Patientenautorisierung: Weitergabe von medizinischen Unterlagen – rechtliche Anforderungen

Wenn ein Krankenhaus oder eine Versicherungsgesellschaft Details aus einer Patientenakte mit einem Dritten für Zwecke außerhalb der Behandlung oder Abrechnung eines Patienten teilen möchte, muss es zunächst die Erlaubnis des Patienten einholen, die Daten offenzulegen. Diese Erlaubnis wird als Autorisierung zur Freigabe von Patientenmedizinischen Informationen bezeichnet.

Rechtliches Dokument

Die Autorisierung gewährt Krankenhäusern, Krankenversicherern und anderen Unternehmen der Gesundheitsbranche, die Patientendaten halten, die Erlaubnis, ausgewählte Teile der geschützten Gesundheitsinformationen einer Person an eine externe Organisation aus einem bestimmten Grund zu senden. Ärzte und Krankenversicherungsunternehmen müssen die Autorisierung schriftlich einholen und das Formular aufbewahren.

Geschützte Informationen

Insbesondere benötigen Gesundheitsorganisationen eine Autorisierung für nicht routinemäßige Offenlegungen des Namens, der Adresse, des Geburtsdatums und der Sozialversicherungsnummer eines Patienten. Das Teilen von Details über die vergangene, gegenwärtige oder zukünftige psychische oder physische Gesundheit des Einzelnen erfordert eine Autorisierung, ebenso wie die Offenlegung von Details der medizinischen Versorgung, die der Patient erhalten hat, seiner aktuellen Behandlung oder der Versorgung, die er erhalten wird. Ärzte benötigen ebenfalls eine Autorisierung, um Patienten-Zahlungsaufzeichnungen zu teilen, so die Website des U.S. Department of Health & Human Services (HHS) zum Schutz von Gesundheitsinformationen.

Grund für die Autorisierung

Die Anforderung der Autorisierung für nicht routinemäßige Offenbarungen entstand mit der Verabschiedung von Datenschutzstandards, die im Health Insurance Portability and Accountability Act von 1996 erlassen wurden. Während sich die Branche in Richtung elektronischer Speicherung und Übertragung von Gesundheitsdaten bewegt, geben diese Standards Patienten das Recht zu kontrollieren, wer ihre medizinischen Informationen sieht. Die Anforderung schützt Patientengesundheitsinformationen vor Data Mining für Marketingkampagnen und davor, ein entscheidender Faktor bei Beschäftigungsentscheidungen zu werden, so HHS.

Bestandteile der Autorisierung

Autorisierungsformulare müssen den Namen des Patienten oder der Person, die berechtigt ist, die Gesundheitsinformationen offenzulegen, angeben. Das Dokument muss einen bestimmten Empfänger der Daten benennen. Die Autorisierung muss eine Beschreibung der Informationen und den Grund für deren Weitergabe enthalten, und ein gültiges Autorisierungsformular muss die Unterschrift des Patienten oder seines persönlichen Vertreters, das aktuelle Datum und ein Ablaufdatum enthalten.

Weitere Merkmale der Autorisierung

Krankenhäuser und Krankenkassen benötigen eine Autorisierung, um alle Formen geschützter Gesundheitsinformationen weiterzugeben, ob mündlich übermittelt, elektronisch gespeichert oder in einem Aktenraum aufbewahrt. Ein Patient kann eine Kopie der Autorisierung anfordern und jederzeit eine schriftliche Anfrage zum Widerruf der Erlaubnis zur Weitergabe seiner medizinischen Daten senden. Patienten haben auch das Recht, Offenlegungen an sich selbst und Familienmitglieder zu autorisieren und ihren Arzt um einen Bericht zu bitten, der detailliert auflistet, wer ihre medizinischen Daten gesehen hat.