Privacy Informazioni Ospedaliere: HIPAA, Consenso e Divulgazioni Permesse
Gli ospedali generalmente non possono rilasciare informazioni paziente senza autorizzazione esplicita del paziente. Il quadro legale:
HIPAA Privacy Rule (45 CFR 164)
- Entità coperte (ospedali, fornitori, piani salute) devono proteggere PHI (Protected Health Information).
- Divulgazioni richiedono autorizzazione scritta salvo eccezione specifica applicabile.
Eccezioni Chiave (Nessuna Autorizzazione Richiesta)
- Trattamento, Pagamento, Operazioni Sanitarie (TPO) — Condivisione tra fornitori curanti, fatturazione, miglioramento qualità.
- Segnalazione sanità pubblica — Malattie denunciabili, statistiche vitali, eventi sicurezza FDA.
- Law enforcement — Circostanze limitate: ordine tribunale, mandato, citazione, minaccia imminente, identificazione vittima.
- Vigilanza sanitaria — Audit, indagini, survey licenze.
- Procedimenti giudiziari/amministrativi — Ordine tribunale o citazione con tutele.
- Deceduti — A coroner, medici legali, impresari funebri.
- Donazione organi — A organizzazioni procurement.
Diritti Paziente
- Accesso propri record (copia, elettronico, summary).
- Richiesta emendamento.
- Accounting divulgazioni.
- Restrizione certe divulgazioni (diritto richiedere; non assoluto).
- Reclamo a HHS OCR.
Familiari non hanno diritto automatico a informazioni — solo con consenso paziente o come rappresentante legalmente autorizzato.