Une divulgation de la loi HIPAA (Health Insurance Portability and Accountability Act) est le partage légalement autorisé d’informations physiques ou de santé individuelles par les établissements de santé. HIPAA est une loi fédérale des États-Unis qui a été adoptée en 1996 pour garantir que le ministère de la Santé et des Services sociaux (HHS) a établi des directives pour protéger les dossiers médicaux individuels. Les directives sont connues sous le nom de règle de confidentialité HIPAA, qui appelle à la confidentialité des informations de santé avec certaines autorisations légales pour les divulgations.
L’Office of Civil Rights des États-Unis supervise la règle de confidentialité HIPAA pour s’assurer que les établissements de santé, connus sous le nom d’entités couvertes, ne partagent les informations médicales individuelles que dans les instances autorisées par le gouvernement fédéral. La divulgation HIPAA la plus élémentaire est individuelle, dans laquelle un médecin peut partager les informations médicales d’un patient avec l’individu en particulier. La divulgation individuelle permet également à un patient de renoncer volontairement à ses droits à la vie privée et de permettre au médecin de partager des informations de santé avec la famille ou les amis du patient, par exemple en les mettant à jour sur l’état du patient ou en leur permettant de récupérer des ordonnances.
La divulgation HIPAA est autorisée à des fins de traitement. Un médecin peut partager les informations de santé d’un patient avec un autre spécialiste qui traitera le patient. Les informations sur la santé peuvent également être partagées légalement pour des raisons de paiement, telles que la facturation de la compagnie d’assurance d’un patient.
Des informations médicales peuvent être signalées si elles constituent une menace pour le public. La divulgation HIPAA est autorisée si un patient a une maladie ou un virus contagieux et doit être signalé ou mis en quarantaine. Le gouvernement fédéral des États-Unis exige également que les dossiers médicaux soient partagés en cas de suspicion de bioterrorisme.
En vertu de la Loi sur la sécurité et la santé au travail (OSHA), un employeur est légalement tenu d’informer l’Administration de la sécurité et de la santé au travail de toute blessure d’employé survenant sur le lieu de travail. L’employeur est autorisé à partager toute information pertinente sur la santé des employés avec l’administration. Si l’employeur ne signale pas l’information, il encourt des conséquences financières et juridiques.
La divulgation HIPAA est requise si elle est importante pour une enquête criminelle ou une affaire judiciaire. Il peut être utilisé par les enquêteurs pour déterminer la cause du décès ou pour localiser un suspect, une victime ou un témoin. Des informations médicales confidentielles peuvent également être partagées si un juge l’ordonne de comparaître en preuve.
Les établissements de santé peuvent divulguer les dossiers médicaux des enfants en cas de suspicion de négligence ou d’abus. Dans ce cas, les médecins n’ont pas à informer les parents ou tuteurs des enfants. Ils sont autorisés à transmettre toute information impliquant une mise en danger d’enfants au gouvernement local ou fédéral. En vertu de la loi HIPAA sur la protection de la vie privée, les travailleurs de la santé sont également autorisés à utiliser leur jugement professionnel pour déterminer si la divulgation HIPAA est nécessaire, même si elle n’est pas clairement décrite dans la loi.