Che cos'è la divulgazione di HIPAA?
Una divulgazione della Portability and Accountability Act (HIPAA) dell'assicurazione sanitaria è la condivisione legalmente autorizzata di informazioni fisiche o sanitarie individuali da parte delle strutture sanitarie. HIPAA è una legge federale degli Stati Uniti che è stata approvata nel 1996 per garantire che il Dipartimento della salute e dei servizi umani (HHS) stabilisse linee guida per proteggere le cartelle cliniche individuali. Le linee guida sono conosciute come HIPAA Privacy Rule, che richiede la riservatezza delle informazioni sanitarie con determinate indennità legali per la divulgazione.
L'Ufficio per i diritti civili degli Stati Uniti sovrintende alla norma sulla privacy HIPAA per assicurarsi che le strutture sanitarie, note come entità coperte, condividano le informazioni mediche individuali solo in casi autorizzati a livello federale. La divulgazione HIPAA più basilare è quella individuale, in cui un medico può condividere le informazioni mediche di un paziente con quella persona. La divulgazione individuale consente inoltre a un paziente di rinunciare volontariamente ai propri diritti alla privacy e consente al medico di condividere le informazioni sulla salute con la famiglia o gli amici del paziente, come aggiornarli sulle condizioni del paziente o consentire loro di raccogliere le prescrizioni.
La divulgazione di HIPAA è consentita a fini di trattamento. Un medico può condividere le informazioni sulla salute di un paziente con un altro specialista che curerà il paziente. Le informazioni sanitarie possono anche essere legalmente condivise per motivi di pagamento, come la fatturazione della compagnia assicurativa di un paziente.
Le informazioni mediche possono essere segnalate se rappresentano una minaccia per il pubblico. La divulgazione di HIPAA è consentita se un paziente ha una malattia o un virus contagioso e deve essere segnalato o messo in quarantena. Anche il governo federale degli Stati Uniti richiede la condivisione delle cartelle cliniche in caso di sospetto bioterrorismo.
Ai sensi della legge sulla sicurezza e la salute sul lavoro (OSHA), un datore di lavoro è legalmente obbligato a informare l'Amministrazione della sicurezza e della salute sul lavoro in merito a eventuali lesioni dei dipendenti che si verificano sul posto di lavoro. Il datore di lavoro è autorizzato a condividere qualsiasi informazione sulla salute dei dipendenti con l'amministrazione. Se il datore di lavoro non comunica le informazioni, deve affrontare conseguenze finanziarie e legali.
La divulgazione di HIPAA è richiesta se è significativa per un'indagine penale o un caso legale. Può essere utilizzato dagli investigatori per determinare la causa della morte o per individuare un sospetto, una vittima o un testimone. Le informazioni mediche riservate possono anche essere condivise se ordinato da un giudice per apparire come prova.
Le strutture sanitarie possono divulgare le cartelle cliniche dei bambini se si sospetta negligenza o abuso. In tal caso, i medici non devono informare i genitori o i tutori dei bambini. Sono autorizzati a consegnare al governo locale o federale qualsiasi informazione che coinvolga i minori. Ai sensi della legge sulla privacy HIPAA, anche gli operatori sanitari possono usare il giudizio professionale per determinare se la divulgazione HIPAA è necessaria, anche se non è chiaramente delineata nella legge.