Journalutlämnande kräver giltig laglig auktoritet. Den auktoriserade personen beror på patientens förmåga och jurisdiktion. Verifiera alltid mot statlig/federal lag (HIPAA, 42 CFR Part 2 för missbruksjournaler).
1. Den Kompetenta Vuxna Patient
Primär auktoritet. Samtycke måste vara informerat, frivilligt och skriftligt (eller elektroniskt) specificerande: vilken information, till vem, syfte, utgångsdatum. Muntligt samtycke kan räcka för begränsade utlämnanden (t.ex. vårdsamordning) men skriftligt är bästa praxis.
2. Lagligen Auktoriserad Representant (LAR)
Om patienten saknar förmåga (omedveten, demens, svår psykisk sjukdom), agerar LAR. Hierarki typiskt:
- Vårdombud under varaktig fullmakt för vård (DPOA-HC)
- Domstol utsedd förmyndare/förvaltare
- Förordnad per statlig lag (make → vuxet barn → förälder → syskon → nära vän)
LAR måste visa dokumentation på auktoritet.
3. Barn
- Föräldrar/förmyndare samtycker generellt för barn <18 år.
- Undantag (mognad, emanciperade, konfidentiella tjänster): Många stater tillåter barn att samtycka för STI-vård, preventivmedel, förlossning, psykisk hälsa, missbruk — journaler för dessa tjänster kan kräva barnets auktorisation.
4. Vårdgivare (Behandling, Betalning, Verksamhet)
HIPAA tillåter utlämnande utan patientens auktorisation för:
- Behandling (remisser, konsultationer, vårdkontinuitet)
- Betalning (fakturering, indrivning)
- Vårdverksamhet (kvalitetsutveckling, behörighetsgivande)
Känslig information (psykoterapinoteringar, HIV, missbruk, genetik) kräver ofta specifikt samtycke även för TPO.
5. Juridiska & Myndighetsförfrågningar
- Förordnande/Domstolsorder: Måste vara giltig, specifik; vårdgivare kan invända/underrätta patient.
- Beslutsutlåtande/Polis: Begränsat till specifika utredningar; HIPAA tillåter men kräver inte utlämnande utan domstolsorder.
- Folkhälsa: Obligatorisk anmälan (smittsamma sjukdomar, misshandel, vitalstatistik).
- Forskning: IRB/Integritetsnämnd undantag eller patientauktorisation.
Bästa Praktik
- Verifiera identitet och auktoritet före utlämnande.
- Använd standardiserade auktorisationsformulär.
- Logga alla utlämnanden (redovisning av utlämnanden).
- Utbilda personal om minimikravsstandarden.
