A Lei de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA) estabelece seus direitos legais de propriedade sobre suas informações de saúde protegidas (PHI). Estes não são teóricos – são direitos específicos e aplicáveis sobre acesso, controle e privacidade.
Você pode inspecionar e obter uma cópia de seus prontuários médicos (eletrônicos ou em papel) dentro de 30 dias, com uma possível extensão de 30 dias se você for notificado. Taxas razoáveis de cópia podem ser aplicadas.
Se você acredita que as informações são imprecisas ou incompletas, pode solicitar correções. Os provedores devem responder dentro de 60 dias.
Você pode receber uma lista de quem acessou seus registros para fins diferentes de tratamento, pagamento e operações (como solicitações legais ou pesquisa) nos últimos 6 anos.
Você pode pedir que certas informações não sejam compartilhadas com entidades específicas – por exemplo, manter serviços pagos por conta própria privados de sua seguradora. Os provedores devem concordar se a divulgação não for legalmente exigida.
Você pode especificar como e onde recebe comunicações – como ter correspondência enviada para seu local de trabalho em vez de casa.
Você pode retirar permissão prévia para usos ou divulgações não permitidos por lei, como marketing ou participação em pesquisa.
Denuncie violações ao Escritório de Direitos Civis (OCR) do HHS dentro de 180 dias.
Entidades cobertas são obrigadas a implementar salvaguardas administrativas, físicas e técnicas para proteger PHI, treinar funcionários e fornecer um Aviso de Práticas de Privacidade. Violações que afetam 500+ indivíduos exigem notificação pública.
Envie solicitações por escrito ao oficial de privacidade do seu provedor. Use o portal do OCR para reclamações. Mantenha cópias de toda a correspondência para seus registros.