22 Preguntas de Práctica de Privacidad, confidencialidad y sistemas con Respuestas

Todas las preguntas de práctica de Privacidad, confidencialidad y sistemas del Examen de práctica CCA de AHIMA, con la respuesta correcta y una breve explicación.

Comenzar examen de práctica →

1. Un codificador envía por correo a un colega una hoja de cálculo con fechas de ingreso, códigos postales de cinco dígitos y fechas de nacimiento completas, sin nombres ni números de expediente. Según la Regla de Privacidad de HIPAA, ¿cómo se clasifica este archivo?
- A.Datos desidentificados, porque se quitaron los nombres y los números de expediente
- B.Un conjunto limitado de datos que el personal puede circular internamente sin resguardos
- C.Datos desidentificados, porque nadie fuera del área de codificación uniría fecha y paciente
- D.Información de salud protegida, porque las fechas y la geografía ya son identificadores✓ Respuesta
El método de puerto seguro exige eliminar 18 identificadores, entre ellos todos los elementos de fechas relativas a la persona y las divisiones geográficas menores que un estado. Como quedan la fecha de ingreso, la de nacimiento y el código postal, el archivo sigue siendo PHI y debe protegerse.
Ref. QB-8BFU3DFuente: 45 CFR 164.514(b)(2) — safe harbor de-identification, 18 identifiersReportar un problema con esta pregunta
2. A una codificadora se le asigna una consulta ambulatoria por úlcera de pie diabético. En el EHR también ve las notas de un ingreso psiquiátrico del paciente hace dos años. Aplicando la norma de mínimo necesario, ¿qué debe hacer?
- A.Leer todo el expediente longitudinal, porque más antecedentes dan siempre códigos más precisos
- B.Revisar también el ingreso psiquiátrico, ya que su cuenta le da acceso al expediente completo
- C.Pedir autorización escrita al oficial de privacidad antes de abrir cualquier nota del episodio
- D.Limitar su revisión a la documentación de esta consulta que sustenta la asignación de códigos✓ Respuesta
El mínimo necesario obliga a limitar el acceso del personal a la PHI que requiere la tarea concreta. Codificar esta consulta no exige el ingreso psiquiátrico anterior, y tener acceso técnico a un expediente no equivale a tener un motivo laboral para abrirlo.
Ref. QB-RTMZNDFuente: 45 CFR 164.502(b) and 164.514(d) — minimum necessary standardReportar un problema con esta pregunta
3. Un hospital envía los diagnósticos codificados y el informe operatorio de una paciente a su plan de salud para sustentar la reclamación, y además usa el mismo expediente internamente para una revisión de calidad de codificación. ¿Qué afirmación sobre la autorización es correcta?
- A.La revisión interna de calidad exige autorización firmada; el envío de la reclamación no
- B.Ambos usos exigen autorización firmada, porque se divulga un informe operatorio completo
- C.El envío de la reclamación exige autorización firmada; la revisión interna de calidad no
- D.Ninguno exige autorización, ya que son actividades de pago y de operaciones de atención✓ Respuesta
La Regla de Privacidad permite usar y divulgar PHI para tratamiento, pago y operaciones de atención sin autorización del paciente. Facturar al plan es pago y la revisión de calidad de codificación es una operación de atención, razón por la cual el trabajo de codificación se ubica en operaciones.
Ref. QB-9BT69EFuente: 45 CFR 164.506(c) — uses and disclosures for TPO; 164.501 definition of health care operationsReportar un problema con esta pregunta
4. Un bufete presenta una autorización firmada por la paciente que nombra los registros solicitados y al bufete como receptor, pero deja en blanco la fecha y el evento de vencimiento. ¿Qué debe hacer el departamento de gestión de información de salud?
- A.Devolver la autorización, pero entregar la parte de facturación, que no lo exige
- B.Entregar los registros, pues bastan la firma y la descripción de los registros
- C.Devolver la autorización y pedir una que indique fecha o evento de vencimiento✓ Respuesta
- D.Entregar los registros y anotar que una autorización sin fecha vale un año
Una autorización válida debe contener todos los elementos esenciales, incluida una fecha o un evento de vencimiento ligado al propósito declarado. Una autorización a la que le falta un elemento requerido es defectuosa y no puede ejecutarse; no existe un plazo por defecto.
