Ett avslöjande av Health Insurance Portability and Accountability Act (HIPAA) är det lagligt godkända delning av individuell fysisk eller hälsoinformation från hälsovårdsinrättningar. HIPAA är en federal lag i USA som antogs 1996 för att säkerställa att Department of Health and Human Services (HHS) fastställde riktlinjer för att skydda individuella journaler. Riktlinjerna är kända som HIPAA Privacy Rule, som kräver konfidentialitet för hälsoinformation med vissa juridiska tillåtelser för avslöjande.
United States Office of Civil Rights övervakar HIPAA Privacy Rule för att säkerställa att sjukvårdsinrättningar, känd som täckta enheter, endast delar individuell medicinsk information i federalt godkända fall. Det mest grundläggande HIPAA-avslöjandet är individuellt, där en läkare kan dela en patients medicinska information med den specifika individen. Individuellt avslöjande gör det också möjligt för en patient att frivilligt avstå från sina integritetsrättigheter och låta läkaren dela hälsoinformation med patientens familj eller vänner, som att uppdatera dem om patientens tillstånd eller låta dem hämta ut recept.
HIPAA-avslöjande är tillåtet i behandlingssyfte. En läkare kan dela en patients hälsoinformation med en annan specialist som kommer att behandla patienten. Hälsoinformation kan också delas lagligt av betalningsskäl, såsom fakturering av en patients försäkringsbolag.
Medicinsk information kan rapporteras om det är ett hot mot allmänheten. HIPAA-avslöjande är tillåtet om en patient har en smittsam sjukdom eller virus och måste rapporteras eller sättas i karantän. Den amerikanska federala regeringen kräver också att medicinska journaler delas i händelse av misstänkt bioterrorism.
Enligt Occupational Safety and Health Act (OSHA) är en arbetsgivare juridiskt skyldig att informera Arbetssäkerhets- och hälsovårdsförvaltningen om eventuella skador som uppstår på arbetsplatsen. Arbetsgivaren har rätt att dela all relevant hälsoinformation för anställda med administrationen. Om arbetsgivaren inte rapporterar uppgifterna står han eller hon inför ekonomiska och juridiska konsekvenser.
HIPAA-avslöjande krävs om det är viktigt för en brottsutredning eller rättsfall. Det kan användas av utredare för att fastställa dödsorsaken eller för att lokalisera en misstänkt, offer eller vittne. Konfidentiell medicinsk information kan också delas om en domare beordrar att inställa sig som bevis.
Sjukvårdsinrättningar kan lämna ut barns journaler om vanvård eller misshandel misstänks. I så fall behöver läkare inte informera barnens föräldrar eller vårdnadshavare. De är behöriga att lämna över all information som involverar fara för barn till den lokala eller federala regeringen. Enligt HIPAA Privacy Act får sjukvårdspersonal också använda professionellt omdöme för att avgöra om HIPAA-avslöjande är nödvändigt, även om det inte är tydligt beskrivet i lagen.