Conselheiros de abuso de substâncias aderem a rigorosos padrões de privacidade da Lei de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA) no desempenho de suas funções. Ajudam pessoas a superar problemas e vícios em álcool, drogas, jogo e transtornos alimentares. Coletam informações confidenciais durante aconselhamento e tratamento, e essas informações devem ser tratadas conforme regulamentos HIPAA que garantem divulgação apenas de informações necessárias e aprovadas.
Padrões HIPAA foram aprovados em 1996 para proteger privacidade de todas as informações pessoais de saúde e ditar como podem ser usadas e disseminadas. Conselheiros devem aderir à Regra de Autorização de Consentimento e Privacidade do HIPAA, que não permite divulgação de informações de saúde protegidas (PHI) sem consentimento escrito do paciente.
Conselheiros podem permitir apenas acesso limitado de prontuários a outros funcionários ou associados internos que lhes permita desempenhar responsabilidades. A informação mínima necessária é divulgada a associados internos no fornecimento de diagnóstico, tratamento ou encaminhamento. O conselheiro deve identificar esses associados e documentar sua capacidade limitada de acessar PHI.
Conselheiros devem fornecer aos pacientes cópias escritas das políticas e requisitos de privacidade HIPAA com explicação de seus direitos. Documentação deve explicar claramente como informações pessoais de saúde podem ser usadas ou divulgadas e quem tem acesso. Fornecida na admissão ou na data do primeiro serviço, e avisos devem ser exibidos em local visível. Pacientes têm benefício de sempre saber como suas informações serão usadas e quem tem acesso ao PHI.
HIPAA inclui exceções à regra de consentimento para aconselhamento de abuso de substâncias em circunstâncias extremas, como acesso a informações relacionadas a crimes ou ameaças de atividades ilegais. Divulgação deve ser limitada e diretamente relacionada a situação ou incidente específico. Conselheiros devem aderir a regulamentos estaduais e federais sobre divulgação além das regras HIPAA. Exceções para liberação mínima de PHI relacionada a crimes incluem situações de abuso ou negligência infantil, emergências médicas, divulgações ordenadas por tribunal e outros eventos de aplicação da lei.
HIPAA também faz exceções para fins de auditoria no curso dos negócios. Conselheiros podem liberar informação mínima a indivíduos diretamente envolvidos em auditorias de programas e procedimentos de avaliação. Devem garantir que PHI seja protegida o máximo possível e implementar salvaguardas para garantir que apenas informação mínima seja liberada para facilitar auditorias.
HIPAA impacta direitos dos pais sobre informações do filho, pois conselheiros devem obter consentimento escrito de menores para divulgar informações a pais ou responsáveis. Regulamentos estaduais variam e conselheiros devem obter decisões específicas do estado relacionadas a tratamento de menores. Alguns estados exigem assinaturas de pai e menor para iniciar tratamento; portanto, atenção: compreensão profunda das regulamentações HIPAA para menores no seu estado é essencial.
Qualquer pessoa que acredite que seus direitos de privacidade foram violados pode registrar queixa com seu provedor de saúde, seguradora ou Governo dos EUA. Pode solicitar lista de pessoas que receberam cópias de suas informações pessoais de saúde e o motivo do compartilhamento. Relatório deve ser fornecido gratuitamente anualmente, e dentro de 60 a 90 dias da solicitação.