Quando os Registos Médicos Podem Ser Divulgados Sem o Seu Consentimento? Exceções da HIPAA Explicadas

Contrariamente à crença popular, a HIPAA e as leis estaduais permitem a divulgação de informações de saúde protegidas (PHI) sem autorização escrita em circunstâncias específicas e bem definidas. Compreender estas exceções ajuda a conhecer os seus direitos e o que esperar.

Principais Divulgações Permitidas Sem Autorização (Regra de Privacidade da HIPAA, 45 CFR §164.512)

1. Tratamento: Partilha com outros prestadores envolvidos nos seus cuidados para continuidade.
2. Pagamento: Para seguradoras, agências de faturação e cobrança para reembolso.
3. Operações de Saúde: Melhoria da qualidade, credenciamento, formação, auditoria de conformidade.
4. Saúde Pública: Notificação de doenças (CDC, departamentos de saúde estaduais), estatísticas vitais, eventos adversos da FDA, investigação de surtos.
5. Aplicação da Lei: Ordens judiciais, mandados, intimações, convocações; identificação de suspeitos/fugitivos; informação limitada de vítima de crime; investigações de óbito.
6. Processos Judiciais/Administrativos: Ordens judiciais ou intimações (com aviso ou uma ordem de proteção qualificada).
7. Falecidos: Para coroners, médicos legistas e diretores funerários.
8. Doação de Órgãos: Para organizações de procurança de órgãos (OPOs) e bancos de tecidos.
9. Ameaça Grave à Saúde/Segurança: "Dever de avisar" (situações do tipo Tarasoff); perigo iminente para si ou para outros.
10. Funções Governamentais Especializadas: Militar, segurança nacional, serviços de proteção (por exemplo, Presidente), instituições correcionais.
11. Acidente de Trabalho: Para administração de reclamações.
12. Investigação: Com isenção do IRB/Privacy Board (risco mínimo, impraticável obter consentimento).

As Leis Estaduais Podem Acrescentar Proteções Mais Rígidas

• Muitos estados impõem regras mais rígidas para registos de VIH, saúde mental, uso de substâncias, genética e saúde reprodutiva.
• O seu direito de aceder e copiar os seus próprios registos é separado e frequentemente mais forte do que os mínimos federais.

O Padrão "Mínimo Necessário"

Mesmo para divulgações permitidas, as entidades cobertas devem partilhar apenas o PHI mínimo necessário para cumprir o propósito.

Pode solicitar uma contabilização de divulgações (com algumas exceções) e apresentar queixas ao Escritório de Direitos Civis (OCR) do HHS se acredita que a sua privacidade foi violada.