Arizona
Leyes de retención de expedientes médicos de Arizona (Guía 2026)
Los proveedores de atención médica de Arizona deben conservar los expedientes médicos de pacientes adultos durante al menos seis años después de la última fecha de servicio conforme a A.R.S. § 12-2297. Los expedientes de pacientes menores deben conservarse durante tres años después de que el paciente cumpla 18 años o seis años después de la última fecha de servicio, lo que ocurra más tarde.
Resumen de las leyes de retención de expedientes médicos de Arizona
Última verificación: marzo de 2026. Esta página refleja los Estatutos Revisados de Arizona Título 12, Capítulo 13, Artículo 7.1 y Título 32, Capítulo 31 vigentes.
Tabla de contenidos
- Resumen de las leyes de retención de expedientes médicos de Arizona
- Periodo general de retención: 6 años para pacientes adultos
- Expedientes de pacientes menores
- Instituciones de atención de enfermería
- Retención de datos de origen
- Cómo interactúa HIPAA con la ley de retención de Arizona
- Requisitos de retención de CMS y Medicare
- Derechos de acceso del paciente en Arizona
- Tarifas por copias de expedientes médicos
- Destrucción adecuada de expedientes médicos
- Requisitos de cierre y venta de consultorio
- Consideraciones sobre expedientes médicos electrónicos
- Consideraciones sobre el plazo de prescripción
- Consecuencias del incumplimiento
- Preguntas frecuentes
La ley de Arizona establece plazos mínimos específicos sobre por cuánto tiempo los proveedores de atención médica deben conservar los expedientes médicos de los pacientes. El estatuto principal que rige esta área es A.R.S. § 12-2297, que se ubica dentro del Título 12, Capítulo 13, Artículo 7.1 de los Estatutos Revisados de Arizona.
Estos requisitos de retención aplican ampliamente a todos los proveedores de atención médica que operan en el estado, incluidos médicos, dentistas, quiroprácticos, fisioterapeutas, médicos naturópatas y otros profesionales con licencia. Las reglas cumplen dos propósitos críticos: proteger a los pacientes que puedan necesitar sus expedientes para tratamiento continuo o asuntos legales, y proteger a los proveedores que puedan necesitar expedientes para defenderse de reclamos por negligencia.
El marco de retención de Arizona también se cruza con la ley federal de maneras importantes. Los proveedores que participan en Medicare, aceptan financiamiento federal o quedan bajo el alcance de HIPAA enfrentan obligaciones adicionales que pueden extenderse más allá de lo que exige la ley estatal por sí sola.
Periodo general de retención: 6 años para pacientes adultos
Conforme a A.R.S. § 12-2297, los proveedores de atención médica en Arizona deben conservar el original o copias de los expedientes médicos de un paciente durante al menos seis años después de la última fecha en que el paciente adulto recibió servicios médicos o de atención de salud de ese proveedor.
El reloj de seis años comienza en la fecha de la visita o el servicio más reciente del paciente, no en la fecha en que se creó el expediente. Esta distinción importa porque un paciente que visita a un proveedor repetidamente durante muchos años tendrá expedientes más antiguos que siguen sujetos a retención con base en el encuentro más reciente.
Por ejemplo, si un paciente visitó por primera vez a un médico en 2018 y su última cita fue en enero de 2024, el proveedor debe conservar todos los expedientes de ese paciente hasta al menos enero de 2030.
La frase "a menos que otro estatuto o la ley federal lo exijan de otra manera" al comienzo del estatuto es significativa. Significa que otros estatutos de Arizona o regulaciones federales pueden imponer periodos de retención más largos para tipos específicos de expedientes, y los proveedores deben seguir el requisito que sea más estricto.
| Tipo de paciente | Periodo mínimo de retención | Estatuto |
|---|---|---|
| Pacientes adultos | 6 años después de la última fecha de servicio | A.R.S. § 12-2297(A) |
| Pacientes menores | 3 años después de los 18 años O 6 años después del último servicio (lo que ocurra más tarde) | A.R.S. § 12-2297(B) |
| Pacientes de instituciones de atención de enfermería | 6 años después del alta | A.R.S. § 12-2297(D) |
| Datos de origen | 6 años desde la fecha de recolección | A.R.S. § 12-2297(C) |
Expedientes de pacientes menores
Arizona brinda protecciones especiales para los expedientes médicos de los niños. Conforme a A.R.S. § 12-2297(B), si el paciente es un niño, el proveedor debe conservar los expedientes durante el periodo que sea más largo:
- Al menos tres años después del decimoctavo cumpleaños del niño, o
- Al menos seis años después de la última fecha en que el niño recibió servicios médicos o de atención de salud
El lenguaje "lo que ocurra más tarde" es fundamental. Los proveedores deben calcular ambas fechas y usar la que caiga más adelante en el futuro.
Considere a un niño que fue tratado por última vez a los 10 años en 2020. Conforme a la regla de seis años, la retención expiraría en 2026. Conforme a la regla basada en la edad, el niño cumple 18 años en 2028, y tres años después es 2031. Debido a que 2031 es más tarde, el proveedor debe conservar los expedientes hasta al menos 2031.
