Privacidade do Paciente: Por Que a Equipe Médica Nunca Deve Compartilhar Informações sem Consentimento

A Regra de Privacidade HIPAA (45 CFR §164.502) proíbe entidades cobertas (provedores, planos de saúde, casas de compensação) e sua força de trabalho de usar ou divulgar informações de saúde protegidas (PHI) sem autorização do paciente—com exceções limitadas (tratamento, pagamento, operações, saúde pública, aplicação da lei com mandado).

O Que Constitui PHI

18 identificadores combinados com informações de saúde: nome, data de nascimento, MRN, SSN, fotos faciais, CEP, datas, IDs de dispositivos, biométricos, etc.

Violações Comuns

• Discutir pacientes em elevadores, refeitórios ou redes sociais.
• Compartilhar com família/amigos sem consentimento (exceto tomadores de decisão substitutos).
• Acessar registros sem um papel de tratamento ("curiosidade").
• Descarte inadequado (papéis não triturados, dispositivos não criptografados).

Consequências

• Penalidades civis: $137–$68.928 por violação (em níveis por culpabilidade); máximo $2M/ano por disposição.
• Criminal: Até $250K + 10 anos de prisão (uso indevido intencional).
• Profissional: Disciplina de licença, demissão, perda de privilégios hospitalares.
• Reputacional: Notificação de violação, cobertura da mídia, processos judiciais.

Resposta Correta a Solicitações

"Não posso compartilhar essa informação sem a autorização por escrito do paciente. Se você é o paciente ou seu representante legal, entre em contato com nosso departamento de prontuários médicos para os procedimentos adequados de liberação."