Qu'est-ce qu'une information de santé protégée?
Les informations de santé protégées sont des informations sur les patients protégées, en vertu de la loi, contre toute divulgation non autorisée. Cela inclut des informations personnelles telles que l'âge, le numéro de sécurité sociale, la date de naissance et l'état matrimonial, ainsi que des informations cliniques telles que les symptômes, les diagnostics, le traitement et les pronostics. Il comprend également des informations financières telles que des informations sur les assurances et l'historique des paiements. La protection de ces informations privées a été créée par la loi de 1996 sur la portabilité et la responsabilité en matière d’assurance maladie (HIPAA).
La première partie du titre II de la loi HIPAA est connue sous le nom de règle de confidentialité. Cette section de la loi stipule que les informations de santé protégées ne peuvent être partagées que dans certaines circonstances. Il stipule en outre que, lorsque les informations sont partagées, seules les informations minimales requises doivent être partagées.
Les informations de santé privées peuvent être partagées dans le but de fournir au patient le meilleur traitement possible. Par exemple, une patiente qui a été admise à l'hôpital pour une intervention chirurgicale lui donnera des informations sur ses allergies aux médicaments. L'hôpital peut partager cette information avec le chirurgien et l'anesthésiste, même si ces professionnels sont probablement des entrepreneurs indépendants plutôt que des employés de l'hôpital, car ils en auront besoin pour donner au patient les meilleurs soins possibles.
Dans certains cas, le partage d'informations de santé privées est requis par la loi. En cas de suspicion d'abus envers un enfant, le médecin traitant est tenu d'en informer les autorités compétentes. Dans certains endroits, les hôpitaux doivent signaler à la police certains incidents, tels que des examens de viol ou des blessures par balle. Les cas de maladie contagieuse grave doivent également être signalés.
Les fournisseurs de soins de santé demandent régulièrement aux patients de signer une décharge «payeur». Ce formulaire permet au fournisseur de partager les informations nécessaires avec le fournisseur d'assurance du patient afin que les réclamations puissent être réglées. Nombre de ces publications incluent également un langage permettant aux fournisseurs de partager des informations spécifiques avec des agences de recouvrement dans le cas où la patiente ne paierait pas sa part de la facture.
Une patiente peut également choisir d'autoriser un prestataire à partager ses informations de santé protégées avec des amis, des proches ou d'autres prestataires. Ce choix doit être écrit et doit spécifier le nom de la personne ou de l'entité. Les patients peuvent également spécifier le type d'informations pouvant être partagées et attribuer une date d'expiration à la publication.
HIPAA aborde également les informations de santé protégées dans la section trois du titre II, appelée règle de sécurité. Cette règle s'applique spécifiquement aux informations de santé protégées stockées au format électronique. Les prestataires de soins de santé doivent établir des mesures adéquates pour garantir la confidentialité des informations concernant les patients. Cela inclut des mesures physiques telles que des portes verrouillées vers des salles de stockage de données; des mesures administratives, telles que l'élaboration et l'application de politiques de protection de la vie privée; et des mesures techniques, telles que la protection par mot de passe des dossiers de patients électroniques.