Por el contrario, si un joven de 16 años recibió tratamiento en 2024, la regla de seis años exigiría retención hasta 2030. La regla basada en la edad exigiría retención hasta 2027 (tres años después de cumplir 18 en 2024). En este caso, la regla de seis años controla porque 2030 es más tarde.
Este enfoque de doble cálculo asegura que los menores siempre tengan acceso a sus expedientes médicos de la infancia durante un periodo razonable después de llegar a la adultez.
Instituciones de atención de enfermería
Las instituciones de atención de enfermería, según se definen en A.R.S. § 36-401, siguen un disparador de retención ligeramente diferente. Conforme a A.R.S. § 12-2297(D), estas instalaciones deben conservar los expedientes de los pacientes durante seis años después de la fecha del alta del paciente.
La fecha del alta reemplaza el disparador de la "última fecha de servicio" usado para otros proveedores. Para pacientes menores en entornos de atención de enfermería, aplica la misma regla de doble cálculo: la instalación conserva los expedientes durante el periodo que sea más largo entre tres años después de que el niño cumpla 18 años o seis años después del alta.
Esta disposición reconoce la naturaleza única de los entornos de atención de enfermería, donde los pacientes pueden tener estancias prolongadas y donde el alta representa un punto final claro de la relación proveedor-paciente.
Retención de datos de origen
A.R.S. § 12-2297(C) aborda los datos de origen por separado. Los datos de origen pueden mantenerse separados del expediente médico en sí, pero el proveedor debe conservarlos durante seis años desde la fecha de recolección.
Los datos de origen incluyen resultados de pruebas sin procesar, archivos de imágenes de diagnóstico, análisis de laboratorio y otros datos primarios que forman la base de las entradas en el expediente médico. El periodo de retención de seis años corre desde el momento en que se recolectaron los datos, no desde la última visita del paciente. Esto puede crear situaciones en las que los datos de origen del inicio de una relación de tratamiento expiran antes de que termine la obligación general de retención del expediente médico.
Los proveedores deben tener en cuenta que, si bien la ley de Arizona permite mantener los datos de origen por separado, deben asegurar que sus sistemas de gestión de registros rastreen los plazos de retención tanto del expediente médico como de los datos de origen asociados.
Cómo interactúa HIPAA con la ley de retención de Arizona
La federal Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA) no establece su propio periodo de retención de expedientes médicos. Según el Departamento de Salud y Servicios Humanos de EE. UU., la Regla de Privacidad de HIPAA remite a la ley estatal sobre por cuánto tiempo deben conservarse los expedientes médicos.
Sin embargo, HIPAA sí impone dos requisitos importantes que aplican junto con las reglas de retención de Arizona:
Retención de documentación de HIPAA (6 años)
Aunque HIPAA no fija un periodo de retención para los expedientes médicos en sí, sí exige que las entidades cubiertas conserven la documentación relacionada con HIPAA durante seis años. Conforme a 45 C.F.R. § 164.530(j), las entidades cubiertas deben conservar las políticas, procedimientos, avisos de prácticas de privacidad, resolución de quejas y otras acciones o documentación requeridas por la Regla de Privacidad durante seis años desde la fecha de creación o la fecha en que el documento estuvo en vigor por última vez, lo que sea más tarde.
Esto significa que los proveedores de Arizona que son entidades cubiertas por HIPAA (lo que incluye a la mayoría de los proveedores de atención médica que transmiten información de salud electrónicamente) deben mantener dos plazos de retención paralelos: uno para los expedientes médicos conforme a A.R.S. § 12-2297 y otro para la documentación de cumplimiento de HIPAA conforme a (j).
Salvaguardas durante la retención
HIPAA exige salvaguardas administrativas, técnicas y físicas adecuadas para proteger la privacidad de los expedientes médicos durante todo el periodo de retención. Esto significa que los proveedores de Arizona no pueden simplemente almacenar expedientes antiguos en un lugar inseguro. Las mismas protecciones que aplican a los archivos activos de los pacientes también aplican a los expedientes que se almacenan únicamente para el cumplimiento de la retención.
Requisitos de retención de CMS y Medicare
Los proveedores de atención médica que participan en Medicare enfrentan requisitos federales adicionales de retención a través de los Centros de Servicios de Medicare y Medicaid (CMS). Conforme a 42 C.F.R. § 424.516(f), los proveedores y suministradores de Medicare deben conservar los expedientes médicos durante un mínimo de siete años desde la fecha del servicio.
Esto es un año más que el requisito estatal de seis años de Arizona, por lo que los proveedores que participan en Medicare en Arizona deben seguir el estándar federal de siete años para los pacientes de Medicare. Para pacientes con doble elegibilidad (aquellos cubiertos tanto por Medicare como por Medicaid), aplica el periodo de retención más largo.
Los patrocinadores de planes de medicamentos recetados de la Parte D de Medicare y sus entidades subordinadas enfrentan un requisito aún más largo de 10 años conforme a 42 C.F.R. § 423.505(d).
| Requisito | Periodo de retención | Autoridad |
|---|---|---|
| Ley estatal de Arizona (adultos) | 6 años desde el último servicio | A.R.S. § 12-2297 |
| Documentos de cumplimiento de HIPAA | 6 años desde la creación o la última fecha de vigencia | (j) |
| Medicare (general) | 7 años desde la fecha del servicio | (f) |
| Patrocinadores de la Parte D de Medicare | 10 años | (d) |
Debido a que A.R.S. § 12-2297 remite explícitamente a los requisitos federales más largos con su lenguaje "a menos que la ley federal lo exija de otra manera", los proveedores de Arizona que participan en Medicare deben adoptar por defecto el estándar de siete años para todos los expedientes relacionados con Medicare.