Ref. QB-NTJZ5AFuente: 45 CFR 164.508(b)(2) and (c)(1) — defective authorizations and core elementsReportar un problema con esta pregunta
5. Al terminar su turno, una codificadora tiene hojas frontales impresas en su escritorio y su supervisor le pide la contraseña del EHR para que el codificador nocturno termine su cola de trabajo. ¿Cuál es la acción correcta?
- A.Dejar la sesión abierta para el turno noche y poner las impresiones en reciclaje
- B.Anotar la contraseña para el turno noche y guardar las impresiones bajo llave
- C.Bloquear la estación, triturar las impresiones y no dar la contraseña✓ Respuesta
- D.Dar la contraseña al supervisor, ya que un supervisor autoriza el uso temporal
La Regla de Seguridad exige identificación única de usuario para que cada acción del sistema se atribuya a una persona, algo que compartir la contraseña destruye sin importar quién la pida. La PHI impresa debe destruirse por trituración u otro método aprobado, nunca en basura o reciclaje comunes.
Ref. QB-6BR6RAFuente: 45 CFR 164.312(a)(2)(i) unique user identification; 164.530(c) safeguards; HHS PHI disposal guidanceReportar un problema con esta pregunta
6. Una paciente solicita copia de su conjunto designado de registros. La institución debe actuar en 30 días, pero no logra reunir el expediente en ese plazo. ¿Qué permite la Regla de Privacidad?
- A.Un aplazamiento indefinido mientras el expediente siga en el área de codificación
- B.Dos prórrogas seguidas de 15 días, avisando por teléfono a la paciente cada vez
- C.Una prórroga de 60 días siempre que la solicitud abarque una hospitalización
- D.Una sola prórroga de 30 días, con aviso escrito del motivo y la fecha prevista✓ Respuesta
La sección 164.524 concede a la entidad cubierta 30 días para atender una solicitud de acceso y permite una sola prórroga de no más de 30 días, siempre que la persona reciba un aviso escrito con el motivo de la demora y la fecha en que se resolverá.
Ref. QB-PTWBBBFuente: 45 CFR 164.524(b)(2) — timely action on access requestsReportar un problema con esta pregunta
7. Una paciente pide una relación de divulgaciones de los últimos seis años. ¿Cuál de las siguientes debe figurar en ella?
- A.El informe de una sospecha de enfermedad transmisible a la autoridad estatal✓ Respuesta
- B.La reclamación con los diagnósticos codificados enviada al plan para el pago
- C.La copia del expediente enviada a la propia paciente a solicitud escrita suya
- D.El expediente enviado a un especialista que la trata por la misma afección
La relación abarca seis años, pero excluye expresamente las divulgaciones para tratamiento, pago y operaciones, las hechas a la propia persona y varias categorías más. Un informe obligatorio de salud pública no es ninguna de ellas, por lo que debe registrarse y rendirse cuentas de él.
Ref. QB-7B4HWBFuente: 45 CFR 164.528(a) — accounting of disclosures and its exclusionsReportar un problema con esta pregunta
8. Una paciente paga por completo de su bolsillo una consulta y pide que no se informe nada de ella a su plan de salud. Ninguna ley obliga a la clínica a reportar ese servicio. ¿Cómo debe responder la clínica?
- A.Puede negarse salvo que la paciente pida además comunicaciones confidenciales
- B.Debe aceptar, porque el servicio fue pagado por completo del bolsillo de la paciente✓ Respuesta
- C.Puede negarse, ya que una entidad cubierta nunca tiene que aceptar una restricción
- D.Debe aceptar solo después de que el plan de salud apruebe la restricción por escrito
Por regla general una entidad cubierta puede rechazar una restricción, pero debe aceptarla cuando la divulgación iría a un plan de salud para pago u operaciones, no la exige otra ley y la persona pagó por completo el servicio de su bolsillo.
Ref. QB-KTUBT7Fuente: 45 CFR 164.522(a)(1)(vi) — mandatory restriction after out-of-pocket paymentReportar un problema con esta pregunta
9. Un hospital contrata a una empresa externa de codificación cuyos empleados entran desde casa al EHR del hospital para asignar códigos. ¿Qué afirmación es correcta?
- A.La empresa es socio comercial, requiere acuerdo escrito y responde directamente✓ Respuesta
- B.La empresa es una entidad cubierta, porque maneja PHI para preparar reclamaciones
- C.La empresa requiere acuerdo escrito, pero solo responde por incumplir el contrato
- D.La empresa forma parte del personal del hospital, así que no hace falta acuerdo
