Sjukhus får generellt inte lämna ut patientinformation utan uttryckligt patientmedgivande. Den juridiska ramen:
HIPAA Privacy Rule (45 CFR 164)
- Skyldiga entiteter (sjukhus, leverantörer, försäkringsbolag) måste skydda PHI (Protected Health Information).
- Uppgiftslämnanden kräver skriftligt samtycke om inte ett specifikt undantag gäller.
Viktiga undantag (Inget samtycke krävs)
- Behandling, Betalning, Vårdoperationer (TPO) – Delning bland behandlande läkare, fakturering, kvalitetsförbättring.
- Folkhälsorapportering – Anmälningspliktiga sjukdomar, vitalstatistik, FDA-säkerhetsevent.
- Polis – Begränsade omständigheter: domstolsbeslut, beslag, stämpling, nära fara, offeridentifiering.
- Hälsoöversyn – Revisioner, utredningar, licensgranskningar.
- Rättsliga/administrativa förfaranden – Domstolsbeslut eller stämpling med skyddsåtgärder.
- Avlidna – Till dödsfallsutredare, begravningsbyråer.
- Organdonation – Till upphämtningsorganisationer.
Patienträttigheter
- Tillgång till egna journaler (kopia, elektronisk, sammanfattning).
- Begär ändring.
- Redogörelse för uppenbaranden.
- Begränsa vissa uppenbaranden (rätt att begära; inte absolut).
- Anmäla till HHS OCR.
Anhöriga har ingen automatisk rätt till information – bara med patients samtycke eller som lagligt befullmäktigad representant.
