A Lei de Portabilidade e Responsabilidade do Seguro de Saúde (HIPAA) concede aos indivíduos o direito de solicitar restrições sobre como suas informações de saúde protegidas (PHI) são usadas e divulgadas para tratamento, pagamento e operações de saúde.
Quando um paciente faz tal solicitação, a entidade coberta (médico, clínica, hospital) deve:
Exceções importantes onde PHI pode ser divulgado sem autorização do paciente incluem:
O provedor também deve coordenar com o representante legal do paciente (se aplicável) para garantir que os direitos sejam protegidos. Em resumo, o médico deve reconhecer a solicitação, fazer esforços razoáveis para honrar restrições acordadas e evitar uso ou divulgação não autorizados de PHI.