Comprendere i moduli HIPAA: protezione delle informazioni sanitarie

L'HIPAA e il modulo di notifica privacy

L'HIPAA (Health Insurance Portability and Accountability Act) del 1996 è la legge federale che protegge la privacy delle informazioni sanitarie personali. Richiede ai fornitori sanitari di fornire un avviso di prassi sulla privacy (notice of privacy practice), un modulo che spiega i diritti del paziente.

Significato

L'avviso di prassi sulla privacy è un modulo scritto che descrive le pratiche sulla privacy di un'organizzazione sanitaria, come richiesto da HIPAA. Informa i pazienti in anticipo su come le loro informazioni sanitarie private possono essere usate o condivise.

Funzione

La Privacy Rule HIPAA richiede un avviso scritto. Rende illegale per gli operatori sanitari condividere informazioni sanitarie protette in forma orale, scritta o elettronica, e richiede ai fornitori di informare il paziente sui suoi diritti legali.

Contenuto richiesto

HIPAA specifica che l'avviso deve:

• Essere scritto in linguaggio chiaro (plain language)
• Specificare come e quando le informazioni possono essere condivise
• Indicare il diritto dell'individuo di presentare reclami al fornitore sulla condivisione di informazioni sanitarie private

Diritti del paziente secondo HIPAA

• Accesso alle proprie cartelle cliniche
• Richiesta di correzioni
• Richiesta di restrizioni su usi/divulgazioni
• Ricezione di resoconto delle divulgazioni
• Comunicazioni riservate
• Presentazione reclami al fornitore o al Department of Health and Human Services