Derechos de acceso del paciente en Arizona
La ley de Arizona otorga a los pacientes un derecho claro para acceder a sus propios expedientes médicos. Conforme a A.R.S. § 12-2293, a solicitud escrita de un paciente o del responsable de las decisiones de atención médica del paciente, el proveedor en posesión de los expedientes debe proporcionar acceso o copias de esos expedientes.
Los pacientes pueden presentar sus solicitudes electrónicamente si el aviso de prácticas de privacidad del proveedor o su sitio web explica cómo hacerlo.
Cuándo pueden los proveedores negar el acceso
A.R.S. § 12-2293 permite a los proveedores negar el acceso en circunstancias limitadas, incluso cuando:
- Proporcionar acceso pondría en peligro la seguridad del paciente
- La divulgación causaría un daño sustancial a un tercero
- Divulgar la información comprometería fuentes confidenciales
- El acceso interferiría con la seguridad de una instalación correccional
Cuando un proveedor niega el acceso, debe documentar la determinación y proporcionar al paciente una explicación escrita. El proveedor aún debe divulgar cualquier parte del expediente que no esté sujeta a una base válida de negación.
El plazo de 30 días de HIPAA
Conforme a las reglas federales de HIPAA en 45 C.F.R. § 164.524, las entidades cubiertas deben responder a las solicitudes de acceso dentro de 30 días calendario. Si se necesita tiempo adicional, el proveedor puede tomar hasta una prórroga de 30 días (para un total de 60 días), pero debe notificar al paciente por escrito sobre la demora y la fecha esperada de finalización dentro de la ventana inicial de 30 días.
HHS ha enfatizado que el periodo de 30 días es un límite externo; los proveedores deben responder lo más rápido posible.
Tarifas por copias de expedientes médicos
Conforme a A.R.S. § 12-2295, los proveedores pueden cobrar una "tarifa razonable" por reproducir expedientes médicos y pueden exigir el pago por adelantado.
Sin embargo, la ley de Arizona prohíbe que los proveedores cobren tarifas en varias situaciones importantes:
- Continuidad de la atención: Los proveedores no pueden cobrar cuando envían expedientes a otro proveedor de atención médica con el fin de continuar la atención del paciente.
- Paciente que busca atención médica: Los proveedores no pueden cobrar al paciente cuando el propósito demostrado es obtener atención médica.
- Responsables de decisiones de atención médica: No aplica ninguna tarifa cuando el responsable autorizado de las decisiones del paciente solicita expedientes con fines de atención.
- Juntas reguladoras: La Junta Médica de Arizona, la Junta de Examinadores Osteopáticos y los funcionarios del departamento de salud reciben expedientes sin cargo.
- Apelaciones del Seguro Social: Los pacientes que apelan una denegación de beneficios del Seguro Social reciben una copia gratuita por año al presentar el formulario de representante correspondiente (SSA-1696).
- No se encuentran expedientes: Los proveedores no pueden cobrar una tarifa si no se localizan expedientes en respuesta a una solicitud.
El estatuto no fija un monto específico en dólares por página. En cambio, exige que las tarifas sean "razonables", lo que da a los proveedores discreción dentro de los límites legales.
Destrucción adecuada de expedientes médicos
Una vez que expira el periodo de retención, los proveedores de Arizona no están obligados a conservar los expedientes indefinidamente. Sin embargo, el método de destrucción importa significativamente tanto conforme a la ley estatal como a la federal.
Requisitos de Arizona
Conforme a A.R.S. § 32-3211, los profesionales de la salud deben tener un protocolo escrito que incluya procedimientos para eliminar los expedientes médicos no reclamados después de un periodo de tiempo específico y después de realizar esfuerzos de buena fe para contactar al paciente.
Esto significa que los proveedores no pueden simplemente triturar los expedientes en la fecha de expiración sin primero intentar notificar a los pacientes y darles la oportunidad de obtener copias.
Estándares de destrucción de HIPAA
La Oficina de Derechos Civiles de HHS exige que las entidades cubiertas implementen salvaguardas razonables al eliminar la información de salud protegida (PHI). Aunque HIPAA no exige un método de destrucción específico, prohíbe la eliminación en lugares accesibles al público, como contenedores de basura abiertos o contenedores de reciclaje públicos.
Los métodos de destrucción aceptables incluyen:
- Expedientes en papel: Trituración, incineración, reducción a pulpa o pulverización
- Medios electrónicos: Borrado (sobrescritura con datos no sensibles), purga (desmagnetización) o destrucción física del medio (desintegración, fusión, incineración o trituración)
- Proveedores externos: Los proveedores pueden contratar a un asociado comercial para gestionar la destrucción, pero debe existir un Acuerdo de Asociado Comercial (BAA) conforme a HIPAA
Los proveedores deben mantener un registro de las actividades de destrucción, incluida la fecha, el método y la descripción de los expedientes destruidos, aunque HIPAA no exija explícitamente un registro de destrucción.
