OCR cerró acuerdo con Shen Smiles por HIPAA
La OCR resolvió una investigación con Shen Smiles, proveedor odontológico de Pensilvania
El Departamento de Salud y Servicios Humanos de Estados Unidos, a través de su Oficina de Derechos Civiles, anunció un acuerdo de resolución con Shen Smiles, un proveedor odontológico de Pensilvania, por posibles incumplimientos de la regla de privacidad de HIPAA. La entidad pagará 140.000 dólares tras una investigación que concluyó que no tenía políticas y procedimientos adecuados para el acceso a información médica protegida ni protegió razonablemente esos datos frente a usos o divulgaciones indebidas.
El Departamento de Salud y Servicios Humanos de Estados Unidos, a través de su Oficina de Derechos Civiles (OCR), anunció un acuerdo de resolución con Shen Smiles, un proveedor odontológico de Pensilvania, por potenciales incumplimientos de la regla de privacidad de HIPAA. La investigación concluyó que la entidad no contaba con políticas y procedimientos adecuados para el acceso a información médica protegida y que no protegió razonablemente esa información frente a usos o divulgaciones indebidas. El acuerdo estableció un pago de 140.000 dólares a la OCR.
¿Qué determinó la OCR sobre Shen Smiles?
La OCR concluyó que Shen Smiles no tenía controles adecuados para manejar el acceso a información médica protegida y que tampoco había resguardado de forma razonable esos datos frente a usos o divulgaciones indebidas, según el aviso oficial del HHS. Esa fue la base del acuerdo económico cerrado por la entidad.
El caso fue divulgado por el HHS el 8 de octubre de 2026. HIPAA Journal informó al día siguiente que se trató de la 56.ª actuación con sanción económica dentro de la iniciativa de enforcement del derecho de acceso de la OCR.
¿Qué otros datos difundió HIPAA Journal?
Según HIPAA Journal, la OCR habría identificado incumplimientos vinculados con 45 C.F.R. §§ 164.530(c), 164.502(a) y 164.404 a 164.408, además de infracciones relativas a la implementación de políticas y procedimientos y a salvaguardas administrativas. Esa referencia no figura como confirmación oficial en el material provisto, por lo que debe tomarse como una atribución de esa publicación.
La misma nota indicó que la OCR calculó inicialmente una sanción máxima de 1,4 millones de dólares, con 700.000 dólares por cada una de dos infracciones, y que luego aplicó una reducción del 90% por el tamaño de la entidad, descrita por la publicación como un proveedor sanitario pequeño y rural. HIPAA Journal también señaló que Shen Smiles pidió una audiencia ante un juez administrativo y que el acuerdo se alcanzó antes de esa instancia.
¿Qué lugar ocupa este caso en el enforcement de la OCR?
De acuerdo con HIPAA Journal, el expediente de Shen Smiles fue la 56.ª actuación con multa dentro de la iniciativa de enforcement del derecho de acceso de la OCR. La publicación también atribuyó al organismo una recaudación acumulada de 3.170.250 dólares en sanciones HIPAA durante 2026, hasta el 9 de octubre.
El HHS no incorporó en el material provisto esa cifra acumulada ni los detalles sobre el cálculo inicial de la multa. Por eso, esos datos quedan limitados a lo reportado por HIPAA Journal.
Fuentes
- Shen Smiles Pays $140,000 to Resolve HIPAA Privacy Rule Violationshipaajournal.com· HIPAA Journal
- HHS' Office for Civil Rights Settles HIPAA Privacy Rule Investigation with Pennsylvania Dental Provider for Failure to Provide Timely Access to Patient Recordshhs.gov· U.S. Department of Health and Human Services, Office for Civil Rights
