casa |  | Saúde e Doença >  | Indústria da Saúde | Indústria da Saúde (Geral)

HIPAA e Autorização para Divulgação de Informações de Saúde

A Health Insurance Portability and Accountability Act de 1996 (HIPAA) estabelece padrões rigorosos para a divulgação de informações de saúde de um indivíduo sem autorização. Foi um marco importante na proteção dos direitos de privacidade dos pacientes.

Regra de Privacidade

A regra que rege a autorização para divulgação de informações de saúde do paciente é chamada de regra de privacidade. Não fazia parte da legislação original da HIPAA, mas resultou de uma regra proposta pelo Department of Health and Human Services, finalizada em 28 de dezembro de 2000.

Autorização do Paciente

Prestadores de saúde ou outras entidades sujeitas à regra devem obter autorização por escrito do paciente para qualquer uso ou divulgação de informações de saúde protegidas. Existem exceções, como quando a informação é necessária para o tratamento.

Linguagem Clara

As autorizações devem ser específicas e redigidas em linguagem simples e acessível (plain English). Devem também informar a quem a informação será divulgada.

Caráter Não Condicional

Prestadores de saúde não podem, em geral, condicionar o tratamento à assinatura de uma autorização pelo paciente.

Mínimo Necessário

Se a autorização for obtida, apenas a quantidade mínima necessária de informação protegida para atingir a finalidade pode ser divulgada.

No contexto brasileiro: A LGPD (Lei 13.709/2018) exige consentimento livre, informado e inequívoco para tratamento de dados sensíveis (incluindo saúde), com finalidade determinada e possibilidade de revogação a qualquer momento.