Salute e malattia
HIPAA sta per Health Insurance Portability and Accountability Act. Approvato nel 1996 per proteggere le informazioni sanitarie del paziente e garantire riservatezza. Piani sanitari, aziende di fatturazione medica e fornitori sanitari sono soggetti a regole severe sulla trasmissione elettronica di informazioni sulla salute del paziente. Sanzioni civili e penali possono essere imposte se il diritto alla privacy del paziente è compromesso.
HIPAA protegge la riservatezza dell'anamnesi medica del paziente, della sua condizione attuale e prognosi. I pazienti hanno diritto di visionare i propri referti e ottenerne copia se richiesto. I fornitori possono condividere queste informazioni con un piano sanitario per ricevere pagamento per i servizi resi. Possono anche discutere informazioni sanitarie protette con un altro fornitore consultato o a cui il paziente è stato indirizzato per ulteriori esami.
I pazienti di tutti i fornitori sanitari devono essere informati su chi riceverà i loro referti. Devono ricevere un avviso sulle pratiche di riservatezza prima del primo appuntamento. L'avviso deve informare sui diritti HIPAA: come le informazioni mediche saranno rilasciate. Deve anche fornire info su come presentare un reclamo contro il fornitore se le informazioni sono rilasciate senza consenso. L'avviso deve essere affisso nello studio del fornitore.
Informazioni mediche rilasciate per scopi diversi da pagamento o trattamento richiedono autorizzazione scritta. Esempio: per rilasciare referti a terzi come datore di lavoro o assicuratore invalidità, serve modulo di autorizzazione separato. Deve includere: informazioni specifiche da rilasciare, motivo, nome del destinatario, data scadenza, diritto del paziente di revocare per iscritto in qualsiasi momento.
Per proteggere le informazioni sanitarie individuali, HIPAA impone restrizioni su chi può accedervi. L'accesso deve essere limitato a chi ne ha bisogno per il proprio lavoro. Impiegati archivi, fatturatori, rappresentanti servizio clienti richiedono accesso a PHI per mansioni quotidiane. Tutti i lavoratori con accesso a PHI devono essere formati dal datore di lavoro su pratiche e procedure privacy. Sebbene i pazienti abbiano diritto ai propri referti, non hanno diritto ad accedere alle note di psicoterapia.
I pazienti possono presentare reclamo allo studio del fornitore se credono che il diritto alla privacy sia stato violato. Il nome della persona a cui indirizzare il reclamo deve essere nell'avviso pratiche privacy. L'avviso deve anche informare che un reclamo può essere presentato al Department of Health and Human Services Office of Civil Rights. Gli individui con accesso a PHI devono essere informati dai datori di lavoro delle conseguenze in caso di violazione del diritto alla privacy del paziente.
Settore sanitario (generale)