Template report accesso cartella clinica: documentazione HIPAA-compliant

Scopo

Questo template documenta **chi ha accesso alla cartella clinica di un paziente, perché, quando, e quali informazioni sono state divulgate** – richiesto per Accounting of Disclosures HIPAA, indagine violazioni, e accountability forza lavoro.

Report Accesso Cartella Clinica

Campo	Descrizione / Esempio
Report ID	Numero tracciamento univoco (es. MRAR-2024-004521)
Nome paziente / MRN	Nome legale completo + Numero Cartella Medica
Data/Ora accesso	YYYY-MM-DD HH:MM (24-hr); fuso orario
Individuo che accede	Nome, titolo, ID dipendente, dipartimento, NPI se provider
Metodo accesso	EHR (Epic/Cerner/ecc.), cartella cartacea, sistema imaging, portale, API, fax, verbale
Motivo accesso (Scopo)	Trattamento, Pagamento, Operazioni, Richiesta paziente, Legale/Citazione, Sanità pubblica, Ricerca (IRB#), Qualità, Emergenza
Informazioni accessate	Moduli specifici: Note evoluzione, Esami lab, Radiologia, Farmaci, Dati anagrafici, Note psicoterapia (protezione speciale), Fatturazione, Intera cartella
Informazioni divulgate/esportate	Stampato, faxato, email, scaricato, stampato PDF, riassunto verbale – a chi?
Base autorizzazione	Consenso paziente (firmato), TPO (nessun auth necessario), Ordine tribunale, Citazione, Segnalazione obbligatoria, Rinuncia ricerca, Emergenza
Minimum Necessary soddisfatto?	Sì/No/Parziale – spiegazione se No
Azione intrapresa / Esito	Decisione clinica, richiesta inviata, cartella spedita, revisione qualità completata, contenimento violazione
Note aggiuntive	Circostanze insolite, reclamo paziente, errore sistema, issue formazione
Riportato da	Nome, ruolo, data/ora
Revisione Privacy Officer	Nome, data, determinazione (routine / indagare / violazione)

Firma e attestazione

 Attesto che le informazioni sopra sono accurate e complete. Comprendo il mio obbligo di proteggere PHI sotto HIPAA e policy organizzativa. Accesso o divulgazione non autorizzata soggetta a azione disciplinare e sanzioni legali. Firma: _________________________ Data: ______________ Nome stampato: ______________________ Ruolo: ______________ 

Contesto regolatorio

• HIPAA §164.528: Diritto accounting divulgazioni (6 anni).
• HITECH Act: Log accesso EHR richiesti (3 anni).
• Leggi statali: Possono richiedere accounting più ampio (es. CA, TX).
• Integrità audit trail: Log generati da sistema sono primari; questo form integra per divulgazioni non-elettroniche o dettagli contestuali.

Best practice

• Automatizzare via log audit EHR; usare questo form per divulgazioni manuali/cartacee.
• Formare tutta forza lavoro su minimum necessary e logging.
• Audit trimestrale privacy officer accessi alto rischio (VIP, colleghi, sé, famiglia).
• Conservare report 6+ anni.

Questo template è un framework. Adattare a workflow organizzativo, capacità EHR, e legge statale. Non consulenza legale.