Salute e malattia
Quando un ospedale o una compagnia assicurativa vuole condividere dettagli in una cartella clinica con una terza parte per scopi diversi dal trattare o fatturare un paziente, deve prima ottenere il permesso del paziente per divulgare i dati. Questo permesso è definito autorizzazione al rilascio di informazioni mediche del paziente.
L'autorizzazione concede il permesso a ospedali, assicuratori sanitari e altre aziende del settore sanitario che detengono dati dei pazienti di inviare parti selezionate delle informazioni sanitarie protette di un individuo a un'organizzazione esterna per una ragione specifica. Medici e compagnie assicurative devono ottenere l'autorizzazione per iscritto e conservare il modulo in archivio.
Nello specifico, le organizzazioni sanitarie necessitano di autorizzazione per divulgazioni non di routine del nome, indirizzo, data di nascita e numero di previdenza sociale di un paziente. La condivisione di dettagli sulla salute mentale o fisica passata, presente o futura dell'individuo richiede un'autorizzazione, così come la divulgazione di dettagli delle cure mediche ricevute, il trattamento attuale o quello che riceverà. I medici necessitano anche di autorizzazione per condividere i record di pagamento del paziente, secondo il sito web del Dipartimento della Salute e dei Servizi Umani (HHS) sulla privacy delle informazioni sanitarie.
Il requisito di autorizzazione per divulgazioni non di routine è nato con l'approvazione degli standard sulla privacy promulgati nell'Health Insurance Portability and Accountability Act del 1996. Mentre il settore si sposta verso l'archiviazione e trasmissione elettronica dei dati sanitari, questi standard danno ai pazienti il diritto di controllare chi vede le loro informazioni mediche. Il requisito protegge le informazioni sanitarie dei pazienti dal data mining per campagne di marketing e dal diventare un fattore determinante nelle decisioni di assunzione, secondo HHS.
I moduli di autorizzazione devono indicare il nome del paziente o della persona autorizzata a divulgare le informazioni sanitarie. Il documento deve nominare un destinatario specifico dei dati. L'autorizzazione deve includere una descrizione delle informazioni e il motivo della condivisione, e un modulo di autorizzazione valido deve includere la firma del paziente o del suo rappresentante personale, la data corrente e una data di scadenza.
Ospedali e piani sanitari necessitano di autorizzazione per condividere tutte le forme di informazioni sanitarie protette, sia fornite oralmente, archiviate elettronicamente o mantenute in un archivio cartaceo. Un paziente può richiedere una copia dell'autorizzazione e in qualsiasi momento inviare una richiesta scritta per revocare il permesso di condividere i suoi dati medici. I pazienti hanno anche il diritto di autorizzare divulgazioni a se stessi e familiari e chiedere al loro medico un rapporto che dettagli chi ha visto i loro dati medici.
Gestione sanitaria