casa |  | Saúde e Doença >  | Indústria da Saúde | Faturamento Médico

HIPAA e Prontuários de Pacientes: Médicos Podem Solicitar Acesso Sem Consentimento?

Regra de Privacidade HIPAA: Princípio Geral

Entidades cobertas devem obter autorização escrita do paciente antes de divulgar informações de saúde protegidas (PHI) a terceiros, incluindo outros provedores—a menos que uma exceção se aplique.

Exceção Principal: Fins de Tratamento

§164.506(c)(2): Uma entidade coberta pode divulgar PHI para atividades de tratamento de outro provedor sem autorização. Isso inclui:

  • Encaminhamento a especialista.
  • Consulta entre provedores.
  • Transferência de cuidados (hospital para SNF, PCP para especialista).
  • Coordenação de cuidados (ex.: PCMH, ACO).

Condição: A divulgação deve ser para o tratamento do destinatário do indivíduo. Não para marketing, pesquisa ou emprego.

Outras Exceções Comuns (Sem Autorização Necessária)

  • Pagamento (faturamento, cobranças).
  • Operações de saúde (qualidade, treinamento, credenciamento).
  • Relato de saúde pública (doença transmissível, estatísticas vitais).
  • Polícia (circunstâncias específicas).
  • Emergência / perigo iminente.
  • Processos judiciais/administrativos (ordem judicial, intimação com aviso).

Padrão "Mínimo Necessário"

Mesmo quando a divulgação é permitida, apenas o mínimo necessário de PHI deve ser compartilhado para o propósito declarado.

Direitos do Paciente

  • Solicitar restrição de divulgações (provedor não obrigado a concordar exceto para auto-pagamento integral).
  • Solicitar comunicações confidenciais (endereço/telefone alternativo).
  • Acessar próprios registros (§164.524).
  • Contabilização de divulgações.
  • Registrar queixa no OCR (HHS).

Melhor Prática para Provedores

  1. Verifique a identidade do provedor solicitante.
  2. Confirme o propósito de tratamento.
  3. Envie apenas registros relevantes (não o prontuário inteiro a menos que necessário).
  4. Use fax seguro, e-mail criptografado, troca de informações de saúde (HIE) ou portal do paciente.
  5. Documente a divulgação no registro de contabilização.