Un socio comercial crea, recibe, mantiene o transmite PHI para desempeñar una función en nombre de la entidad cubierta, y la codificación es una de esas funciones. Desde la Regla Ómnibus de 2013 responde directamente ante la OCR por la Regla de Seguridad y ciertos deberes de privacidad, y se exige acuerdo escrito.
Ref. QB-4B2HD8Fuente: 45 CFR 160.103 business associate definition; 164.502(e) and 164.308(b) — BAA and direct liabilityReportar un problema con esta pregunta
10. La ley del estado donde opera un hospital exige consentimiento escrito específico antes de entregar resultados de VIH, mientras que HIPAA permitiría entregarlos para tratamiento. ¿Qué requisito rige?
- A.HIPAA, porque la ley federal de privacidad desplaza siempre a la ley del estado
- B.La norma que el profesional solicitante indique en su pedido escrito de copias
- C.HIPAA, porque las divulgaciones para tratamiento quedan fuera de esas leyes
- D.La ley estatal, porque HIPAA fija un piso y prevalece aquí la norma más estricta✓ Respuesta
HIPAA desplaza en general a la ley estatal contraria, salvo cuando la norma del estado es más estricta, es decir, más protectora de la privacidad de la persona. El deber que se evalúa es verificar la norma estatal o de categoría especial aplicable, sin tratar el estándar federal como techo.
Ref. QB-M6QSA3Fuente: 45 CFR 160.203(b) and 160.202 — preemption and the definition of 'more stringent'Reportar un problema con esta pregunta
11. Un codificador envía por error a una dirección externa una hoja con nombres y diagnósticos de 40 pacientes. El oficial de privacidad debe decidir si corresponde notificar. ¿Cuál es el punto de partida correcto?
- A.Es violación solo si el oficial demuestra que el receptor abrió y leyó el archivo
- B.Se presume violación salvo que una evaluación de cuatro factores muestre bajo riesgo✓ Respuesta
- C.Es violación solo cuando la divulgación indebida alcanza a 500 personas o más
- D.No es violación, porque hubo un solo receptor y no se aprecia daño al paciente
La subparte D presume que todo uso o divulgación indebida de PHI no asegurada es una violación, salvo que la entidad demuestre baja probabilidad de compromiso mediante una evaluación que pondere la naturaleza y el alcance de la PHI, quién la recibió, si realmente se obtuvo o vio y la mitigación lograda.
Ref. QB-4PHMQ2Fuente: 45 CFR 164.402 — definition of breach and the four-factor risk assessmentReportar un problema con esta pregunta
12. Roban del auto de un empleado una laptop con una lista de trabajo de codificación. El disco estaba cifrado según los estándares que especifica HHS y la clave se guardaba aparte. ¿Qué se sigue de ello?
- A.Hay que notificar, aunque el cifrado rebaje el nivel de culpabilidad aplicable
- B.No hay que notificar, pues el cifrado según HHS deja la PHI como asegurada✓ Respuesta
- C.Hay que notificar en 30 días naturales porque el equipo salió de la institución
- D.No hay que notificar si la laptop se recupera y se examina dentro de 60 días
La Regla de Notificación de Violaciones solo alcanza a la PHI no asegurada. La información cifrada conforme a la guía especificada por HHS está 'asegurada', de modo que un equipo cifrado perdido o robado queda fuera de la regla, no simplemente con consecuencias menores.
Ref. QB-K6CF52Fuente: 45 CFR 164.402 'unsecured protected health information'; HHS guidance under HITECH sec. 13402(h)(2)Reportar un problema con esta pregunta
13. Una codificadora nota que un colega abre el expediente de un atleta local conocido que no figura en la lista de trabajo de ese colega. ¿Qué debe hacer la codificadora?
- A.Reportar el acceso al oficial de privacidad por el canal interno de incidentes✓ Respuesta
- B.Revisar ella misma el registro de auditoría antes de decidir si actúa o no
- C.Preguntar al colega por qué abrió el expediente y dejarlo si suena razonable
- D.No hacer nada, ya que ver un expediente sin divulgarlo no es una infracción
Se espera que el personal reconozca y reporte los problemas y violaciones de privacidad, y la organización debe mantener un canal para ello. Abrir un expediente sin motivo laboral ya es un uso indebido, e investigar o confrontar al colega no corresponde a quien reporta.
Ref. QB-3P6AJZFuente: 45 CFR 164.530(d) complaint process and 164.502(b); AHIMA CCA Domain 6 task 3 (recognize and report)Reportar un problema con esta pregunta
