Autorizzazione HIPAA: Requisiti e Consenso del Paziente per Cartelle Cliniche

L'Health Insurance Portability and Accountability Act (HIPAA) ha diverse norme a tutela delle informazioni mediche dei pazienti. La Privacy Rule dettaglia i requisiti per i professionisti sanitari nell'ottenere l'autorizzazione del paziente ad accedere alla cartella clinica. Violazioni → sanzioni ospedale e perdita impiego.

Consenso del Paziente per Accesso ai Referti

• Per regolamento HIPAA, il personale sanitario deve ottenere autorizzazione scritta del paziente per visionare la sua cartella. Requisito a tutela riservatezza e limitazione accessi. Eccezioni: motivo medico rilevante (es. pronto soccorso, diagnosi malattia attuale, verifica allergie farmaci, paziente incosciente impossibilitato a dare info vitali).

Elementi dell'Autorizzazione

• Richieste di autorizzazione devono includere:
  1. Descrizione dettagliata informazioni mediche specifiche da usare/divulgare.
  2. A chi vengono divulgate.
  3. Scopo della divulgazione.
  4. Data scadenza autorizzazione (dopo cui l'ente non può più accedere).
• L'autorizzazione non può essere condizione per erogare cure o copertura assicurativa.

Autorizzazione vs Consenso

• Privacy Rule HIPAA permette agli enti sanitari ("covered entities") di progettare il proprio sistema di consenso per accesso referti nel normale ambito diagnostico/terapeutico. Secondo U.S. Dept. Health & Human Services, il consenso può essere verbale in tale ambito.
• Autorizzazione (authorization) obbligatoria ogni volta che i referti sono trasmessi o visionati da terze parti: assicurazioni, società fatturazione medica terze, ecc.

In Italia: GDPR (Reg. UE 2016/679) + Codice Privacy (D.Lgs. 196/2003 e s.m.i.). Dati sanitari = categorie particolari (art. 9 GDPR). Trattamento richiede base giuridica (consenso esplicito, interesse pubblico, cura). Fascicolo Sanitario Elettronico (FSE): accesso su consenso paziente (salvo emergenza). Consenso informato per trattamenti. Diritti interessato: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione. Sanzioni fino a 20 mln € / 4% fatturato mondiale.