar que la persona identificada tiene un trastorno por consumo de sustancias o es paciente. ²

Por eso, un programa puede responder de manera neutral, por ejemplo: “La ley federal limita la información que este programa puede confirmar”, en lugar de confirmar o negar que alguien recibe servicios.

Consentimiento bajo la regla actualizada de Part 2

El consentimiento escrito del paciente sigue siendo una vía central para compartir registros Part 2. La regla actualizada permite que un paciente otorgue un solo consentimiento para futuros usos y divulgaciones relacionados con tratamiento, pago y operaciones de atención médica. Cuando una entidad cubierta por HIPAA o socio comercial recibe registros Part 2 bajo ese consentimiento, generalmente puede volver a divulgarlos según lo permitido por HIPAA, excepto para usos prohibidos en procedimientos contra el paciente. El paciente puede revocar el consentimiento por escrito, aunque la revocación no deshace acciones ya realizadas de buena fe basándose en ese consentimiento. ³

Un consentimiento Part 2 debe incluir elementos exigidos. Dependiendo del tipo, estos pueden incluir nombre del paciente, información que se divulgará, propósito, quién puede divulgarla y recibirla, fecha o evento de vencimiento, firma del paciente y fecha. El consentimiento para tratamiento, pago u operaciones de atención médica también debe explicar la posibilidad de nuevas divulgaciones y las consecuencias de negarse a firmar. ²

Algunos tipos de información reciben protección adicional:

• Notas de consejería sobre trastornos por consumo de sustancias que se mantienen separadas del resto del expediente requieren consentimiento específico y no pueden divulgarse bajo un consentimiento amplio de tratamiento, pago y operaciones.
• El consentimiento para usar registros en procedimientos civiles, penales, administrativos o legislativos debe estar separado del consentimiento para otros fines.
• Cada divulgación realizada con consentimiento debe incluir una copia del consentimiento o una explicación clara de su alcance.

Antes de firmar, el paciente puede preguntar qué información está cubierta, quién puede recibirla, si puede volver a divulgarse, cuánto dura el consentimiento y cómo puede revocarse.

Cuándo puede ocurrir una divulgación sin consentimiento del paciente

Part 2 permite determinadas divulgaciones sin consentimiento escrito. Son excepciones con condiciones, no permiso para compartir información sin límites.

Emergencias médicas

Puede divulgarse información identificable del paciente a personal médico en la medida necesaria para atender una emergencia médica genuina cuando no puede obtenerse previamente consentimiento escrito. El programa debe documentar quién recibió la información, quién realizó la divulgación, fecha y hora y la naturaleza de la emergencia. ⁴

Sospecha de abuso o negligencia infantil

Part 2 no bloquea las denuncias de sospecha de abuso o negligencia infantil exigidas por la ley estatal. Sin embargo, los registros originales de tratamiento Part 2 siguen protegidos, incluso en procedimientos civiles o penales posteriores derivados de la denuncia. Informar sospechas de abuso no abre automáticamente todo el expediente de tratamiento. ²

Delitos en las instalaciones del programa o contra su personal

Un programa puede proporcionar información limitada a las autoridades sobre un delito cometido en sus instalaciones, contra su personal o una amenaza de cometer ese delito. La divulgación debe estar directamente relacionada con el incidente y limitarse a las circunstancias y determinada información de identidad o ubicación permitida por la regla. ²

Organizaciones de servicios calificadas

Un programa puede compartir información necesaria con una organización de servicios calificada para que proporcione servicios al programa, como procesamiento de datos, facturación, laboratorio, servicios legales, contabilidad u otros servicios profesionales permitidos. La organización debe celebrar un acuerdo escrito reconociendo que está obligada por Part 2 al manejar los registros.

Investigación, auditorías y evaluaciones

Part 2 contiene vías para investigaciones científicas que reúnen los requisitos y auditorías o evaluaciones autorizadas. Estas vías incluyen condiciones detalladas, salvaguardas, restricciones sobre nuevas divulgaciones y límites al uso de información para investigar o procesar penalmente a pacientes. ²

Salud pública

La regla actualizada permite divulgaciones sin consentimiento a autoridades de salud pública cuando los registros han sido desidentificados conforme a los estándares de la Regla de Privacidad de HIPAA. ³

Una citación por sí sola puede no ser suficiente

Uno de los principios más importantes de Part 2 es que el proceso legal ordinario no autoriza automáticamente el uso de registros protegidos. Una citación, solicitud de orden, demanda administrativa u otra petición debe evaluarse bajo Part 2. Las regulaciones contienen procedimientos y estándares detallados para una orden judicial que autorice uso o divulgación.

Part 2 restringe fuertemente el uso de registros protegidos o de testimonio basado en esos registros para investigar o procesar penalmente al paciente o utilizarlos contra él en procedimientos civiles, penales, administrativos o legislativos. En general, ese uso requiere consentimiento escrito específico del paciente o una orden judicial que satisfaga Part 2. Estas restricciones pueden acompañar a los registros incluso después de una divulgación legal y aplicarse a personas que los obtengan posteriormente. ²

Una orden judicial Part 2 no es lo mismo que una citación. Dependiendo del propósito, el tribunal debe realizar las determinaciones requeridas, proporcionar el aviso y oportunidad de ser oído exigidos y limitar la divulgación a información esencial y personas que realmente la necesiten.