14. Según las normas de bloqueo de información que aplican la Ley Cures del Siglo XXI, ¿cuál de los siguientes es un 'actor' sujeto a esas reglas?
- A.Un plan de salud que recibe cada mes datos de reclamaciones de sus hospitales
- B.Un empleador que conserva registros de salud ocupacional de sus trabajadores
- C.Una aseguradora de responsabilidad que guarda expedientes con datos clínicos
- D.Una consulta médica que mantiene información electrónica de salud de pacientes✓ Respuesta
La Parte 171 reconoce tres categorías de actor: los proveedores de atención, los desarrolladores de tecnología de salud certificada y los intercambios o redes de información de salud. Los planes de salud, las aseguradoras y los empleadores no son actores aunque tengan datos clínicos.
Ref. QB-J6Z4YYFuente: 45 CFR 171.102 — definition of actor (health care provider, certified health IT developer, HIE/HIN)Reportar un problema con esta pregunta
15. Una clínica configura su portal para retener tres días todo resultado de laboratorio y que un clínico lo revise antes, aplicando la demora a todos sin decisión individual. ¿Cómo se califica esto?
- A.Conducta amparada por la excepción de privacidad, pues nadie solicitó los resultados
- B.Conducta amparada por la excepción de rendimiento, pues revisar es tarea del sistema
- C.Conducta amparada por ninguna de las excepciones, luego es bloqueo✓ Respuesta
- D.Conducta amparada por la excepción de prevención de daño ante resultados alarmantes
El bloqueo de información es una práctica de un actor que probablemente interfiere con el acceso, el intercambio o el uso de EHI, salvo que la exija la ley o la ampare una excepción. La de prevención de daño requiere una determinación individualizada de que reduce sustancialmente un riesgo, así que una demora general no califica.
Ref. QB-2PTXCYFuente: 45 CFR 171.103 information blocking; 171.201 Preventing Harm exceptionReportar un problema con esta pregunta
16. A efectos de las normas de bloqueo de información, ¿qué significa 'información electrónica de salud' (EHI)?
- A.Solo las clases y elementos de datos que nombra el estándar de interoperabilidad
- B.Cualquier dato clínico que guarde un proveedor, incluidas notas psicoterapéuticas
- C.Solo la información que una entidad cubierta guarda en su sistema certificado
- D.PHI electrónica que estaría en el conjunto designado, la tenga quien la tenga✓ Respuesta
La Parte 171 define EHI como información electrónica de salud protegida en la medida en que estaría incluida en un conjunto designado de registros, con independencia de que quien la tenga sea entidad cubierta, y excluye notas psicoterapéuticas e información reunida para litigio.
Ref. QB-H6NSSXFuente: 45 CFR 171.102 — definition of electronic health informationReportar un problema con esta pregunta
17. Después de que la codificadora finaliza los códigos de una hospitalización, el sistema de abstracción ejecuta un agrupador. ¿Qué hace el agrupador?
- A.Asigna el caso a un MS-DRG usando los códigos, el egreso y los datos del caso✓ Respuesta
- B.Compara los códigos con las ediciones del pagador y reescribe los que se negarían
- C.Selecciona el diagnóstico principal buscando frases clave en el resumen de egreso
- D.Traduce los códigos ICD-10-CM a conceptos SNOMED CT para el repositorio clínico
El agrupador toma datos que la codificadora ya produjo —códigos de diagnóstico y procedimiento más el egreso, la edad, el sexo y los indicadores de POA— y ubica el caso en un grupo de pago. No asigna códigos, y la codificadora sigue siendo responsable del conjunto que lo alimenta.
Ref. QB-ZNFM7XFuente: AHIMA CCA Domain 5 task 2 — utilize encoding and grouping software; CMS MS-DRG grouper logicReportar un problema con esta pregunta
18. Una codificadora usa un codificador que la guía con preguntas clínicas ramificadas sobre la afección documentada en lugar de mostrar páginas de índice y lista tabular. ¿Qué tipo de herramienta es?
- A.Un agrupador, porque las preguntas ramificadas definen los grupos de pago usados
- B.Un codificador de lógica, en el que la codificadora elige y asume el código final✓ Respuesta
- C.Un motor de codificación asistida, que lee la nota y publica los códigos por sí solo
- D.Un codificador de libro automatizado, que reproduce el índice y la lista tabular