Requisitos de cierre y venta de consultorio
Cuando un proveedor de atención médica de Arizona se jubila, cierra o vende su consultorio, los expedientes de los pacientes no simplemente desaparecen. A.R.S. § 12-2297 exige que los proveedores tomen "medidas razonables" para asegurar que los expedientes se conserven durante el periodo legal completo.
Obligación de notificación
Conforme a A.R.S. § 32-3211, si un profesional de la salud termina o vende su consultorio y los expedientes de los pacientes no permanecerán en la misma ubicación física, el proveedor debe notificar a cada paciente de manera oportuna antes de la terminación o la venta. El aviso debe informar a los pacientes sobre:
- La futura ubicación de sus expedientes médicos
- Cómo el paciente puede acceder a esos expedientes
Transferencia a un nuevo proveedor
Cuando se vende un consultorio, el proveedor comprador generalmente asume la responsabilidad de mantener los expedientes existentes de los pacientes. El acuerdo de venta debe abordar claramente la custodia de los expedientes, las obligaciones de retención continuas y los procedimientos de acceso.
Opciones de custodio de expedientes
Los proveedores que cierran un consultorio sin transferirlo a un sucesor tienen varias opciones:
- Contratar un servicio de custodia de expedientes médicos para almacenar y gestionar los expedientes durante el periodo de retención restante
- Transferir los expedientes a otro proveedor local que acepte mantenerlos
- Coordinar con un hospital o sistema de salud para albergar los expedientes
Independientemente del enfoque, el proveedor que se jubila o cierra conserva la responsabilidad última de asegurar el cumplimiento de los requisitos de retención.
Requisito de protocolo escrito
A.R.S. § 32-3211 exige que todos los profesionales de la salud con licencia mantengan un protocolo escrito para el almacenamiento seguro, la transferencia y el acceso a los expedientes médicos. Este protocolo debe confirmarse durante la renovación de la licencia. Los proveedores que no puedan demostrar un protocolo conforme enfrentan medidas disciplinarias por conducta no profesional.
Consideraciones sobre expedientes médicos electrónicos
La ley de Arizona permite que los proveedores conserven originales o copias de los expedientes médicos, lo que incluye los formatos electrónicos. Conforme a A.R.S. § 32-1264, los proveedores con licencia deben hacer "registros escritos o electrónicos legibles, permanentes y contemporáneos" de todos los diagnósticos, evaluaciones y tratamientos.
Los expedientes de salud electrónicos (EHR) deben ser recuperables en forma impresa. Este requisito asegura que, incluso si un proveedor usa un sistema totalmente digital, los expedientes puedan imprimirse y proporcionarse a los pacientes, tribunales u organismos reguladores cuando se soliciten.
Los proveedores que almacenan expedientes electrónicamente deben asegurar que sus sistemas incluyan:
- Procedimientos adecuados de respaldo y recuperación ante desastres
- Controles de acceso que cumplan con los requisitos de la Regla de Seguridad de HIPAA
- Registros de auditoría que documenten quién accedió o modificó los expedientes
- La capacidad de producir copias impresas a demanda
- Un plan de migración para cuando los sistemas de software se actualicen o reemplacen
El periodo de retención para los expedientes electrónicos es el mismo que para los expedientes en papel. Cambiar de almacenamiento en papel a electrónico no reinicia ni altera el plazo de retención.
Consideraciones sobre el plazo de prescripción
Aunque no es directamente parte del estatuto de retención de expedientes, el plazo de prescripción de Arizona para los reclamos por negligencia médica tiene implicaciones prácticas sobre por cuánto tiempo los proveedores pueden querer conservar los expedientes.
Conforme a A.R.S. § 12-542, el plazo general de prescripción para reclamos por lesiones personales (incluida la negligencia médica) es de dos años desde que surge la causa de acción. Sin embargo, la regla de descubrimiento puede retrasar el inicio de este reloj si la lesión no fue evidente de inmediato.
Para los menores, el plazo de prescripción generalmente se suspende (se pausa) hasta que el niño cumple 18 años, lo que significa que un reclamo por negligencia podría presentarse años después del tratamiento.
Debido a estas variables, muchos profesionales legales recomiendan conservar los expedientes más allá del periodo legal mínimo, en particular para los pacientes pediátricos. El mínimo de retención de seis años conforme a A.R.S. § 12-2297 proporciona una base razonable, pero los proveedores que tratan a niños o realizan procedimientos de alto riesgo pueden querer considerar una retención voluntaria más larga.
Consecuencias del incumplimiento
Arizona toma en serio la retención de expedientes médicos. Conforme a A.R.S. § 32-3211(D), un profesional de la salud que no cumpla con los requisitos del protocolo de expedientes médicos comete un acto de conducta no profesional.
La conducta no profesional puede desencadenar procedimientos disciplinarios por parte de la junta de licencias del proveedor, lo que puede resultar en:
- Reprimenda formal o censura
- Educación continua requerida
- Restricciones a la práctica o requisitos de supervisión
- Suspensión o revocación de la licencia en casos graves
Además, conforme a A.R.S. § 32-3211, los profesionales de la salud deben confirmar el cumplimiento de su protocolo escrito de expedientes médicos durante la renovación de la licencia. No mantener un protocolo conforme es en sí motivo de medidas disciplinarias.
