La Portabilidad del Seguro de Salud y la Ley de Responsabilidad de 1996 , o HIPAA, exige a los médicos y planes de salud para obtener la autorización por escrito de los pacientes para compartir información en sus registros médicos para fines no relacionados con las operaciones de tratamiento , pago o atención médica de rutina . El formulario de autorización puede originarse en el hospital o plan de salud o puede provenir de la organización que solicita los datos, como un investigador , un empleador , una empresa de marketing o una compañía de seguros . Una forma válida debe incluir varios elementos fundamentales. Descripción de la información

Para todos los accesos de la información protegida de la salud , lo que puede incluir el nombre del paciente y el estado de salud , HIPAA requiere que los hospitales y planes de salud a divulgar sólo la cantidad mínima de información necesaria para los fines previstos . En lugar de una petición general de revelar toda la historia clínica de un paciente, un formulario de autorización HIPAA válida debe incluir una descripción detallada de la información específica en la historia clínica del paciente el plan hospitalario o de salud puede divulgar .
Nombre del individual

el formulario de autorización tiene que constar el nombre de la persona o la de un representante personal autorizado para realizar la divulgación solicitada.
nombre del destinatario

la autorización debe especificar el nombre o la identidad del destinatario de la información o el nombre de la persona que puede utilizar la información. Los hospitales y planes de salud pueden revelar información a los beneficiarios nombrados después de recibir un fax o una fotocopia de la autorización válida .
Propósito de la Revelación

El formulario debe incluir una descripción de cada propósito para la información solicitada . Por ejemplo , los investigadores deben incluir una declaración específica del estudio de propósito. No pueden presentar una declaración que involucra la investigación futura no especificada. Cuando los pacientes solicitan la divulgación de la información en su expediente médico sin dar una razón , el formulario de autorización puede declarar "a petición de la persona ", según el Departamento de Salud y Servicios Humanos de los EE.UU. , o HHS , directrices sobre autorizaciones iniciadas por el paciente .

Fecha de Vencimiento

una autorización HIPAA válida para divulgar información médica debe incluir una fecha de vencimiento o un evento de caducidad. Los investigadores pueden escribir el "fin del estudio de investigación " términos o " ninguno" como un evento de caducidad en un formulario de autorización que solicita la información del paciente para un estudio de salud o para crear y mantener una base de datos de la investigación , el HHS aconseja.

firma y Fecha

Además, la firma de la persona o la de una persona autorizada para tomar decisiones médicas en su nombre , junto con la fecha deberán aparecer en el formulario de autorización válida. La regulación no requiere un testigo de la autorización o de un formulario notarial , de acuerdo con HHS.
Derecho a revocar

Los individuos tienen el derecho de revocar una autorización en cualquier momento . El formulario de autorización debe indicar este derecho y especificar el proceso de revocación , que entrará en vigor cuando el plan de salud del hospital o recibe una solicitud por escrito de la persona.