Los codificadores de lógica, o basados en conocimiento, plantean preguntas ramificadas construidas sobre reglas y guías de codificación, mientras que los de libro automatizado reproducen el índice y la lista tabular impresos. Con cualquiera de los dos, la codificadora titulada elige y responde por el código final.
Ref. QB-R655Z7Fuente: AHIMA CCA Domain 5 task 2 — utilize encoding and grouping softwareReportar un problema con esta pregunta
19. Un sistema de codificación asistida lee con procesamiento de lenguaje natural una nota operatoria dictada y presenta un conjunto de códigos sugeridos. ¿Cuál es la responsabilidad de la codificadora?
- A.Enviar los códigos sugeridos al médico para que los apruebe antes de facturar
- B.Aceptar los códigos y anotar que el programa generó la asignación de códigos
- C.Revisar cada código sugerido contra la documentación antes de facturar✓ Respuesta
- D.Aceptar los códigos sugeridos, porque el programa se validó en la implantación
La codificación asistida sugiere códigos a partir de texto no estructurado; no los asigna. Validar esa salida es una tarea expresa del Dominio 5, y la codificadora titulada sigue siendo responsable de agregar, eliminar y confirmar cada código antes de enviar la reclamación.
Ref. QB-8PXXD7Fuente: AHIMA CCA Domain 5 task 5 — validate the codes assigned by CAC softwareReportar un problema con esta pregunta
20. En la revisión previa a la facturación, una codificadora ve que el sistema de codificación asistida sugirió un código de sepsis porque la nota dice que la sepsis fue descartada. ¿Qué debe hacer?
- A.Remitir el expediente a la oficina de facturación para que ella lo decida
- B.Eliminar el código, porque una afección descartada no es reportable en este caso✓ Respuesta
- C.Conservar el código, porque el programa leyó el texto real de la nota del médico
- D.Conservar el código y dejar que una auditoría posterior decida si se sustenta
El procesamiento de lenguaje natural puede detectar un término sin captar la negación que lo rodea. Un código que la documentación no sustenta debe eliminarse antes de enviar la reclamación, y 'lo sugirió el programa' no es defensa en una auditoría.
Ref. QB-Q8QXT6Fuente: AHIMA CCA Domain 5 task 5; AHIMA Standards of Ethical Coding — report only codes supported by documentationReportar un problema con esta pregunta
21. Una clínica elige software para citas, registro de pacientes, verificación de elegibilidad del seguro, captura de cargos y seguimiento de cuentas por cobrar. ¿Qué sistema hace ese trabajo?
- A.Un sistema de gestión de consultorio, que maneja registro y ciclo de ingresos✓ Respuesta
- B.Un repositorio de datos clínicos, que almacena resultados e informes de la empresa
- C.Un sistema de gestión de información de salud, que sigue expedientes y deficiencias
- D.Un codificador, que apoya la selección de códigos y guarda reglas de edición
Los sistemas de gestión de consultorio manejan el ciclo administrativo y financiero: citas, registro, elegibilidad, captura de cargos, reclamaciones y cuentas por cobrar. Los sistemas de gestión de información de salud llevan seguimiento de expedientes, deficiencias, divulgación y flujo de codificación; no son intercambiables.
Ref. QB-8RV4E7Fuente: AHIMA CCA Domain 5 task 3 — utilize practice management and HIM systemsReportar un problema con esta pregunta
22. Al revisar una nota de evolución, una codificadora encuentra la evaluación copiada palabra por palabra de la nota de ingreso, con una afección aguda que el expediente muestra resuelta dos días antes. ¿Cómo debe proceder?
- A.Asignar códigos según la nota de ingreso, la fuente más completa del expediente
- B.Asignar la afección aguda, ya que figura en una nota firmada de este ingreso
- C.Asignar la afección aguda y dejar que el equipo de CDI corrija tras facturar
- D.Asignar códigos según la documentación que refleja el estado durante este ingreso✓ Respuesta
El texto copiado hacia adelante puede arrastrar una afección ya resuelta a notas posteriores, lo que es un defecto de integridad de datos y no prueba de que persista. Los códigos deben reflejar lo que la documentación establece para el episodio, así que un texto arrastrado que contradice al resto del expediente no lo sustenta.
Ref. QB-P8CMN5Fuente: AHIMA CCA Domain 5 — EHR documentation integrity; ICD-10-CM Official Guidelines Section III (additional diagnoses)Reportar un problema con esta pregunta

