Gegen die allgemeine Meinung erlauben HIPAA und staatliche Gesetze die Offenlegung von geschützten Gesundheitsinformationen (PHI) ohne schriftliche Autorisierung in spezifischen, gut definierten Umständen. Das Verständnis dieser Ausnahmen hilft Ihnen, Ihre Rechte zu kennen und zu wissen, was zu erwarten ist.
Wichtige erlaubte Offenlegungen ohne Autorisierung (HIPAA Privacy Rule, 45 CFR §164.512)
- Behandlung: Teilen mit anderen an Ihrer Versorgung beteiligten Anbietern für Kontinuität.
- Zahlung: An Versicherer, Abrechnungsstellen und Inkasso zur Erstattung.
- Gesundheitswesen-Operationen: Qualitätsverbesserung, Akkreditierung, Schulung, Compliance-Auditierung.
- Öffentliche Gesundheit: Krankheitsmeldung (CDC, Gesundheitsbehörden), Vitalstatistiken, FDA-Nebenwirkungen, Ausbrucherhebungen.
- Strafverfolgung: Gerichtsbeschlüsse, Durchsuchungsbefehle, Vorladungen, Aufforderungen; Identifizierung von Verdächtigen/Flüchtigen; begrenzte Informationen zu Verbrechensopfern; Todesermittlungen.
- Gerichts-/Verwaltungsverfahren: Gerichtsbeschlüsse oder Vorladungen (mit Benachrichtigung oder einem qualifizierten Schutzbeschluss).
- Verstorbene: An Gerichtsmediziner, Pathologen und Bestattungsunternehmen.
- Organspende: An Organtransplantationsorganisationen (OPOs) und Gewebebanken.
- Ernste Bedrohung für Gesundheit/Sicherheit: „Pflicht zur Warnung“ (Tarasoff-artige Situationen); unmittelbare Gefahr für Sie oder andere.
- Spezialisierte staatliche Funktionen: Militär, nationale Sicherheit, Schutzdienste (z. B. Präsident), Justizvollzugsanstalten.
- Arbeitsunfallversicherung: Für Anspruchsverwaltung.
- Forschung: Mit einem IRB/Privacy Board Verzicht (minimales Risiko, Einwilligung nicht praktikabel).
Staatliche Gesetze können strengere Schutzmaßnahmen hinzufügen
- Viele Staaten erlassen strengere Regeln für HIV, psychische Gesundheit, Substanzgebrauch, genetische und reproduktive Gesundheitsakten.
- Ihr Recht auf Zugang und Kopie Ihrer eigenen Unterlagen ist getrennt und oft stärker als die Bundesstandards.
Der „Minimum Necessary“-Standard
Selbst bei erlaubten Offenlegungen müssen abgedeckte Einheiten nur die Mindestmenge an PHI teilen, die benötigt wird, um den Zweck zu erreichen.
Sie können eine Aufstellung der Offenlegungen anfordern (mit einigen Ausnahmen) und Beschwerden beim HHS Office for Civil Rights (OCR) einreichen, wenn Sie glauben, dass Ihre Privatsphäre verletzt wurde.
