Requisitos de autorização HIPAA

A Lei de Portabilidade e Responsabilidade de Seguro de Saúde (HIPAA) tem várias leis voltadas para proteger informações médicas do paciente. A Lei de Privacidade sob HIPAA detalha requisitos para profissionais de saúde obterem autorização do paciente para visualizar registros médicos. Violações desta lei podem resultar em multas hospitalares e perda de emprego.

Consentimento do Paciente para Visualizar Registros

Sob regulamentações HIPAA, pessoal médico é obrigado a obter autorização por escrito do paciente para visualizar seus registros médicos. Este requisito existe para proteger confidencialidade do paciente e limitar número de profissionais de saúde capazes de visualizar registros. Exceções aplicam-se quando profissional de saúde tem razão medicamente relevante para visualizar registros, como em sala de emergência, diagnóstico de doença atual, verificação de possíveis alergias medicamentosas, ou se paciente está incapacitado e não pode fornecer outras informações vitais sobre seu histórico médico.

Elementos da Autorização

Solicitações de autorização para visualizar registros médicos do paciente são obrigadas a incluir descrições detalhadas relativas à informação médica específica a ser usada e divulgada, a quem a informação do paciente está sendo divulgada, o propósito da divulgação da informação médica e data de validade após a qual a entidade médica não tem mais autorização para visualizar a informação. Autorização não pode ser usada como condição para fornecer tratamento médico ou conceder cobertura médica.

Autorização versus Consentimento

A Regra de Privacidade HIPAA permite que entidades de saúde cobertas projetem sistema de obtenção de consentimento do paciente para visualizar registros que melhor lhes convenha. Segundo o Departamento de Saúde e Serviços Humanos dos EUA, consentimento do paciente para visualizar registros pode ser dado verbalmente quando visualização de registros está no escopo normal de diagnosticar e tratar doença ou lesão. Autorização é necessária sempre que registros médicos do paciente estão sendo transmitidos ou visualizados por terceiros, que podem incluir empresas de seguro saúde e firmas de faturamento médico terceirizadas.