Health Insurance Portability and Privacy Act (1996) e HIPAA Privacy Rule (2003) estabelecem padrões para proteção de prontuários médicos pessoais. Resumo de como afetam registros eletrônicos de saúde (EHR).
Quase todo prontuário médico é mantido em formato eletrônico, mesmo se iniciou oral/manuscrito → HIPAA cobre praticamente toda sua informação médica registrada.
HIPAA cobre todos arquivos médicos eletrônicos relativos à saúde física/mental mantidos por: provedor de saúde, plano de saúde, clearinghouse de saúde.
Nem toda entidade com acesso a seus registros eletrônicos é coberta por HIPAA. Excluídos: seguradoras, agências de aplicação da lei, agências de benefícios previdenciários/assistenciais.
Você não controla todo compartilhamento de seu prontuário eletrônico. Ex: consentimento não necessário quando informação usada para tratamento ou pagamento.
Sua autorização é necessária quando informação será usada para: marketing (ex: empresa vendendo medicação baseada em sua condição) ou relacionada a tratamentos de psicoterapia.