HIPAA e accesso alle cartelle cliniche: diritti del paziente e procedura
Diritti del paziente sotto HIPAA
HIPAA (1996) dà al paziente controllo sulle proprie informazioni sanitarie (PHI). Enti coperti (provider, piani, clearinghouse) non possono divulgare PHI senza autorizzazione scritta, eccetto TPO (trattamento, pagamento, operazioni). Anche il paziente che richiede i propri referti deve seguire procedure.
Cosa serve
- Modulo di autorizzazione (medical release form) firmato dal paziente.
Procedura passo-passo
- Identifica la struttura che detiene il referto: studio medico richiedente, archivio cartelle ospedale, laboratorio, centro imaging.
- Compila l'autorizzazione: nome paziente, DOB, ID cartella, descrizione specifica informazioni richieste (es. "referto RMN encefalo 15/03/2024"), nome destinatario (tu, altro medico, avvocato, assicurazione), scopo, data scadenza/ evento revoca, firma paziente + data.
- Presenta l'originale (no fotocopie, no alterazioni) alla struttura. Fornisci data prestazione per agevolare ricerca.
- Tempi: struttura ha 30 giorni** (prorogabili 30 con avviso) per fornire copia (cartacea/elettronica). Costi: solo copia/spedizione (non ricerca).
- Se ritardo >30 giorni: contatta Privacy Officer struttura → reclamo OCR (HHS) se persiste.
Eccezioni: accesso diretto senza autorizzazione
- Paziente richiede propria cartella per revisione (diritto di accesso §164.524).
- Provider → provider per continuità cura (TPO).
- Emergenza, salute pubblica, legge, giudiziario (con garanzie).
Formati
Diritto a ricevere in formato richiesto (cartaceo, PDF, CD, portal paziente) se producibile. Formato elettronico preferibile per completezza/ricercabilità.