Privacidade de Informações Hospitalares: HIPAA, Consentimento e Divulgações Permitidas

Hospitais geralmente não podem liberar informações do paciente sem autorização explícita do paciente. O marco legal:

HIPAA Privacy Rule (45 CFR 164)

• Entidades cobertas (hospitais, provedores, planos de saúde) devem proteger PHI (Informações de Saúde Protegidas).
• Divulgações requerem autorização por escrito a menos que uma exceção específica se aplique.

Principais Exceções (Sem Autorização Necessária)

• Tratamento, Pagamento, Operações de Saúde (TPO) – Compartilhamento entre provedores tratantes, faturamento, melhoria da qualidade.
• Relatórios de saúde pública – Doenças de notificação compulsória, estatísticas vitais, eventos de segurança da FDA.
• Aplicação da lei – Circunstâncias limitadas: ordem judicial, mandado, intimação, ameaça iminente, identificação de vítima.
• Supervisão de saúde – Auditoria, investigações, pesquisas de licenciamento.
• Processos judiciais/administrativos – Ordem judicial ou intimação com salvaguardas.
• Falecidos – Para coroners, médicos legistas, diretores funerários.
• Doação de órgãos – Para organizações deprocura de órgãos.

Direitos do Paciente

• Acessar próprios registros (cópia, eletrônico, resumo).
• Solicitar emenda.
• Contabilidade de divulgações.
• Restringir certas divulgações (direito de solicitar; não absoluto).
• Registrar queixa com HHS OCR.

Familiares não têm direito automático a informações — apenas com consentimento do paciente ou como representante legalmente autorizado.