Una divulgación de la Ley de Portabilidad y Responsabilidad de Seguros de Salud (HIPAA) es el intercambio legalmente autorizado de información física o de salud individual por parte de los centros de atención médica. HIPAA es una ley federal de los Estados Unidos que se aprobó en 1996 para garantizar que el Departamento de Salud y Servicios Humanos (HHS) estableciera pautas para proteger los registros médicos individuales. Las pautas se conocen como la Regla de privacidad de HIPAA, que exige la confidencialidad de la información médica con ciertas concesiones legales para las divulgaciones.
La Oficina de Derechos Civiles de los Estados Unidos supervisa la Regla de Privacidad de HIPAA para asegurarse de que los centros de atención médica, conocidos como entidades cubiertas, solo compartan información médica individual en instancias autorizadas por el gobierno federal. La divulgación de HIPAA más básica es individual, en la que un médico puede compartir la información médica de un paciente con el individuo en particular. La divulgación individual también le permite a un paciente renunciar voluntariamente a sus derechos de privacidad y permitir que el médico comparta información médica con la familia o amigos del paciente, como actualizarlos sobre la condición del paciente o permitirles recoger recetas.
La divulgación de HIPAA está permitida para fines de tratamiento. Un médico puede compartir la información de salud de un paciente con otro especialista que lo tratará. La información médica también se puede compartir legalmente por motivos de pago, como facturar a la compañía de seguros del paciente.
La información médica puede ser reportada si es una amenaza para el público. Se permite la divulgación de HIPAA si un paciente tiene una enfermedad o virus contagioso y se requiere que se informe o se ponga en cuarentena. El gobierno federal de los Estados Unidos también exige que se compartan los registros médicos en caso de sospecha de bioterrorismo.
Bajo la Ley de Salud y Seguridad Ocupacional (OSHA), un empleador está legalmente obligado a informar a la Administración de Salud y Seguridad Ocupacional de cualquier lesión de los empleados que ocurra en el lugar de trabajo. El empleador puede compartir con la administración cualquier información pertinente sobre la salud del empleado. Si el empleador no reporta la información, enfrenta consecuencias financieras y legales.
Se requiere la divulgación de HIPAA si es importante para una investigación criminal o un caso legal. Los investigadores pueden utilizarlo para determinar la causa de la muerte o para localizar a un sospechoso, una víctima o un testigo. La información médica confidencial también se puede compartir si un juez ordena que comparezca como prueba.
Los centros de atención médica pueden divulgar los registros médicos de los niños si se sospecha de negligencia o abuso. En ese caso, los médicos no tienen que informar a los padres o tutores de los niños. Están autorizados a entregar cualquier información que implique poner en peligro a un niño al gobierno local o federal. Bajo la Ley de Privacidad de HIPAA, los trabajadores de la salud también pueden usar su juicio profesional para determinar si la divulgación de HIPAA es necesaria, incluso si no está claramente delineada en la ley.