Una divulgazione dell’Health Insurance Portability and Accountability Act (HIPAA) è la condivisione legalmente autorizzata di informazioni fisiche o sanitarie individuali da parte delle strutture sanitarie. L’HIPAA è una legge federale degli Stati Uniti approvata nel 1996 per garantire che il Dipartimento della salute e dei servizi umani (HHS) abbia stabilito linee guida per proteggere le cartelle cliniche individuali. Le linee guida sono note come HIPAA Privacy Rule, che richiede la riservatezza delle informazioni sanitarie con determinate indennità legali per la divulgazione.
L’Ufficio per i diritti civili degli Stati Uniti sovrintende alla normativa sulla privacy HIPAA per garantire che le strutture sanitarie, note come entità coperte, condividano le informazioni mediche individuali solo in casi autorizzati dal governo federale. La divulgazione HIPAA più elementare è individuale, in cui un medico può condividere le informazioni mediche di un paziente con il particolare individuo. La divulgazione individuale consente inoltre a un paziente di rinunciare volontariamente ai propri diritti alla privacy e consentire al medico di condividere informazioni sanitarie con la famiglia o gli amici del paziente, ad esempio aggiornandoli sulle condizioni del paziente o consentendo loro di ritirare le prescrizioni.
La divulgazione HIPAA è consentita ai fini del trattamento. Un medico può condividere le informazioni sanitarie di un paziente con un altro specialista che curerà il paziente. Le informazioni sanitarie possono anche essere condivise legalmente per motivi di pagamento, come la fatturazione alla compagnia assicurativa di un paziente.
Le informazioni mediche possono essere segnalate se costituiscono una minaccia per il pubblico. La divulgazione HIPAA è consentita se un paziente ha una malattia o un virus contagioso e deve essere segnalato o messo in quarantena. Il governo federale degli Stati Uniti richiede anche la condivisione delle cartelle cliniche in caso di sospetto bioterrorismo.
Ai sensi dell’Occupational Safety and Health Act (OSHA), un datore di lavoro è legalmente obbligato a informare l’Amministrazione per la sicurezza e la salute sul lavoro di eventuali infortuni dei dipendenti che si verificano sul posto di lavoro. Il datore di lavoro è autorizzato a condividere con l’amministrazione qualsiasi informazione sanitaria pertinente dei dipendenti. Se il datore di lavoro non comunica le informazioni, deve affrontare conseguenze finanziarie e legali.
La divulgazione HIPAA è richiesta se è significativa per un’indagine penale o un caso legale. Può essere utilizzato dagli investigatori per determinare la causa della morte o per individuare un sospetto, una vittima o un testimone. Le informazioni mediche riservate possono anche essere condivise se ordinato da un giudice di apparire come prova.
Le strutture sanitarie possono divulgare le cartelle cliniche dei bambini se si sospetta negligenza o abuso. In tal caso, i medici non devono informare i genitori oi tutori dei bambini. Sono autorizzati a consegnare qualsiasi informazione che implichi un pericolo per i bambini al governo locale o federale. Ai sensi della legge sulla privacy HIPAA, gli operatori sanitari possono anche utilizzare il giudizio professionale per determinare se la divulgazione HIPAA è necessaria, anche se non è chiaramente delineata nella legge.