HIPAA tillåter uppenbarande av skyddad hälsoinformation (PHI) till en lagligt utsedd vårdnadshavare för en handlingsoförmögen vuxen utan patientens auktorisation.
Rättslig grund
- 45 CFR §164.502(g): Behandla personlig representant (vårdnadshavare, ombud under vårdnadsvårdnad, testamenteutförande) som individ för PHI-åtkomst.
- Statlig vårdnadlag: Domstolsbeslut som fastställer handlingsoförmåga och utser vårdnadshavare med medicinskt beslutsfattandemandat.
Fallillustration: In re Guardianship of Roseanne C. (NY Surrogate's Court, 2022)
- 84-årig med Alzheimer bedömdes handlingsoförmögen för ekonomiska beslut.
- Vårdnadshavare begärde medicinska journaler för att bedöma klinisk status.
- Sjukhus invände med hänvisning till HIPAA.
- Domstol bestämde utsläpp: Vårdnadshavares lagstadgade plikt att agera i vårdnadshavarens bästa intresse inkluderar informerat medicinskt beslutsfattande.
Praktiska steg för vårdnadshavare
- Skaffa certifierade vårdnadshavarebrev (eller vårdnadsvårdnad om springande).
- Skriftlig begäran till sjukhusets Health Information Management (HIM) / Integritetskontor.
- Specificera behövda journaler (datumintervall, leverantörstyper).
- Sjukhus måste svara inom 30 dagar (HIPAA); kan debetera rimliga kopieringsavgifter.
- Om nekad, anmäl till HHS OCR eller begär domstolsbeslut.
Begränsningar
- Psykoterapianteckningar kräver separat auktorisation (sällan beviljad till vårdnadshavare).
- Missbruksjournaler (42 CFR Part 2) behöver specifikt samtycke eller domstolsbeslut.
- Vårdnadshavarens befogenhet begränsad till domstolsbesluts omfång.
Handlingsoförmågebedömning + laglig utnämning = HIPAA-åtkomsträtt. Sjukhus måste följa.