Otros temas de este examen

Codificación diagnóstica ICD-10-CM21 preguntas de práctica gratis Procedimientos hospitalarios ICD-10-PCS22 preguntas de práctica gratis Codificación CPT y HCPCS22 preguntas de práctica gratis Sistemas de pago y ajuste de riesgo22 preguntas de práctica gratis Ediciones, necesidad médica y denegaciones21 preguntas de práctica gratis Expedientes de salud y contenido de datos22 preguntas de práctica gratis Cumplimiento en codificación y consultas22 preguntas de práctica gratis

Preguntas de práctica basadas en el Esquema de Contenido del examen CCA de AHIMA, en las Guías Oficiales de Codificación de ICD-10-CM e ICD-10-PCS y en las Normas de Ética en Codificación de AHIMA. Este sitio no está afiliado ni respaldado por AHIMA. Los conjuntos de códigos y sus guías oficiales se revisan cada año, por lo que ninguna pregunta aquí tiene como respuesta un código concreto: asigna siempre los códigos con los libros, el codificador y las guías vigentes en la fecha del servicio, nunca con un examen de práctica. Confirma con AHIMA los requisitos vigentes antes de presentarte. Sobre la credencial CCA →

1. Un codificador envía por correo a un colega una hoja de cálculo con fechas de ingreso, códigos postales de cinco dígitos y fechas de nacimiento completas, sin nombres ni números de expediente. Según la Regla de Privacidad de HIPAA, ¿cómo se clasifica este archivo?

2. A una codificadora se le asigna una consulta ambulatoria por úlcera de pie diabético. En el EHR también ve las notas de un ingreso psiquiátrico del paciente hace dos años. Aplicando la norma de mínimo necesario, ¿qué debe hacer?

