Quando um hospital ou uma companhia de seguros deseja compartilhar detalhes de um prontuário médico com terceiros para fins diferentes de tratamento ou faturamento do paciente, primeiro deve obter permissão do paciente para divulgar os dados. Essa permissão é chamada de autorização para liberar informações médicas do paciente.
A autorização concede permissão a hospitais, seguradoras de saúde e outras empresas do setor de saúde que detêm dados do paciente para enviar partes selecionadas das informações de saúde protegidas de um indivíduo a uma organização externa por um motivo específico. Médicos e companhias de seguros de saúde devem obter a autorização por escrito e manter o formulário em arquivo.
Especificamente, as organizações de saúde precisam de autorização para divulgações não rotineiras do nome, endereço, data de nascimento e número de seguro social do paciente. Compartilhar detalhes sobre a saúde mental ou física passada, presente ou futura do indivíduo requer autorização, assim como divulgar detalhes do cuidado médico que o paciente recebeu, seu tratamento atual ou cuidado que receberá. Médicos também precisam de autorização para compartilhar registros de pagamento do paciente, de acordo com o site do Departamento de Saúde e Serviços Humanos dos EUA (HHS) sobre privacidade de informações de saúde.
A exigência de autorização para divulgações não rotineiras surgiu com a aprovação de padrões de privacidade promulgados na Lei de Portabilidade e Responsabilidade de Seguros de Saúde de 1996 (HIPAA). À medida que a indústria avança para o armazenamento e transmissão eletrônica de dados de saúde, esses padrões dão aos pacientes o direito de controlar quem vê suas informações médicas. A exigência protege as informações de saúde do paciente contra mineração de dados para campanhas de marketing e de se tornar um fator determinante em decisões de emprego, segundo o HHS.
Os formulários de autorização devem indicar o nome do paciente ou da pessoa autorizada a divulgar as informações de saúde. O documento deve nomear um destinatário específico dos dados. A autorização precisa incluir uma descrição das informações e o motivo do compartilhamento, e um formulário de autorização válido deve incluir a assinatura do paciente ou de seu representante legal, a data atual e uma data de validade.
Hospitais e planos de saúde precisam de autorização para compartilhar todas as formas de informações de saúde protegidas, seja entregues oralmente, armazenadas eletronicamente ou mantidas em arquivo físico. Um paciente pode solicitar uma cópia da autorização e, a qualquer momento, enviar um pedido escrito para revogar a permissão de compartilhar seus dados médicos. Os pacientes também têm o direito de autorizar divulgações para si mesmos e familiares e pedir ao seu médico um relatório detalhando quem viu seus dados médicos.