Cartelle Salute Mentale: Leggi Privacy, Diritti Accesso e Protezioni Riservatezza

Le cartelle salute mentale occupano il tier più alto di sensibilità informazione sanitaria. Sono protette da un framework a strati di statuti federali, leggi statali, e codici etici che superano le protezioni HIPAA standard. Accesso o divulgazione non autorizzata porta severe conseguenze legali, professionali, umane.

La Fortezza Legale: Statuti Chiave

• HIPAA Privacy Rule (45 CFR 164): Cartelle salute mentale = Protected Health Information (PHI). Richiede autorizzazione paziente per maggior parte divulgazioni. Note psicoterapia (separate, note personali analista) ricevono protezione rafforzata — quasi mai divulgabili senza consenso specifico paziente (anche per trattamento/pagamento/operazioni).
• 42 CFR Part 2 (Riservatezza Record Disturbi Uso Sostanze): Più severo di HIPAA. Si applica a qualsiasi programma assistito federalmente holding record SUD. Richiede consenso scritto specifico per ogni divulgazione (chi, cosa, a chi, scopo, scadenza). Re-divulgazione proibita. Ordine corte richiede finding specifici.
• Leggi Statali: Molti stati (es. CA, NY, IL) emanano protezioni più forti: privilegio terapeuta-paziente (evidenziario), eccezioni mandatory reporting strettamente definite, leggi consenso minorenni per trattamento MS/SUD.
• Privilegio Psicoterapeuta-Paziente (Jaffee v. Redmond, 1996): Corte Suprema riconobbe privilegio evidenziario federale per psicoterapeuti licenziati. Esteso a assistenti sociali, counselor in molti stati.

Divulgazioni PermeSENZA Consenso Paziente (Eccezioni Strette)

• Minaccia Seria e Imminente (Dovere Tarasoff): Avvertire vittima identificabile / notificare forze ordine. "Dovere proteggere" varia per stato.
• Mandatory Reporting: Abuso minori/anziani/dipendenti adulti. Procedure statutarie specifiche.
• Ordine Corte (Non Citazione): Ordine firmato giudice meeting criteri specifici (Part 2: "good cause" + notifica + udienza). Citazione sola insufficiente.
• Coordinazione Trattamento: Within treatment team (HIPAA TPO). Part 2 richiede consenso anche per questo (con eccezioni limitate emergenze mediche).
• Pagamento/Operazioni Sanitarie: HIPAA permette; Part 2 restringe.

Diritti Accesso Paziente

• Diritto Ispezionare/Copiare: HIPAA: 30 giorni (est 60). Part 2: stesso. Eccezioni: Note psicoterapia (HIPAA: può negare; Part 2: può negare). Se negato → diritti revisione.
• Con Autorizzazione: Scritta, firmata, datata. Deve specificare: record descritti, destinatario, scopo, data/evento scadenza. Firme elettroniche valide.
• Rappresentante Personale: Tutore legale, agente sanitario (POA), esecutore. Deve fornire documentazione.

Imperativo Etico e Rischio

La riservatezza è sine qua non dell'alleanza terapeutica. Violazione → perdita fiducia → evitamento trattamento → danno. Penalità: multe HIPAA ($100-$50k/violazione, $1,5M/anno), multe Part 2 ($500-$50k/violazione), azione licenza, cause civili, referral criminale.

Regola d'Oro: Quando in dubbio, non divulgare. Cerca guida legale/privacy officer. Il record appartiene al paziente; tu sei il custode.