Más allá de las consecuencias de licencia estatal, los proveedores que son entidades cubiertas por HIPAA también enfrentan una posible aplicación federal por la destrucción inadecuada o la falta de protección de los expedientes durante el periodo de retención. Las sanciones de la Oficina de Derechos Civiles de HHS por violaciones de HIPAA pueden variar de $137 a más de $2 millones por categoría de violación por año.
Responsabilidad del empleado frente al propietario del consultorio
A.R.S. § 12-2297(C) establece una distinción importante: una persona con licencia conforme al Título 32 que trabaja como empleado de un proveedor de atención médica no es responsable de almacenar o conservar los expedientes médicos. Sin embargo, los empleados siguen siendo responsables de compilar y registrar la información del paciente de la manera acostumbrada. La obligación de almacenamiento y retención recae en el propietario del consultorio o en la entidad que emplea al proveedor.
Preguntas frecuentes
¿Por cuánto tiempo deben los médicos en Arizona conservar los expedientes médicos?
Conforme a A.R.S. § 12-2297, los proveedores de atención médica de Arizona deben conservar los expedientes médicos de pacientes adultos durante al menos 6 años después de la última fecha de servicio. Para pacientes menores, los expedientes deben conservarse durante 3 años después de que el niño cumpla 18 años o 6 años después de la última fecha de servicio, lo que ocurra más tarde. Los proveedores que participan en Medicare deben conservar los expedientes durante al menos 7 años conforme a las regulaciones federales de CMS.
¿Puedo obtener copias de mis expedientes médicos antiguos en Arizona?
Sí. Conforme a A.R.S. § 12-2293, los pacientes tienen el derecho de solicitar acceso o copias de sus expedientes médicos presentando una solicitud escrita. Los proveedores pueden cobrar una tarifa razonable por las copias, pero no pueden cobrar cuando los expedientes se envían a otro proveedor para la continuidad de la atención, cuando los necesita para obtener atención médica, o cuando no se encuentran expedientes. Conforme a HIPAA, los proveedores deben responder dentro de 30 días.
¿Qué pasa con mis expedientes médicos si mi médico se jubila o cierra su consultorio en Arizona?
Conforme a A.R.S. § 12-2297 y A.R.S. § 32-3211, un proveedor que se jubila, cierra o vende su consultorio debe tomar medidas razonables para asegurar que los expedientes se conserven durante el periodo legal completo. El proveedor también debe notificar a cada paciente antes del cierre sobre dónde estarán ubicados sus expedientes y cómo acceder a ellos. Muchos proveedores transfieren los expedientes a otro proveedor local o contratan un servicio de custodia de expedientes médicos.
¿HIPAA exige que los expedientes médicos se conserven por un número determinado de años?
No. HIPAA no fija un periodo de retención de expedientes médicos. Según HHS, la Regla de Privacidad de HIPAA remite a las leyes estatales sobre la retención. Sin embargo, HIPAA sí exige que las entidades cubiertas conserven la documentación de cumplimiento de HIPAA (políticas, avisos de privacidad, expedientes de quejas) durante 6 años. HIPAA también exige salvaguardas adecuadas para proteger los expedientes durante su retención y métodos de destrucción adecuados cuando se eliminan los expedientes.
¿Cómo deben destruirse los expedientes médicos en Arizona después de que expira el periodo de retención?
La ley de Arizona conforme a A.R.S. § 32-3211 exige que los proveedores tengan un protocolo escrito de destrucción y que realicen esfuerzos de buena fe para contactar a los pacientes antes de destruir los expedientes no reclamados. Conforme a HIPAA, los expedientes en papel deben triturarse, incinerarse, reducirse a pulpa o pulverizarse. Los expedientes electrónicos deben borrarse, purgarse (desmagnetizarse) o destruirse físicamente. Los expedientes no pueden colocarse en contenedores de basura o reciclaje públicos. Los proveedores pueden contratar a un asociado comercial para gestionar la destrucción conforme a un BAA.
Actualizaciones
Se corrigieron dos citas de estatutos mal atribuidas: la sanción por conducta no profesional corresponde a A.R.S. § 32-3211(D), no al § 12-2297(F) (que no tiene un inciso F); la exención de responsabilidad para empleados corresponde a A.R.S. § 12-2297(C), no al inciso (E).
La ley detrás de este artículo
Este artículo se apoya en 11 disposiciones legales conservadas en nuestro propio registro jurídico, cada una obtenida de la fuente oficial. Toque una sección para leer el texto vigente.
Arizona Revised Statutes, Title 12 (Courts and Civil Proceedings), Chapter 13 (EVIDENCE), Article 7.1 (Medical Records)
§ 12-2293Release of medical records and payment records to patients and health care decision makers; definitionVigentecitada en 2 de nuestros artículos
A. Except as provided in subsections B and C of this section, on the written request of a patient or the patient's health care decision maker for access to or copies of the patient's medical records and payment records, the health care provider in possession of the record shall provide access to or copies of the records to the patient or the patient's health care decision maker. B. A health care provider may deny a request for access to or copies of medical records or payment records if a health professional determines that either: 1. Access by the patient is reasonably likely to endanger the life or physical safety of the patient or another person. 2. The records make reference to a person other than a health professional and access by the patient or the patient's health care decision maker is reasonably likely to cause substantial harm to that other person. 3. Access by the patient's health care decision maker is reasonably likely to cause substantial harm to the patient or another person. 4.
