Chi Può Autorizzare Rilascio Cartelle Cliniche? Guida al Consenso
Il rilascio cartelle cliniche richiede valida autorità legale. La persona autorizzata dipende da capacità paziente e giurisdizione. Verificare sempre contro legge statale/federale (HIPAA, 42 CFR Part 2 per registri uso sostanze).
1. Il Paziente Adulto Capace
Autorità primaria. Consenso deve essere informato, volontario, e scritto (o elettronico) specificando: quali informazioni, a chi, scopo, data scadenza. Consenso orale può bastare per disclosure limitate (es. coordinamento cura) ma scritto è best practice.
2. Rappresentante Legalmente Autorizzato (LAR)
Se paziente manca capacità (incosciente, demenza, grave malattia mentale), LAR agisce. Gerarchia tipica:
- Agente sanitario sotto procura duratura per salute (DPOA-HC)
- Tutore/curatore nominato da tribunale
- Surrogato per statuto statale (coniuge → figlio adulto → genitore → fratello → amico stretto)
LAR deve fornire documentazione autorità.
3. Minori
- Genitori/tutori generalmente consentono per minori <18.
- Eccezioni (minorenne maturo, emancipato, servizi confidenziali): Molti stati permettono minori consentire per cure IST, contraccezione, prenatale, salute mentale, uso sostanze—registri per quei servizi possono richiedere autorizzazione minorenne.
4. Fornitori Sanitari (Trattamento, Pagamento, Operazioni)
HIPAA permette disclosure senza autorizzazione paziente per:
- Trattamento (referral, consulti, continuità cura)
- Pagamento (fatturazione, incassi)
- Operazioni sanitarie (quality improvement, credentialing)
Informazioni sensibili (note psicoterapia, HIV, uso sostanze, genetica) spesso richiedono consenso specifico anche per TPO.
5. Richieste Legali e Governative
- Citazione/Ordine Tribunale: Deve essere valido, specifico; fornitore può opporre/notificare paziente.
- Mandato/Forze Ordine: Limitato a indagini specifiche; HIPAA permette ma non richiede disclosure senza ordine tribunale.
- Sanità Pubblica: Reporting obbligatorio (malattie trasmissibili, abuso, statistiche vitali).
- Ricerca: Waiver IRB/Privacy Board o autorizzazione paziente.
Best Practices
- Verificare identità e autorità prima del rilascio.
- Usare moduli autorizzazione standardizzati.
- Loggare tutte le disclosure (accounting of disclosures).
- Formare staff su standard minimum necessary.