42 CFR Part 2 vs. HIPAA: cuál es la diferencia y por qué importa
42 CFR Part 2 y HIPAA son ambas regulaciones federales de privacidad de salud, pero protegen diferentes registros y con diferentes niveles de estrictez. Aquí está la comparación lado a lado, y cómo saber cuál se aplica a tu situación.
Equipo Clínico de Agape6 min de lectura
Última revisión: 1 de agosto de 2026 — información revisada por el equipo clínico de Agape.
Puntos clave
- 42 CFR Part 2 protege los registros de tratamiento del trastorno por uso de sustancias en un programa con asistencia federal. HIPAA protege la mayor parte del resto de la información de salud.
- Part 2 es más estricto que HIPAA. Part 2 requiere consentimiento escrito explícito para la mayoría de las divulgaciones, incluso para tratamiento, pago y operaciones de atención médica donde HIPAA lo permitiría.
- Part 2 se aplica a los registros, no a la persona. Tus registros de depresión son HIPAA; tus registros de trastorno por consumo de alcohol son Part 2, y la protección sigue a los registros cuando se comparten.
- El mismo consentimiento no se puede usar para divulgar registros de Part 2 y de HIPAA. Las dos regulaciones requieren formularios de consentimiento separados con contenido diferente y reglas de vencimiento diferentes.
- Si estás en tratamiento de SUD y firmas una autorización, pregunta qué registros cubre la autorización y qué regulación rige la autorización.
RESUMEN
42 CFR Part 2 protege los registros de tratamiento del trastorno por uso de sustancias (SUD) de forma más estricta que HIPAA. Las dos regulaciones coexisten y los registros de la misma persona pueden regirse por Part 2 para tratamiento de SUD y por HIPAA para todo lo demás. Saber cuál aplica te dice qué permite tu consentimiento.
Si has estado leyendo sobre privacidad de registros de salud, probablemente has encontrado tanto 42 CFR Part 2 como HIPAA, y puede que te hayas quedado confundido sobre cuál protege cuáles registros y con qué nivel de estrictez. Las dos coexisten, y los registros de la misma persona pueden regirse por Part 2 para el trastorno por uso de sustancias (SUD) y por HIPAA para todo lo demás. Saber qué regulación aplica te dice qué permite realmente tu consentimiento.
Aquí está la comparación lado a lado.
Qué protege cada regulación
| 42 CFR Part 2 | HIPAA | |
|---|---|---|
| Nombre completo | Confidencialidad de los Registros de Pacientes con Trastorno por Uso de Sustancias | Regla de Privacidad de la Ley de Portabilidad y Responsabilidad de Seguros de Salud |
| Año de promulgación | 1975 (revisado 2017, 2020, 2024) | 1996 (Regla de Privacidad 2003) |
| Qué protege | Registros mantenidos por un programa de tratamiento del trastorno por uso de sustancias con asistencia federal | La mayor parte de la información de salud individualmente identificable mantenida por una entidad cubierta |
| A quién aplica | Cualquier programa de tratamiento de SUD que se presenta como proveedor de tratamiento de SUD y recibe asistencia federal | Planes de salud, intermediarios de atención médica y la mayoría de los proveedores de atención médica |
| Nivel de estrictez | Más estricto que HIPAA | Base federal de privacidad de registros de salud |
Las dos no son mutuamente excluyentes. Un programa de tratamiento de SUD con asistencia federal está sujeto tanto a Part 2 como a HIPAA. Part 2 gana donde las dos entran en conflicto.
Dónde se superponen
La misma persona puede tener registros regidos por ambas regulaciones, a menudo en el mismo proveedor. Considera a un cliente en Agape que está siendo tratado tanto por trastorno por consumo de alcohol como por depresión mayor:
- Los registros de trastorno por consumo de alcohol son Part 2. No pueden ser divulgados sin consentimiento escrito explícito, excepto en circunstancias limitadas.
- Los registros de depresión son HIPAA. Pueden ser divulgados para tratamiento, pago y operaciones de atención médica sin consentimiento explícito, aunque la mayoría de los proveedores aún lo piden.
Los dos conjuntos de registros viven en la misma historia clínica en Agape, y el equipo clínico usa ambos, pero las reglas legales que rigen su divulgación son diferentes. Cuando se presenta un formulario de autorización al cliente, tiene que especificar qué registros cubre la autorización y qué regulación rige la autorización.
Dónde Part 2 es más estricto que HIPAA
Los tres lugares donde Part 2 es materialmente más estricto que HIPAA son:
1. Divulgación para tratamiento, pago y operaciones de atención médica. HIPAA permite estas divulgaciones sin consentimiento explícito. Part 2 requiere consentimiento escrito explícito para la mayoría de las divulgaciones, incluso para tratamiento, pago y operaciones de atención médica.
2. Re-divulgación. HIPAA permite que un destinatario de registros los re-divulgue, sujeto a las propias obligaciones de HIPAA del destinatario. Part 2 prohíbe la re-divulgación de registros de Part 2 excepto con el consentimiento escrito separado del paciente. La protección de Part 2 sigue a los registros.
3. Divulgación ordenada por tribunal. HIPAA permite la divulgación en respuesta a una orden judicial, citación u otro proceso judicial, sujeto a ciertas condiciones. Part 2 permite la divulgación en respuesta a una orden judicial solo en circunstancias muy específicas, con fuertes protecciones contra divulgación adicional, y solo después de que el tribunal haya hecho hallazgos específicos.
Dónde las dos permiten las mismas divulgaciones
Tanto Part 2 como HIPAA permiten la divulgación sin el consentimiento del paciente en un conjunto más limitado de circunstancias:
- Emergencia médica. Si el paciente está incapacitado y otro proveedor necesita la información para tratarlo.
