Salute e malattia
L'Health Insurance Portability and Accountability Act del 1996 (HIPAA) richiede a medici e piani sanitari di ottenere l'autorizzazione scritta dai pazienti per condividere informazioni nelle loro cartelle cliniche per scopi non correlati a trattamento, pagamento o operazioni sanitarie di routine. Il modulo di autorizzazione può provenire dall'ospedale o dal piano sanitario o dall'organizzazione che richiede i dati, come un ricercatore, un datore di lavoro, una società di marketing o una compagnia assicurativa. Un modulo valido deve includere diversi elementi essenziali.
Per tutte le divulgazioni di informazioni sanitarie protette, che possono includere nome e stato di salute del paziente, HIPAA richiede a ospedali e piani sanitari di divulgare solo la quantità minima di informazioni necessaria per lo scopo previsto. Invece di una richiesta generica di divulgare l'intera cartella clinica, un modulo di autorizzazione HIPAA valido deve includere una descrizione dettagliata delle informazioni specifiche nella cartella clinica del paziente che l'ospedale o il piano sanitario può divulgare.
Il modulo di autorizzazione deve indicare il nome dell'individuo o del rappresentante personale autorizzato a effettuare la divulgazione richiesta.
L'autorizzazione deve indicare il nome o l'identità del destinatario delle informazioni o il nome della persona che può usare le informazioni. Ospedali e piani sanitari possono divulgare informazioni ai destinatari nominati al ricevimento di un fax o di una fotocopia di un'autorizzazione valida.
Il modulo deve includere una descrizione di ogni scopo per le informazioni richieste. Ad esempio, i ricercatori devono includere una dichiarazione di scopo specifica per lo studio. Non possono presentare una dichiarazione che coinvolga ricerche future non specificate. Quando i pazienti richiedono la divulgazione di informazioni nel loro fascicolo medico senza dare un motivo, il modulo di autorizzazione può indicare "su richiesta dell'individuo", secondo le linee guida HHS sulle autorizzazioni avviate dal paziente.
Un'autorizzazione HIPAA valida per il rilascio di informazioni mediche deve includere una data di scadenza o un evento di scadenza. I ricercatori possono scrivere i termini "fine dello studio di ricerca" o "nessuno" come evento di scadenza su un modulo di autorizzazione che richiede informazioni del paziente per uno studio sanitario o per creare e mantenere un database di ricerca, consiglia HHS.
Inoltre, la firma dell'individuo o di una persona autorizzata a prendere decisioni sanitarie per suo conto, insieme alla data, deve apparire su un modulo di autorizzazione valido. Il regolamento non richiede un testimone dell'autorizzazione o un modulo notarile, secondo HHS.
Gli individui hanno il diritto di revocare un'autorizzazione in qualsiasi momento. Il modulo di autorizzazione deve indicare questo diritto e specificare il processo per la revoca, che ha effetto quando l'ospedale o il piano sanitario riceve una richiesta scritta dall'individuo.
Gestione sanitaria