Determinar quem pode autorizar a liberação de informações de saúde protegidas (PHI) depende inteiramente da capacidade de decisão do paciente e de seus relacionamentos legais. Compreender essas regras é essencial para provedores de saúde, cuidadores e pacientes para garantir conformidade com HIPAA e leis estaduais.
Se um paciente adulto retém capacidade de decisão, apenas o paciente pode assinar um formulário de autorização HIPAA. Nenhum familiar, amigo ou provedor pode autorizar a liberação em seu nome sem a permissão explícita por escrito do paciente. Este é o princípio fundamental da privacidade médica.
Quando um paciente não pode tomar decisões — devido à incapacidade, menoridade ou morte — a autoridade legal muda para representantes designados. A tabela a seguir descreve os cenários mais comuns:
| Situação | Signatário Autorizado | Base Legal |
|---|---|---|
| Adulto com Procuração Durável para Saúde (DPOA-HC) | Agente de saúde nomeado na DPOA | Estatutos de diretrizes antecipadas estaduais |
| Adulto com tutor/curador nomeado pelo tribunal | Tutor (com autoridade médica) | Ordem do tribunal de inventário |
| Adulto, sem DPOA/tutor, emergência | Parente mais próximo (por hierarquia de substituto estadual) | Estatutos de consentimento de substituto padrão estaduais |
| Menor (geralmente menor de 18 anos) | Pai ou responsável legal | Autoridade parental (exceções: menores emancipados, doutrina do menor maduro, serviços confidenciais) |
| Paciente falecido | Representante pessoal (executor/administrador) ou parente mais próximo de acordo com a lei estadual | HIPAA 45 CFR 164.512(g); lei de sucessão estadual |
Geralmente, não. Um provedor tratante não pode autorizar a liberação de registros de um paciente em seu nome — isso cria um conflito de interesse. Duas exceções estreitas existem:
Hospitais e clínicas operam departamentos de Liberação de Informações (ROI) que verificam a autoridade antes de liberar registros. Requisitos comuns incluem:
Todo adulto deve executar uma Procuração Durável para Saúde e uma Autorização HIPAA nomeando agentes de confiança. Atualize esses documentos após eventos de vida importantes — casamento, divórcio, nascimento de filhos, mudança de residência ou mudanças no estado de saúde — para garantir que seus desejos sejam respeitados e seus entes queridos possam agir quando necessário.