Texto oficial (extracto) · al 2026-08-04 · Lea la sección completa en azleg.gov
Citada en 2 opiniones judicialesAplicada por un tribunal por última vez: 2019
Casos destacados: Santoro v. Santoro (Court of Appeals of Arizona 2019) · Borges313886 v. Napier (District Court, D. Arizona 2019)
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
§ 12-2294Release of medical records and payment records to third partiesVigente
A. A health care provider shall disclose medical records or payment records, or the information contained in medical records or payment records, without the patient's written authorization as otherwise required by law or when ordered by a court or tribunal of competent jurisdiction. B. A health care provider may disclose medical records or payment records, or the information contained in medical records or payment records, pursuant to written authorization signed by the patient or the patient's health care decision maker. C. A health care provider may disclose medical records or payment records or the information contained in medical records or payment records and a clinical laboratory may disclose clinical laboratory results without the written authorization of the patient or the patient's health care decision maker as otherwise authorized by state or federal law, including the health insurance portability and accountability act privacy standards (45 Code of Federal Regulations part 160 and part 164, subpart E), or as follows: 1. To health care providers who are currently providing health care to the patient for the purpose of diagnosis or treatment of the patient. 2.
Texto oficial (extracto) · al 2026-08-04 · Lea la sección completa en azleg.gov
Citada en 1 opiniones judicialesAplicada por un tribunal por última vez: 2026
Casos destacados: JAMES v. BANNER HEALTH (Court of Appeals of Arizona 2026)
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
§ 12-2295ChargesVigente
A. Except as otherwise provided by law, a health care provider or contractor may charge a person who requests reproductions of medical records or payment records a reasonable fee for the reproduction of the records pursuant to this section. Except as necessary for continuity of care, a health care provider or contractor may require the payment of any fees in advance. B. A health care provider or contractor shall not charge for the pertinent information contained in medical records provided to: 1. Another health care provider for the purpose of providing continuing care to the patient to whom the medical record pertains. 2. The patient to whom the medical record pertains for the demonstrated purpose of obtaining health care. 3. The health care decision maker of the patient to whom the medical record pertains for the demonstrated purpose of obtaining health care for the patient. 4. The Arizona medical board, the Arizona board of osteopathic examiners in medicine and surgery or an officer of the department of health services or the local health department requesting records pursuant to section 36-662. 5.
Texto oficial (extracto) · al 2026-08-04 · Lea la sección completa en azleg.gov
Citada en 2 opiniones judicialesAplicada por un tribunal por última vez: 2004
Casos destacados: Chartone, Inc. v. Mercaldo, Ltd. Webb, Pc. Durazzo & Eckel Smart Professional (Court of Appeals of Arizona 2004) · ChartOne, Inc. v. Bernini (Court of Appeals of Arizona 2004, 207 Ariz. 162)
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
§ 12-2297Retention of recordsVigentecitada en 2 de nuestros artículos
A. Unless otherwise required by statute or by federal law, a health care provider shall retain the original or copies of a patient's medical records as follows: 1. If the patient is an adult, for at least six years after the last date the adult patient received medical or health care services from that provider. 2. If the patient is a child, either for at least three years after the child's eighteenth birthday or for at least six years after the last date the child received medical or health care services from that provider, whichever date occurs later. 3. Source data may be maintained separately from the medical record and must be retained for six years from the date of collection of the source data. B. When a health care provider retires or sells the provider's practice the provider shall take reasonable measures to ensure that the provider's records are retained pursuant to this section. C. A person who is licensed pursuant to title 32 as an employee of a health care provider is not responsible for storing or retaining medical records but shall compile and record the records in the customary manner. D.
Texto oficial (extracto) · al 2026-08-04 · Lea la sección completa en azleg.gov
Citada en 1 opiniones judicialesAplicada por un tribunal por última vez: 2007
Casos destacados: Smyser v. City of Peoria (Court of Appeals of Arizona 2007, 215 Ariz. 428)
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
Arizona Revised Statutes, Title 12 (Courts and Civil Proceedings), Chapter 5 (LIMITATIONS OF ACTIONS), Article 3 (Personal Actions)
§ 12-542Injury to person; injury when death ensues; injury to property; conversion of property; forcible entry and forcible detainer; two year limitationVigentecitada en 11 de nuestros artículos
Except as provided in section 12-551 there shall be commenced and prosecuted within two years after the cause of action accrues, and not afterward, the following actions: 1. For injuries done to the person of another including causes of action for medical malpractice as defined in section 12-561. 2. For injuries done to the person of another when death ensues from such injuries, which action shall be considered as accruing at the death of the party injured. 3. For trespass for injury done to the estate or the property of another. 4. For taking or carrying away the goods and chattels of another. 5. For detaining the personal property of another and for converting such property to one's own use. 6. For forcible entry or forcible detainer, which action shall be considered as accruing at the commencement of the forcible entry or detainer.
