Sob da regra de privacidade HIPAA , entidades abrangidas devem obter o consentimento por escrito de um paciente ter suas informações de saúde divulgadas para outros fins que não o tratamento . Quando a informação é divulgada sem autorização do paciente, o que constitui uma violação HIPAA , que é um crime federal .
Exceção
Se informações de saúde do paciente é intimado por um tribunal federal , juiz ou outro funcionário , então a entidade coberta não tem de obter o consentimento por escrito do paciente antes de a informação é entregue . Intimações federais afirmam superioridade sobre a política de divulgação de HIPAA .
Esclarecimento
entidades federais e autoridades jurídicas devem manter a proteção de informações de saúde , uma vez que está em seu posse. Ou seja, eles devem ter a certeza de manter a informação segura e seguro para que pessoas não autorizadas não pode acessá-lo. Além disso, discutir as informações do paciente com outras pessoas além de os efeitos legais , como discutir o paciente com um amigo ou cônjuge , é uma violação HIPAA .