Diritti paziente e HIPAA: Responsabilità medici su restrizioni PHI

Il Health Insurance Portability and Accountability Act (HIPAA) concede agli individui il diritto di richiedere restrizioni su come le loro informazioni sanitarie protette (PHI) sono usate e divulgate per trattamento, pagamento, e operazioni sanitarie.

Quando un paziente fa tale richiesta, l'entità coperta (medico, clinica, ospedale) deve:

• Riconoscere la richiesta per iscritto.
• Fare sforzi ragionevoli per conformarsi alla restrizione se concordata.
• Astendersi dall'usare o divulgare PHI per scopi non autorizzati dal paziente, eccetto dove si applica un'eccezione.

Eccezioni importanti dove PHI può essere divulgato senza autorizzazione paziente includono:

• Quando richiesto per legge (es. segnalazione obbligatoria abuso, malattie trasmissibili).
• Quando necessario per trattamento paziente in emergenza.
• Quando necessario per proteggere salute o sicurezza del paziente o altri (es. minaccia imminente danno).

Il fornitore dovrebbe anche coordinare con il rappresentante legale del paziente (se applicabile) per assicurare la protezione dei diritti. In sintesi, il medico deve riconoscere la richiesta, fare sforzi ragionevoli per onorare restrizioni concordate, ed evitare uso o divulgazione non autorizzata di PHI.