3. Un hospital envía los diagnósticos codificados y el informe operatorio de una paciente a su plan de salud para sustentar la reclamación, y además usa el mismo expediente internamente para una revisión de calidad de codificación. ¿Qué afirmación sobre la autorización es correcta?

4. Un bufete presenta una autorización firmada por la paciente que nombra los registros solicitados y al bufete como receptor, pero deja en blanco la fecha y el evento de vencimiento. ¿Qué debe hacer el departamento de gestión de información de salud?

5. Al terminar su turno, una codificadora tiene hojas frontales impresas en su escritorio y su supervisor le pide la contraseña del EHR para que el codificador nocturno termine su cola de trabajo. ¿Cuál es la acción correcta?

6. Una paciente solicita copia de su conjunto designado de registros. La institución debe actuar en 30 días, pero no logra reunir el expediente en ese plazo. ¿Qué permite la Regla de Privacidad?

7. Una paciente pide una relación de divulgaciones de los últimos seis años. ¿Cuál de las siguientes debe figurar en ella?

8. Una paciente paga por completo de su bolsillo una consulta y pide que no se informe nada de ella a su plan de salud. Ninguna ley obliga a la clínica a reportar ese servicio. ¿Cómo debe responder la clínica?

9. Un hospital contrata a una empresa externa de codificación cuyos empleados entran desde casa al EHR del hospital para asignar códigos. ¿Qué afirmación es correcta?

10. La ley del estado donde opera un hospital exige consentimiento escrito específico antes de entregar resultados de VIH, mientras que HIPAA permitiría entregarlos para tratamiento. ¿Qué requisito rige?

11. Un codificador envía por error a una dirección externa una hoja con nombres y diagnósticos de 40 pacientes. El oficial de privacidad debe decidir si corresponde notificar. ¿Cuál es el punto de partida correcto?

12. Roban del auto de un empleado una laptop con una lista de trabajo de codificación. El disco estaba cifrado según los estándares que especifica HHS y la clave se guardaba aparte. ¿Qué se sigue de ello?

13. Una codificadora nota que un colega abre el expediente de un atleta local conocido que no figura en la lista de trabajo de ese colega. ¿Qué debe hacer la codificadora?

14. Según las normas de bloqueo de información que aplican la Ley Cures del Siglo XXI, ¿cuál de los siguientes es un 'actor' sujeto a esas reglas?

15. Una clínica configura su portal para retener tres días todo resultado de laboratorio y que un clínico lo revise antes, aplicando la demora a todos sin decisión individual. ¿Cómo se califica esto?

16. A efectos de las normas de bloqueo de información, ¿qué significa 'información electrónica de salud' (EHI)?

17. Después de que la codificadora finaliza los códigos de una hospitalización, el sistema de abstracción ejecuta un agrupador. ¿Qué hace el agrupador?

18. Una codificadora usa un codificador que la guía con preguntas clínicas ramificadas sobre la afección documentada en lugar de mostrar páginas de índice y lista tabular. ¿Qué tipo de herramienta es?

19. Un sistema de codificación asistida lee con procesamiento de lenguaje natural una nota operatoria dictada y presenta un conjunto de códigos sugeridos. ¿Cuál es la responsabilidad de la codificadora?

20. En la revisión previa a la facturación, una codificadora ve que el sistema de codificación asistida sugirió un código de sepsis porque la nota dice que la sepsis fue descartada. ¿Qué debe hacer?

21. Una clínica elige software para citas, registro de pacientes, verificación de elegibilidad del seguro, captura de cargos y seguimiento de cuentas por cobrar. ¿Qué sistema hace ese trabajo?

22. Al revisar una nota de evolución, una codificadora encuentra la evaluación copiada palabra por palabra de la nota de ingreso, con una afección aguda que el expediente muestra resuelta dos días antes. ¿Cómo debe proceder?

Otros temas de este examen