HIPAA e Intimações Federais: Entender a Exceção

A Health Insurance Portability and Accountability Act (HIPAA) foi aprovada pelo Congresso em 1996 para proteger informações privadas de saúde dos pacientes. Entidades cobertas, como médicos e planos de saúde, são impactadas pelos padrões HIPAA. No entanto, intimações federais têm uma exceção às políticas de divulgação.

Política de Divulgação

Segundo a Regra de Privacidade da HIPAA, entidades cobertas devem obter consentimento escrito do paciente para divulgar informações de saúde para fins além do tratamento. Divulgar sem autorização constitui violação da HIPAA, uma ofensa federal.

Exceção

Se informações de saúde do paciente forem intimadas por tribunal federal, juiz ou outra autoridade, a entidade coberta não precisa obter consentimento escrito antes de entregar a informação. Intimações federais prevalecem sobre a política de divulgação da HIPAA.

Clarificação

Entidades federais e autoridades legais devem manter a proteção da informação de saúde uma vez na sua posse. Devem mantê-la segura para que pessoal não autorizado não aceda. Além disso, discutir informações do paciente com outros além de fins legais (ex: com amigo ou cônjuge) é violação da HIPAA.