HIPAA: Entendendo as Desvantagens e Limitações

A Lei de Portabilidade e Responsabilidade de Seguro Saúde de 1996 estabeleceu um padrão nacional para transferências eletrônicas de dados de saúde. Em 2003, a Regra de Privacidade esclareceu suas proteções para segurança de informações pessoais. Entre outros benefícios, a HIPAA garante a você uma cópia de seus próprios prontuários médicos; notificação de como são usados pelos provedores; e divulgação de quem acessou recentemente seus registros. Mas existem desvantagens nos mecanismos da HIPAA. Estas incluem acessibilidade de seus registros a certas empresas e funcionários públicos; disponibilidade de informações antigas; e requisitos limitados para seu consentimento para liberar informações sobre você.

Acessibilidade dos Registros

Seus prontuários médicos confidenciais podem ser liberados por provedores de saúde para uma ampla gama de pessoas com quem interagem ou fazem negócios. Por exemplo, informações de saúde que você acredita serem privadas podem ser compartilhadas com advogados, contadores, processadores de dados ou consultores de faturamento que trabalham para seus médicos. Sob certas circunstâncias, funcionários do governo também podem ter acesso relativamente irrestrito às suas informações médicas. Estes podem incluir autoridades de saúde pública, agências de assistência social e forças policiais, entre outros.

Disponibilidade de Informações Antigas

Não há proteção extra para registros de doenças mentais ou físicas que você possa ter sofrido, ou tratamentos que possa ter passado há muitos anos. Sob quaisquer circunstâncias em que a HIPAA permita divulgação e/ou compartilhamento de informações atuais, também permite divulgação e/ou compartilhamento dos mesmos tipos de informações do seu passado.

Requisitos de Autorização ou Consentimento

Em muitas situações, a HIPAA impede que seus dados pessoais de saúde sejam liberados sem sua permissão expressa. No entanto, seus registros podem ser liberados sem autorização ou consentimento desde que a informação seja usada para tratamento, pagamento ou nas operações de um provedor de saúde. A necessidade deste mecanismo é clara em emergências médicas. Mas outras entidades comerciais também podem obter seus dados sem sua permissão. Estas podem incluir agências de cobrança, empresas farmacêuticas ou certas categorias de profissionais de marketing de saúde.