Autorización HIPAA para divulgar información médica

Para todos los accesos de la información protegida de la salud, que pueden incluir el nombre y el estado de salud de un paciente, HIPAA requiere que los hospitales y planes de salud a revelar solamente la cantidad mínima de información necesaria para el fin previsto. En lugar de una solicitud general de revelar toda la historia clínica de un paciente, un formulario de autorización de HIPAA válida debe incluir una descripción detallada de la información específica en la historia clínica del paciente el plan de hospital o de salud puede divulgar.

El formulario de autorización tiene que indicar el nombre de la persona o la de un representante personal autorizado para hacer la divulgación solicitada.

La autorización debe especificar el nombre o la identidad del destinatario de la información o el nombre de la persona que puede utilizar la información. Los hospitales y planes de salud pueden revelar información a los receptores identificados al recibir un fax o una fotocopia de la autorización válida.

El formulario debe incluir una descripción de cada propósito de la información solicitada. Por ejemplo, los investigadores deben incluir una declaración específica del estudio de propósito. No pueden presentar una declaración que involucra la investigación futura no especificada. Cuando los pacientes solicitan la divulgación de la información en su expediente médico sin dar una razón, el formulario de autorización puede indicar "a petición de la persona", según el Departamento de Salud de EE.UU. Servicios Humanos o HHS, directrices sobre autorizaciones iniciadas por el paciente.

Una autorización HIPAA válida para liberar información médica debe incluir una fecha de caducidad o un evento de caducidad. Los investigadores pueden escribir los términos "final del estudio de investigación" o "ninguno" como un evento de caducidad en un formulario de autorización que solicita la información del paciente para un estudio de salud o para crear y mantener una base de datos de investigación, el HHS aconseja.

Además, la firma de la persona o la de una persona autorizada para tomar decisiones médicas en su nombre, junto con la fecha debe aparecer en un formulario de autorización válida. La regulación no requiere un testigo de la autorización o una forma notarial, de acuerdo con HHS.

Los individuos tienen el derecho de revocar una autorización en cualquier momento. El formulario de autorización debe declarar este derecho y especificar el proceso de revocación, que entra en vigor cuando el plan de salud del hospital o recibe una solicitud por escrito de la persona.