Salute e malattia

Conformità HIPAA: autorizzazione al rilascio informazioni sanitarie

L'Health Insurance Portability and Accountability Act del 1996 (HIPAA) contiene standard rigorosi sul rilascio di informazioni sanitarie individuali senza autorizzazione. Questa legge è stata una pietra miliare nella protezione dei diritti alla privacy dei pazienti.

Privacy Rule

La regola che governa l'autorizzazione al rilascio di informazioni sanitarie del paziente si chiama privacy rule. Non faceva parte della legislazione HIPAA originale, ma risultò da una regola proposta dal Department of Health and Human Services, finalizzata il 28 dicembre 2000.

Autorizzazione del paziente

Un fornitore sanitario o altra entità soggetta alla regola deve ottenere l'autorizzazione scritta del paziente per qualsiasi uso o divulgazione di informazioni sanitarie protette. Ci sono eccezioni, tra cui se l'informazione è necessaria per il trattamento.

Linguaggio chiaro

Le autorizzazioni devono essere specifiche e scritte in inglese semplice. Devono anche indicare a chi vengono rilasciate le informazioni.

Condizionalità

Un fornitore sanitario o altra entità soggetta alla regola non può generalmente subordinare il trattamento alla firma di un'autorizzazione da parte del paziente.

Minimo necessario

Se si ottiene un'autorizzazione, può essere divulgata solo la quantità minima necessaria di informazioni sanitarie protette per raggiungere lo scopo.