Renonciation à l’autorisation HIPAA
Qu’est-ce que la renonciation à l’autorisation HIPAA?
Un document juridique qui permet aux informations médicales d’ une personne d’être utilisées ou divulguées à un tiers. La renonciation fait partie d’une série de mesures de protection de la vie privée des patients énoncées dans la loi de 1996 sur la portabilité et la responsabilité de l’assurance maladie (HIPAA).
RUPTURE DE LA RENONCIATION HIPAA D’AUTORISATION
La renonciation à l’autorisation HIPAA permet aux médecins de fournir des informations sur la santé d’un patient à des tiers, tels que des chercheurs, des avocats, d’autres médecins ou des membres de la famille. Cela est devenu nécessaire parce que la confidentialité des soins de santé est devenue une priorité accrue à l’ère numérique; il est beaucoup plus facile pour les médecins de transmettre des informations sur la santé des patients via Internet que lorsque les dossiers devaient être envoyés par la poste ou par télécopieur.
Les informations sur les patients couvertes par la HIPAA, appelées informations de santé protégées (PHI), sont des informations qui peuvent être liées à une personne spécifique et sont détenues par une entité couverte, telle qu’un assureur maladie, un fournisseur de soins de santé ou un centre d’échange de soins de santé. HIPAA définit 18 identificateurs spécifiques qui créent des PHI lorsqu’ils sont liés à des informations sur la santé. Les règlements HIPAA permettent aux chercheurs d’obtenir l’autorisation d’accéder et d’utiliser PHI lorsque cela est nécessaire pour mener des recherches.
Voici des exemples d’études qui impliquent l’utilisation de PHI:
- Études qui impliquent l’examen des dossiers de santé existants, comme l’examen rétrospectif des dossiers ou d’autres études qui impliquent l’abstraction de données du dossier de santé du sujet à des fins de recherche.
- Études qui créent de nouvelles informations médicales parce qu’un service de santé est effectué dans le cadre de la recherche. Par exemple, la plupart des études qui diagnostiquent un problème de santé ou impliquent de nouveaux médicaments ou appareils créent des RPS qui seront consignés dans le dossier médical.
Il existe des normes et critères supplémentaires conçus pour protéger la vie privée d’une personne contre une ré-identification. Par exemple, tout code utilisé pour remplacer les identifiants dans des ensembles de données ne peut être dérivé d’aucune information relative à l’individu et aux codes maîtres, et la méthode pour dériver les codes ne peut pas être divulguée.
Obtenir une dispense d’autorisation HIPAA approuvée
Pour qu’une dérogation HIPAA soit approuvée à des fins de recherche, trois critères pour l’utilisation des informations de santé privées doivent être remplis: les informations de santé à divulguer doivent présenter un risque minimal pour la vie privée de la partie divulgatrice;les chercheurs doivent veiller à ce que les activités de recherche ne puissent être entreprises sans ces informations;et la recherche ne pourrait pas être menée pratiquement sans la dérogation.
Si un membre de la famille tente de contourner les règles HIPAA en utilisant un avocat, généralement en cas d’urgence médicale, le patient doit déjà avoir indiqué dans sa procuration pour les soins de santé qu’il renonce expressément à la protection offerte par HIPAA et permet au «représentant personnel» spécifiquement désigné de connaître ses informations de santé autrement privées.