A divulgação da Lei de Responsabilidade e Portabilidade de Seguro Saúde (HIPAA) é o compartilhamento legalmente autorizado de informações físicas ou de saúde individuais por estabelecimentos de saúde. HIPAA é uma lei federal dos Estados Unidos aprovada em 1996 para garantir que o Departamento de Saúde e Serviços Humanos (HHS) estabeleça diretrizes para proteger registros médicos individuais. As diretrizes são conhecidas como a Regra de Privacidade HIPAA, que exige a confidencialidade das informações de saúde com certas permissões legais para divulgação.
O Escritório de Direitos Civis dos Estados Unidos supervisiona a Regra de Privacidade da HIPAA para garantir que os estabelecimentos de saúde, conhecidos como entidades cobertas, só compartilhem informações médicas individuais em instâncias autorizadas federalmente. A divulgação mais básica do HIPAA é individual, na qual um médico pode compartilhar as informações médicas de um paciente com o indivíduo específico. A divulgação individual também permite que o paciente renuncie voluntariamente aos seus direitos de privacidade e permita que o médico compartilhe informações de saúde com a família ou amigos do paciente, como atualizá-los sobre a condição do paciente ou permitir que eles colham as receitas.
A divulgação da HIPAA é permitida para fins de tratamento. Um médico pode compartilhar as informações de saúde de um paciente com outro especialista que tratará o paciente. As informações de saúde também podem ser compartilhadas legalmente para fins de pagamento, como cobrança da seguradora de um paciente.
As informações médicas podem ser relatadas se forem uma ameaça ao público. A divulgação da HIPAA é permitida se um paciente tiver uma doença contagiosa ou vírus e precisar ser informado ou colocado em quarentena. O governo federal dos Estados Unidos também exige que os registros médicos sejam compartilhados em caso de suspeita de bioterrorismo.
De acordo com a Lei de Segurança e Saúde Ocupacional (OSHA), o empregador é legalmente obrigado a informar a Administração de Segurança e Saúde Ocupacional sobre quaisquer lesões de funcionários que ocorram no local de trabalho. O empregador está autorizado a compartilhar qualquer informação pertinente sobre a saúde do empregado com a administração. Se o empregador não divulgar as informações, ele enfrentará consequências financeiras e jurídicas.
A divulgação da HIPAA é necessária se for significativa para uma investigação criminal ou caso legal. Pode ser usado por investigadores para determinar a causa da morte ou localizar um suspeito, vítima ou testemunha. Informações médicas confidenciais também podem ser compartilhadas se ordenadas por um juiz para aparecer como evidência.
Os estabelecimentos de saúde podem divulgar os registros médicos das crianças se houver suspeita de negligência ou abuso. Nesse caso, os médicos não têm de informar os pais ou responsáveis das crianças. Eles estão autorizados a entregar qualquer informação que envolva crianças em risco ao governo local ou federal. De acordo com a Lei de Privacidade da HIPAA, os profissionais de saúde também podem usar o julgamento profissional para determinar se a divulgação da HIPAA é necessária, mesmo que não esteja claramente descrita na lei.