Isenção de Autorização HIPAA
O que é a isenção de autorização da HIPAA
Um documento legal que permite que as informações de saúde de um indivíduo sejam usadas ou divulgadas a terceiros. A renúncia faz parte de uma série de medidas de privacidade do paciente estabelecidas na Lei de Portabilidade e Responsabilidade do Seguro de Saúde (HIPAA) de 1996.
QUEBRANDO A Isenção de Autorização da HIPAA
A isenção de autorização da HIPAA permite que os médicos forneçam informações sobre a saúde de um paciente a terceiros, como pesquisadores, advogados, outros médicos ou familiares. Tornou-se necessário porque a privacidade na área da saúde ganhou maior destaque na era digital; é muito mais fácil para os médicos transmitir informações sobre a saúde do paciente pela Internet do que quando os registros tinham que ser enviados por correio ou fax.
As informações do paciente cobertas pela HIPAA, chamadas de informações de saúde protegidas (PHI), são informações que podem ser vinculadas a um indivíduo específico e são mantidas por uma entidade coberta, como uma seguradora de saúde, provedor de saúde ou câmara de compensação de saúde. A HIPAA define 18 identificadores específicos que criam PHI quando vinculados a informações de saúde. Os regulamentos da HIPAA permitem que os pesquisadores obtenham aprovação para acessar e usar PHI quando necessário para realizar pesquisas.
Exemplos de estudos que envolvem o uso de PHI incluem:
Estudos que envolvam a revisão de registros de saúde existentes, como revisão retrospectiva de prontuários ou outros estudos que envolvam a abstração de dados do registro de saúde do sujeito para fins de pesquisa.
Estudos que criam novas informações médicas porque um serviço de saúde está sendo realizado como parte da pesquisa. Por exemplo, a maioria dos estudos que diagnosticam uma condição de saúde ou envolvem novos medicamentos ou dispositivos criam PHI que serão inseridos no prontuário médico.
Existem alguns padrões e critérios adicionais projetados para proteger a privacidade de um indivíduo da reidentificação. Por exemplo, qualquer código usado para substituir os identificadores em conjuntos de dados não pode ser derivado de nenhuma informação relacionada ao indivíduo e aos códigos mestre, nem o método para derivar os códigos pode ser divulgado.
Obtendo uma isenção de autorização HIPAA aprovada
Para que uma isenção da HIPAA seja aprovada para fins de pesquisa, três critérios para o uso de informações de saúde privadas devem ser atendidos: as informações de saúde a serem divulgadas devem apresentar um risco mínimo à privacidade da parte divulgadora; os pesquisadores devem assegurar que as atividades de pesquisa não possam ser realizadas sem a informação; e a pesquisa não poderia ser praticamente conduzida sem a renúncia .
Caso um familiar tente burlar as regras da HIPAA por meio de um advogado, geralmente em caso de emergência médica, o paciente já deve ter indicado em sua procuração para assistência médica que renuncia expressamente à proteção oferecida por HIPAA e permite que o "representante pessoal" especificamente designado conheça suas informações de saúde privadas.