Texto oficial (extracto) · al 2026-08-04 · Lea la sección completa en azleg.gov
Citada en 497 opiniones judicialesAplicada por un tribunal por última vez: 2026
Casos destacados: Kenyon v. Hammer (Arizona Supreme Court 1984, 142 Ariz. 69) · Walk v. Ring (Arizona Supreme Court 2002, 202 Ariz. 310) · Florez v. Sargeant (Arizona Supreme Court 1996, 185 Ariz. 521)
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
Arizona Revised Statutes, Title 32 (Professions and Occupations), Chapter 32 (HEALTH PROFESSIONALS), Article 1 (General Provisions)
§ 32-3211Medical records; protocol; unprofessional conduct; corrective action; exemptionsVigente
A. A health professional must prepare a written protocol for the secure storage, transfer and access of the medical records of the health professional's patients. At a minimum the protocol must specify: 1. If the health professional terminates or sells the health professional's practice and the patient's medical records will not remain in the same physical location, the procedure by which the health professional shall notify each patient in a timely manner before the health professional terminates or sells the health professional's practice in order to inform the patient regarding the future location of the patient's medical records and how the patient can access those records. 2. The procedure by which the health professional may dispose of unclaimed medical records after a specified period of time and after the health professional has made good faith efforts to contact the patient. 3. How the health professional shall timely respond to requests from patients for copies of their medical records or to access their medical records. B.
Texto oficial (extracto) · al 2026-08-04 · Lea la sección completa en azleg.gov
Arizona Revised Statutes, Title 36 (Public Health and Safety), Chapter 4 (HEALTH CARE INSTITUTIONS), Article 1 (General Provisions)
§ 36-401Definitions; adult foster careVigente
A. In this chapter, unless the context otherwise requires: 1. "Accredited health care institution" means a health care institution, other than a hospital, that is currently accredited by a nationally recognized accreditation organization. 2. "Accredited hospital" means a hospital that is currently accredited by a nationally recognized organization on hospital accreditation. 3. "Adult behavioral health therapeutic home" means a residence for individuals who are at least eighteen years of age, have behavioral health issues and need behavioral health services that does all of the following for those individuals: (a) Provides room and board. (b) Assists in acquiring daily living skills. (c) Coordinates transportation to scheduled appointments. (d) Monitors behaviors. (e) Assists in the self-administration of medication. (f) Provides feedback to case managers related to behavior. 4. "Adult day health care facility" means a facility that provides adult day health services during a portion of a continuous twenty-four-hour period for compensation on a regular basis for five or more adults who are not related to the proprietor. 5.
Texto oficial (extracto) · al 2026-08-04 · Lea la sección completa en azleg.gov
Citada en 11 opiniones judicialesAplicada por un tribunal por última vez: 2026
Casos destacados: Sanders v. Novick (Court of Appeals of Arizona 1986, 151 Ariz. 606) · People of Faith, Inc. v. Arizona Department of Revenue (Court of Appeals of Arizona 1992, 171 Ariz. 140) · Rasmussen by Mitchell v. Fleming (Arizona Supreme Court 1987, 154 Ariz. 207)
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
Code of Federal Regulations Title 42
§ 423.505Contract provisions.Vigentecitada en 3 de nuestros artículos
(a) General rule. The contract between the Part D plan sponsor and CMS must contain the provisions specified in paragraph (b) of this section. (b) Requirements for contracts. The Part D plan sponsor agrees to— (1) All the applicable requirements and conditions set forth in this part and in general instructions. (2) Accept new enrollments, make enrollments effective, process voluntary disenrollments, and limit involuntary disenrollments, as provided in subpart B of this part. (3) Comply with the prohibition in § 423.34(a) on discrimination in beneficiary enrollment. (4) Provide the basic prescription drug coverage as defined under § 423.100 and, to the extent applicable, supplemental benefits as defined in § 423.100. (Fallback entities may offer only standard prescription drug coverage as specified in § 423.855.) (5) Disclose information to beneficiaries in the manner and the form specified by CMS under § 423.128. (6) Operate quality assurance, cost and utilization management, medication therapy management, and support e-prescribing as required under subpart D of this part.
Texto oficial (extracto) · al 2026-07-28 · Lea la sección completa en ecfr.gov
Citada en 28 opiniones judicialesAplicada por un tribunal por última vez: 2025
Casos destacados: United States ex rel. Spay v. CVS Caremark Corp. (District Court, E.D. Pennsylvania 2012, 913 F. Supp. 2d 125) · United States ex rel. Wood v. Allergan, Inc. (District Court, S.D. New York 2017, 246 F. Supp. 3d 772) · Pharmaceutical Care Management v. Nizar Wehbi (Court of Appeals for the Eighth Circuit 2021, 18 F.4th 956)
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
§ 424.516Additional provider and supplier requirements for enrolling and maintaining active enrollment status in the Medicare program.Vigentecitada en 15 de nuestros artículos
(a) Certifying compliance. CMS enrolls and maintains an active enrollment status for a provider or supplier when that provider or supplier certifies that it meets, and continues to meet, and CMS verifies that it meets, and continues to meet, all of the following requirements: (1) Compliance with title XVIII of the Act and applicable Medicare regulations. (2) Compliance with Federal and State licensure, certification, and regulatory requirements, as required, based on the type of services or supplies the provider or supplier type will furnish and bill Medicare. (3) Not employing or contracting with individuals or entities that meet either of the following conditions: (i) Excluded from participation in any Federal health care programs, for the provision of items and services covered under the programs, in violation of section 1128A(a)(6) of the Act. (ii) Debarred by the General Services Administration (GSA) from any other Executive Branch procurement or nonprocurement programs or activities, in accordance with the Federal Acquisition and Streamlining Act of 1994, and with the HHS Common Rule at 45 CFR part 76.