Reglas para menores

Part 2 relaciona el control del menor sobre la divulgación con la ley que regula su capacidad para consentir al tratamiento de trastornos por consumo de sustancias. Cuando la ley estatal permite que el menor reciba tratamiento sin consentimiento parental, generalmente solo el menor puede consentir a la divulgación. Cuando la ley exige consentimiento de un padre o tutor para el tratamiento, tanto el menor como el adulto autorizado pueden tener que consentir la divulgación. Part 2 también contiene una disposición limitada de seguridad para un menor que no tiene capacidad para tomar una decisión racional y enfrenta una amenaza sustancial para su vida o bienestar físico. ²

Como las leyes de consentimiento de menores varían según el estado y las circunstancias, las familias y proveedores no deberían asumir que los padres siempre tienen acceso completo ni que el menor siempre controla todos los registros.

Derechos del paciente bajo Part 2

Bajo la regla actual, el paciente tiene derechos importantes, entre ellos:

• Recibir un Aviso de Prácticas de Privacidad en lenguaje sencillo que explique usos, divulgaciones, derechos, quejas y deberes del programa.
• Acceder a sus propios registros Part 2; Part 2 no prohíbe que un programa permita inspección y copias.
• Solicitar restricciones sobre determinados usos y divulgaciones.
• Revocar un consentimiento escrito según lo permitido por la regla.
• Recibir notificación de una violación cuando registros Part 2 no protegidos adecuadamente sean comprometidos conforme a las reglas aplicables.
• Presentar una queja ante el programa y directamente ante la Oficina para Derechos Civiles del HHS.
• Estar protegido contra represalias por presentar una queja o ejercer derechos bajo Part 2.

La regla actualizada también proporciona derechos relacionados con un informe de divulgaciones, aunque HHS ha indicado que la fecha de cumplimiento del requisito revisado se establecerá junto con reglamentación relacionada de HIPAA. ³

Seguridad y protección frente a violaciones de datos

Los programas Part 2 y otros titulares legales generalmente deben mantener políticas y procedimientos formales para proteger información identificable del paciente frente a usos o divulgaciones no autorizados y amenazas o riesgos razonablemente previsibles. La regla aborda registros en papel y electrónicos, acceso, transferencia, almacenamiento, destrucción y desidentificación. También aplica requisitos de notificación similares a HIPAA para violaciones de registros Part 2 no seguros. ²

Cómo se relaciona Part 2 con HIPAA y la ley estatal

Part 2 e HIPAA pueden proteger la misma información. La regla final de 2024 alineó varios requisitos de Part 2 con HIPAA, especialmente consentimiento para tratamiento, pago y operaciones de atención médica, notificación de violaciones, cumplimiento y avisos. Pero Part 2 no desapareció. Sus restricciones sobre procedimientos contra un paciente siguen siendo especialmente importantes. ³

La ley estatal también puede proporcionar una confidencialidad más fuerte. Part 2 no autoriza una divulgación que la ley estatal prohíbe, y una ley estatal no puede autorizar u obligar una divulgación que Part 2 prohíbe. El titular debe cumplir todas las protecciones aplicables. ²

Ejemplos prácticos

Un familiar pregunta si alguien está en tratamiento

Si confirmar la presencia de la persona la identificaría como paciente de un programa Part 2, el programa generalmente no puede confirmarlo sin consentimiento válido u otra base legal bajo Part 2. El personal puede dar una respuesta neutral sin confirmar ni negar el tratamiento.

Un hospital necesita registros durante una emergencia

Cuando existe una emergencia médica genuina y no puede obtenerse consentimiento previo, el programa puede divulgar información necesaria al personal médico y debe documentar la divulgación. Esta excepción está vinculada a la emergencia; no es una autorización general para otros propósitos.

Un paciente firma un consentimiento amplio para coordinación de atención

Un consentimiento único que cumpla la norma puede autorizar futuras divulgaciones para tratamiento, pago y operaciones. Si el paciente lo revoca posteriormente por escrito, las divulgaciones futuras basadas en ese consentimiento deben detenerse, sujetas a acciones ya realizadas y a cualquier otra base legal.

Las autoridades solicitan el expediente

El programa no puede entregar registros protegidos simplemente porque la policía los solicita, ya sabe que la persona asistió o presenta un proceso ordinario que no satisface Part 2. Puede requerirse consentimiento específico o una orden judicial válida bajo Part 2, y los registros generalmente no pueden usarse para investigar o procesar al paciente.

Cómo plantear una preocupación

Si cree que registros Part 2 fueron utilizados o divulgados indebidamente:

1. Documente lo ocurrido, incluidas fechas, personas, información involucrada y cómo se enteró.
2. Solicite el Aviso de Prácticas de Privacidad del programa y sus instrucciones de quejas.
3. Comuníquese con el contacto de privacidad del programa o presente una queja interna.
4. Presente una queja escrita ante la Oficina para Derechos Civiles del HHS. HHS generalmente exige quejas dentro de 180 días desde que la persona conoció el acto, aunque puede ampliar ese período por causa justificada. ⁵
5. Considere hablar con un abogado con experiencia en privacidad de salud o confidencialidad de tratamiento por consumo de sustancias cuando los registros afecten un asunto penal, civil, de custodia, empleo, licencias o beneficios.

El punto principal

42 CFR Part 2 proporciona protección especializada para registros identificables de trastornos por consumo de sustancias en poder de programas que reúnen los requisitos. Permite divulgaciones cuidadosamente definidas, incluido intercambio basado en consentimiento para atención y excepciones limitadas como emergencias médicas, pero mantiene restricciones fuertes sobre el uso de registros contra pacientes. La pregunta más segura no es simplemente “¿HIPAA permite esto?”, sino “¿es este un registro Part 2, qué autoridad exacta permite este uso o divulgación y existe alguna otra ley federal o estatal que imponga una regla más estricta?”.