HIPAA e salute mentale: conoscere i propri diritti

Definizione

L'Health Insurance Portability and Accountability Act (HIPAA) fu progettato per proteggere i consumatori di assicurazioni sanitarie. Specificamente per la salute mentale, HIPAA promuove la riservatezza delle informazioni scambiate tra organizzazioni. Capire cos'è HIPAA e come si applica ai consumatori di servizi di salute mentale aiuta chi cerca informazioni o servizi necessari.

Storia

HIPAA fu approvato il 21 agosto 1996 per semplificare richiesta copertura, presentazione reclami, identificazione assicurati e pagatori. Nonostante l'approvazione nel 1996, l'atto subì diverse revisioni al Congresso. Il sito HIPAA Privacy and Security riporta che i regolamenti finali sulla privacy furono emessi nel dicembre 2000 ed entrarono in vigore il 14 aprile 2001. Un periodo di grazia di due anni fu concesso: entro il 14 aprile 2003, tutte le strutture che gestivano assicurazioni mediche per qualsiasi motivo dovevano essere conformi a HIPAA.

Regola sulla privacy HIPAA

Il Department of Health and Human Services (HHS) ha una spiegazione dettagliata. Punti chiave per la salute mentale:

• Sia piani sanitari che fornitori devono seguire la privacy rule. Piani privati o statali (Medicare/Medicaid), individuali o di gruppo, devono rispettarla.
• Lo stesso vale per tutti i fornitori che trasmettono elettronicamente informazioni sanitarie su idoneità benefici, reclami, autorizzazioni servizi e altre informazioni sanitarie protette che tipicamente coinvolgono info riservate su trattamenti/condizioni. HHS definisce "informazioni sanitarie individualmente identificabili": dati demografici, condizioni fisiche/mentali passate/presenti/future, cure fornite, info su pagamenti. HIPAA non protegge informazioni "de-identificate" (tutti gli identificativi rimossi).

Usi e divulgazioni permessi

Lo scopo della privacy rule è limitare l'accesso a info sanitarie riservate. HHS riporta solo due occasioni in cui un'entità è tenuta a divulgare: 1. Su richiesta scritta dell'individuo. 2. Quando HHS conduce un'indagine di conformità HIPAA. Altre eccezioni dipendono da chi deve rilasciare l'informazione. Specifico per salute mentale:

• Divulgazione per sicurezza pubblica su abuso minori: a ente governativo autorizzato.
• Segnalazione abuso/negligenza: fornitori salute mentale in ogni stato seguono formazione per diventare "mandated reporters" (obbligati per legge a segnalare abuso/negligenza su minori/anziani). Leggi e formazione variano per stato.
• Scopi giudiziari/forze dell'ordine: info richiesta tramite ordine del tribunale può essere fornita (procedimenti legali, indagini polizia). Condizioni: ordine del tribunale, necessità identificare/localizzare sospetto, info protetta come prova in un crimine.
• Ricerca: serve autorizzazione firmata dal titolare dell'informazione (paziente) e approvazione da un comitato di revisione prima della ricerca.

Accesso dei genitori ai referti

Se i genitori hanno pieno diritto di accesso ai referti del figlio dipende se sono riconosciuti come "rappresentante personale". Nella maggior parte dei casi lo sono e possono accedere e agire per conto del figlio. In rari casi non lo sono; lo stato di residenza decide. Se il bambino è a rischio in casa per abuso, negligenza, violenza domestica, l'ente che lo cura potrebbe non riconoscere i genitori come rappresentanti.

Applicazione e sanzioni per non conformità

HHS indica l'Office for Civil Rights responsabile del rispetto HIPAA. Sanzioni pecuniarie sono le più comuni, ma in alcuni casi violazioni della privacy rule possono portare a accuse penali. La vittima ha diritto a perseguire vie penali o civili. Sanzioni pecuniarie dopo febbraio 2009: da $100 a $50.000 secondo il caso. Se violazione privacy rule, multa fino a $100.000 e fino a un anno di carcere. Le entità coinvolte vengono notificate se in violazione e possono presentare prove contrarie. La violazione deve essere considerata "negligenza volontaria" per imporre sanzione.