HIPAA e citazioni federali: comprendere l'esenzione
HIPAA e Privacy Rule
HIPAA (Health Insurance Portability and Accountability Act) organizzato dal Congresso 1996 per proteggere informazioni sanitarie private pazienti. Entità coperte (medici, piani assicurazione sanitaria) soggette a standard HIPAA. Tuttavia, le citazioni federali (federal subpoenas) hanno esenzione da politiche disclosure.
Politica disclosure
Sotto Privacy Rule HIPAA, entità coperte devono ottenere consenso scritto paziente per divulgare sue informazioni sanitarie per scopi diversi da trattamento. Divulgazione senza autorizzazione = violazione HIPAA = reato federale.
Eccezione: citazioni federali
Se informazioni sanitarie paziente sono citate (subpoenaed) da corte federale, giudice o altro ufficiale, l'entità coperta NON deve ottenere consenso scritto prima di consegnare informazioni. Le citazioni federali prevalgono su politica disclosure HIPAA.
Chiarimenti importanti
- Entità federali e autorità legali devono mantenere protezione informazioni sanitarie una volta in loro possesso: tenere info sicure, impedire accesso personale non autorizzato.
- Discutere informazioni paziente con altri oltre scopi legali (es. con amico/coniuge) = violazione HIPAA.
- L'esenzione si applica solo a citazioni federali valide, non a richieste informali o citazioni statali (che richiedono procedimenti specifici).
- Quando possibile, notificare paziente della divulgazione (best practice).
Best practice per entità coperte
- Verificare validità citazione federale
- Limitare divulgazione a informazioni specificamente richieste
- Documentare divulgazione (cosa, quando, a chi, autorità legale)
- Notificare paziente se non vietato da ordine tribunale
- Mantenere registri disclosure per audit