Salute e malattia
L'Health Insurance Portability and Accountability Act del 1996 (HIPAA) è stato promulgato per fornire standard di privacy per proteggere le informazioni mediche degli individui. Queste informazioni sanitarie protette (PHI) sono tipicamente accessibili solo a persone diverse dal paziente dopo che un'autorizzazione al rilascio è stata completata e presentata dall'individuo. Il Dipartimento della Salute e dei Servizi Umani degli Stati Uniti ha stabilito una serie di linee guida da seguire prima che l'autorizzazione alla divulgazione di PHI debba essere concessa.
Prima che il PHI possa essere divulgato, l'esatto PHI da rilasciare deve essere specificato. Questo requisito limita le informazioni rilasciate alla quantità minima necessaria per soddisfare il bisogno della divulgazione. I nomi specifici delle persone o organizzazioni autorizzate a ricevere o usare il PHI, così come i nomi di coloro che sono autorizzati a divulgare il PHI, devono anche essere indicati.
Lo scopo specifico della richiesta di divulgazione PHI dovrebbe essere indicato. Indicare lo scopo della divulgazione PHI aiuta a limitare la quantità di informazioni rilasciate a un minimo.
Il modulo di autorizzazione alla divulgazione PHI dovrebbe essere datato e firmato dall'individuo o dal rappresentante personale dell'individuo. Questa firma rappresenta che l'individuo comprende pienamente e accetta la divulgazione.
L'individuo dovrebbe essere informato del proprio diritto di rifiutare di firmare il modulo senza conseguenze negative sul trattamento, l'idoneità ai benefici o le opzioni di pagamento. L'individuo dovrebbe anche essere informato del proprio diritto di revocare l'autorizzazione in qualsiasi momento per iscritto.
L'individuo dovrebbe essere consapevole che il PHI condiviso ha il potenziale di essere ridivulgato dal destinatario. L'informazione condivisa non sarà più protetta dalla Regola sulla Privacy.
La Regola sulla Privacy HIPAA si applica a piani sanitari, centri di smistamento sanitario e fornitori di assistenza sanitaria. I piani sanitari includono compagnie assicurative, organizzazioni di cura gestita e organizzazioni governative. I centri di smistamento sanitario includono servizi di fatturazione e repricing e servizi di informazione sanitaria. I fornitori di assistenza sanitaria includono qualsiasi servizio che fornisce assistenza sanitaria. Tutte queste entità devono conformarsi alla Regola sulla Privacy HIPAA e aderire alle linee guida per il rilascio di PHI.
In certe situazioni, l'autorizzazione alla divulgazione PHI non è richiesta. Queste situazioni possono coinvolgere operazioni di law enforcement, procedimenti giudiziari, reclami per infortuni sul lavoro e indagini di salute pubblica. Altre istanze in cui l'autorizzazione non è richiesta sono situazioni che coinvolgono abuso o negligenza, violenza domestica, donazioni di organi o ricerca sanitaria. Le divulgazioni PHI sono anche permesse se richieste dalla legge — federale, statale, locale o tribale.
Settore sanitario (generale)