Texto oficial (extracto) · al 2026-07-28 · Lea la sección completa en ecfr.gov
Citada en 7 opiniones judicialesAplicada por un tribunal por última vez: 2024
Casos destacados: United States Ex Rel. Westmoreland v. Amgen, Inc. (District Court, D. Massachusetts 2011, 812 F. Supp. 2d 39) · Johnson v. Kelly (District Court, W.D. Oklahoma 2024) · LILIA GOROVITS, M.D., P.C. v. AZAR (District Court, E.D. Pennsylvania 2021)
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
Code of Federal Regulations Title 45
§ 164.524Access of individuals to protected health information.Vigentecitada en 21 de nuestros artículos
(a) Standard: Access to protected health information —(1) Right of access. Except as otherwise provided in paragraph (a)(2) or (a)(3) of this section, an individual has a right of access to inspect and obtain a copy of protected health information about the individual in a designated record set, for as long as the protected health information is maintained in the designated record set, except for: (i) Psychotherapy notes; and (ii) Information compiled in reasonable anticipation of, or for use in, a civil, criminal, or administrative action or proceeding. (2) Unreviewable grounds for denial. A covered entity may deny an individual access without providing the individual an opportunity for review, in the following circumstances. (i) The protected health information is excepted from the right of access by paragraph (a)(1) of this section.
Texto oficial (extracto) · al 2026-07-28 · Lea la sección completa en ecfr.gov
Citada en 88 opiniones judicialesAplicada por un tribunal por última vez: 2026
Casos destacados: Webb v. Smart Document Solutions, LLC (Court of Appeals for the Ninth Circuit 2007, 499 F.3d 1078) · Evenson v. Hartford Life & Annuity Insurance (District Court, M.D. Florida 2007, 244 F.R.D. 666) · Ciox Health, LLC v. Hargan (District Court, District of Columbia 2020)
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
§ 164.530Administrative requirements.Vigentecitada en 40 de nuestros artículos
(a)(1) Standard: Personnel designations. (i) A covered entity must designate a privacy official who is responsible for the development and implementation of the policies and procedures of the entity. (ii) A covered entity must designate a contact person or office who is responsible for receiving complaints under this section and who is able to provide further information about matters covered by the notice required by § 164.520. (2) Implementation specification: Personnel designations. A covered entity must document the personnel designations in paragraph (a)(1) of this section as required by paragraph (j) of this section. (b)(1) Standard: Training. A covered entity must train all members of its workforce on the policies and procedures with respect to protected health information required by this subpart and subpart D of this part, as necessary and appropriate for the members of the workforce to carry out their functions within the covered entity. (2) Implementation specifications: Training.
Texto oficial (extracto) · al 2026-07-28 · Lea la sección completa en ecfr.gov
Citada en 23 opiniones judicialesAplicada por un tribunal por última vez: 2025
Casos destacados: Baum v. KEYSTONE MERCY HEALTH PLAN (District Court, E.D. Pennsylvania 2011, 826 F. Supp. 2d 718) · Surprise v. Innovation Group, Inc. (District Court, D. Massachusetts 2013, 925 F. Supp. 2d 134) · Michael Terpin v. at and T Mobility LLC (Court of Appeals for the Ninth Circuit 2024, 118 F.4th 1102)
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
Fuentes y referencias
- A.R.S. § 12-2297 - Retención de Expedientes(azleg.gov).gov
- A.R.S. § 12-2293 - Divulgación de Expedientes Médicos a los Pacientes(azleg.gov).gov
- A.R.S. § 12-2295 - Cargos por Expedientes Médicos(azleg.gov).gov
- A.R.S. § 32-3211 - Protocolo de Expedientes Médicos(azleg.gov).gov
- A.R.S. § 12-2294 - Divulgación de Expedientes Médicos a Terceros(azleg.gov).gov
- A.R.S. § 36-401 - Definiciones (Instituciones de Atención Médica)(azleg.gov).gov
- A.R.S. § 12-542 - Plazo de Prescripción para Lesiones Personales(azleg.gov).gov
- Resumen de la Regla de Privacidad de HIPAA - HHS(hhs.gov).gov
- Orientación sobre el Derecho de Acceso de HIPAA - HHS(hhs.gov).gov
- Preguntas Frecuentes sobre la Eliminación de Información de Salud Protegida - HHS(hhs.gov).gov
- Requisitos de Mantenimiento y Acceso de Expedientes Médicos de CMS(cms.gov).gov
- 45 C.F.R. § 164.524 - Acceso de los Individuos a la PHI(govinfo.gov).gov