Salute e malattia
L'HIPAA federale (2003) stabilisce standard per il trattamento delle cartelle cliniche. Prescrive tutele privacy per informazioni sanitarie gestite da provider, assicurazioni e clearinghouse che conservano/distribuiscono copie elettroniche. Tra queste, regole per il rilascio dei referti.
Sotto HIPAA, i pazienti possono richiedere copie dei propri referti con eccezioni: note psicoterapia, info per cause legali. La struttura può negare l'accesso se il rilascio potrebbe nuocere al paziente o a terzi.
L'informazione sanitaria di un defunto può essere rilevante per la cura di un familiare. HIPAA offre due vie: (1) info disponibile senza autorizzazione al provider che cura il familiare superstite; (2) rappresentante legalmente autorizzato per il defunto può richiedere e ricevere i referti per conto del defunto.
Provider, assicurazioni e clearinghouse soggetti a HIPAA devono consentire l'accesso ai referti e fornire istruzioni sul loro processo specifico. Esempio: se richiedono richiesta scritta, devono spiegarlo al paziente.
HIPAA permette una tariffa ragionevole per i costi di copia. Non si può addebitare il tempo per la ricerca dei referti.
30 giorni per il rilascio. Proroga di 30 giorni possibile con giustificato motivo (es. calamità naturali).
Falso mito: HIPAA non protegge da ogni condivisione senza consenso. Offre protezione limitata a provider, assicurazioni, certi clearinghouse. Anche così, il medico non serve consenso per condividere referti per: fatturazione, trattamento, operazioni sanitarie (es. monitoraggio stato salute).
Settore sanitario (generale)