Para todas as divulgações de informações de saúde protegidas , que podem incluir o nome do paciente e estado de saúde, HIPAA obriga hospitais e planos de saúde a divulgar apenas a quantidade mínima de informações necessárias para a sua finalidade . Ao invés de um pedido geral para divulgar todo prontuário médico de um paciente, um formulário de autorização HIPAA válida deve incluir uma descrição detalhada de informações específicas no prontuário do paciente o plano hospitalar ou de saúde pode revelar.
Nome individual
o formulário de autorização deve indicar o nome do indivíduo ou de um representante pessoal autorizado a proceder à divulgação requerida.
nome do Destinatário
a autorização deve mencionar o nome ou a identidade do destinatário da informação ou o nome da pessoa que pode usar as informações . Os hospitais e planos de saúde pode divulgar informações para os destinatários nomeados ao receber um fax ou uma fotocópia de uma autorização válida .
Objetivo da Divulgação
O formulário deve incluir uma descrição de cada propósito para as informações solicitadas. Por exemplo , os pesquisadores devem incluir uma declaração específica do estudo de propósito. Eles não podem apresentar uma declaração que envolve a futura investigação não especificada. Quando os pacientes solicitar a divulgação de informações na sua ficha médica , sem dar uma razão, o formulário de autorização pode afirmar " a pedido do indivíduo, " de acordo com EUA Departamento de Saúde e Serviços Humanos , ou HHS , orientações sobre autorizações iniciada pelo paciente.
Data de Expiração
a autorização HIPAA válido para liberar a informação médica deve incluir uma data de validade ou um evento de expiração. Pesquisadores podem escrever o "fim do trabalho de pesquisa " ou "nenhum" como um evento de vencimento em um formulário de autorização solicitando as informações do paciente para um estudo de saúde ou para criar e manter um banco de dados de pesquisa termos, HHS aconselha.
assinatura e data
além disso , a assinatura do indivíduo ou de uma pessoa autorizada a tomar decisões de saúde em seu nome , juntamente com a data deve aparecer em um formulário de autorização válido. O regulamento não exige que uma testemunha da autorização ou uma forma com firma reconhecida , de acordo com HHS .
Direito de revogar
Os indivíduos têm o direito de revogar uma autorização qualquer momento . O formulário de autorização deve indicar esse direito e especificar o processo de revogação, que entra em vigor quando o plano hospitalar ou de saúde recebe um pedido por escrito do indivíduo.