- Delitos en las instalaciones del programa o contra el personal del programa. Ambas regulaciones tienen una excepción para delitos graves cometidos en el lugar.
- Autoridades de salud pública. Ambas regulaciones permiten la divulgación a autoridades de salud pública para el control de enfermedades y propósitos similares.
- Actividades de supervisión de salud. Ambas permiten la divulgación a agencias de supervisión de salud para auditorías, investigaciones e inspecciones.
La excepción de emergencia médica de Part 2 es más estrecha que la de HIPAA, pero el alcance práctico es similar.
Cómo te afecta esto
Si estás en tratamiento de SUD y firmas un formulario de autorización, tres cosas vale la pena verificar:
- ¿Qué registros cubre la autorización? Una autorización que cubre “todos mis registros” es amplia; una que cubre “registros de [programa específico], para el período [rango de fechas], relacionados con [tratamiento específico]” es estrecha. Más amplia no siempre es mejor; más estrecha es a menudo lo que realmente quieres.
- ¿Qué regulación rige la autorización? Una autorización de registros de Part 2 debe incluir contenido específico de Part 2; una autorización de registros de HIPAA sigue las reglas de HIPAA. Las dos no se pueden combinar en un solo formulario.
- ¿Cuál es el vencimiento? Las autorizaciones de Part 2 deben incluir una fecha o evento de vencimiento específico. Las autorizaciones de HIPAA pueden ser abiertas, pero el vencimiento práctico se rige por la ley estatal y por las políticas del propio destinatario.
Si no estás seguro de qué regulación aplica a tus registros, pregunta al programa que los tiene. Cualquier programa de tratamiento de SUD que se presenta como proveedor de tratamiento de SUD y recibe asistencia federal es un programa de Part 2 y debe informarte.
Qué hace Agape
Agape es un programa bajo 42 CFR Part 2. No divulgamos información sobre tu tratamiento sin tu consentimiento escrito, excepto en las circunstancias limitadas que permite la regulación. Te daremos una copia de cualquier formulario de consentimiento antes de que lo firmes. Te diremos, en lenguaje claro, qué permite compartir cada consentimiento y con quién.
Si tienes preguntas sobre cómo se maneja tu información antes de llamarnos, SAMHSA publica una guía en lenguaje claro sobre Part 2 en samhsa.gov.
Si estás listo para hablar con alguien, llámanos al (609) 242-0086. La llamada de admisión es confidencial y gratuita.
Fuentes
- SAMHSA: Aplicando las Regulaciones de Confidencialidad de Abuso de Sustancias (42 CFR Part 2) — la guía en lenguaje claro del regulador federal
- HHS: La Regla de Privacidad de HIPAA — para el contraste con la privacidad general de registros de salud
- Legal Action Center: 42 CFR Part 2 — un recurso legal sin fines de lucro con resúmenes en lenguaje claro de Part 2
Preguntas frecuentes
- ¿42 CFR Part 2 es lo mismo que HIPAA?
- No. Son regulaciones federales separadas que protegen diferentes registros con diferentes niveles de estrictez. Part 2 protege los registros de tratamiento del trastorno por uso de sustancias (SUD) en un programa con asistencia federal. HIPAA cubre la mayor parte del resto de la información de salud. Si estás en tratamiento por depresión y por trastorno por consumo de alcohol, tus registros de depresión son HIPAA, y tus registros de trastorno por consumo de alcohol son Part 2.
- ¿Cuál es más estricto, 42 CFR Part 2 o HIPAA?
- Part 2 es más estricto. HIPAA permite la divulgación para tratamiento, pago y operaciones de atención médica sin consentimiento explícito. Part 2 requiere consentimiento escrito explícito para la mayoría de las divulgaciones, incluso para tratamiento, pago y operaciones de atención médica, con excepciones estrechas para emergencias médicas, órdenes judiciales calificadas y delitos en las instalaciones del programa.
- ¿Puede el mismo formulario de consentimiento cubrir registros de Part 2 y de HIPAA?
- No. Part 2 y HIPAA requieren formularios de consentimiento separados con contenido diferente y reglas de vencimiento diferentes. Una autorización que cubra tus registros de HIPAA no cubre, por sí misma, tus registros de Part 2. Si un proveedor te entrega un formulario combinado único, pregunta qué registros cubre realmente.
- ¿Qué pasa si un programa de Part 2 comparte mis registros sin mi consentimiento?
- Un programa de Part 2 que divulgue tus registros sin tu consentimiento escrito, fuera de las excepciones estrechas que permite la regulación, está violando la ley federal. La violación puede llevar a sanciones civiles y penales. Puedes presentar una queja ante SAMHSA, el regulador federal, y también puedes ejercer una acción privada bajo la regulación.
- ¿Cómo sé si mis registros son Part 2 o HIPAA?
- Pregunta al programa que tiene los registros. Cualquier programa de tratamiento de SUD que se presenta como proveedor de tratamiento de SUD y recibe asistencia federal es un programa de Part 2 y debe informarte. Tu médico de atención primaria, tu hospital general y tu psiquiatra no relacionado con SUD son HIPAA, no Part 2.
Sobre el autor
Escrito por el equipo clínico de Agape. Agape Counseling Services es un programa bajo 42 CFR Part 2 que ofrece tratamiento ambulatorio aprobado por el estado para trastornos por uso de sustancias, consejería individualizada y clases de manejo de la ira en el condado de Ocean, NJ. Admisión bilingüe (inglés / español). Llame al (609) 242-0086 para una admisión gratuita y confidencial.