Hvordan holder klinikere deres kære informeret og respekterer samtidig HIPAA-retningslinjerne?
Selv om HIPAA handler om privatlivets fred, hvor praktisk er det så, når familien er til stede eller er i telefonen? Kan man overhovedet sige noget? Hvor meget kan man sige? Hvad med nødsituationer? Hvad med mindreårige?
Den vejledende regel om deling af beskyttede sundhedsoplysninger (PHI) er, at det er patientens beslutning. Nogle gange er det let at vide, hvad patienten ønsker, men ikke altid. Den nemme er, når patienten på forhånd har udpeget en person på sin “samtykke til behandling”-blanket (eller indlæggelsen eller andet indledende papirarbejde). Dette kaldes en “tilladelse”. Hvis de ikke har nævnt personen, kræver HIPAA Privacy Rule, at patienten har “mulighed for at give samtykke eller gøre indsigelse” mod deling af oplysninger.
Mange situationer er ikke så indlysende, og i den travle patientpleje, hvad skal du gøre?
Fælles dilemmaer i forbindelse med HIPAA og kommunikation med pårørende
Spørgsmål: Jeg taler med en patient, og hans kone kommer ind. Må jeg fortsætte vores samtale?
Svar: Hvis du er usikker på, om patienten har nævnt nogen på forhånd – det kan være et familiemedlem eller en ven – skal du spørge patienten. Du behøver IKKE at få skriftlig tilladelse. De kan give deres samtykke mundtligt. Bedste praksis kræver, at du dokumenterer denne aftale i deres patientjournal bagefter.
Spørgsmål: Jeg behandler en patient, som er bevidstløs og ikke er i stand til at fortælle mig det – må jeg tale med hendes familie?
Svar: Hvis patienten ikke er i stand til at fortælle dig det, skal du bruge din erfaring og din professionelle vurdering til at afgøre, om det er i patientens bedste interesse at tale med dem. Sørg for at følge reglen om “minimum nødvendigt” – drøft kun oplysninger, der er relevante for den pågældende persons involvering i patientens pleje. Senere bør du dokumentere dette i patientens journal.
Spørgsmål: Jeg har en 19-årig patient, og hendes mor vil gerne tale med mig om hendes datters hovedpine og migræne. Hendes mor, der bor uden for staten, har ringet til mig, men jeg har ikke noget underskrevet, der giver hende tilladelse til at få disse oplysninger.
Svar: Du må gerne tale med moderen, hvis hun er involveret i din patients behandling, så længe du giver din patient, datteren, mulighed for at give sit samtykke eller gøre indsigelse først. Du behøver ikke hendes skriftlige samtykke, men kan ringe og få hendes mundtlige samtykke. Du bør dokumentere, at du har fået hendes tilladelse, og opbevare den sammen med hendes journal.
Spørgsmål: Jeg plejer en ældre patient, og hendes søn har ringet til mig for at spørge om hendes medicinering. Må jeg fortælle ham det?
Svar: Dette svarer til spørgsmålet ovenfor. Hvis din patient har fortalt dig, at det er ok, er det nok. Du behøver ikke hendes skriftlige tilladelse, men du bør dokumentere det i dine kliniske noter, at patienten har fortalt dig, at det var ok at tale med ham.
På den anden side, hvis patienten ikke er i stand til at fortælle dig det (er dement, bevidstløs eller på anden måde inhabil), skal du bruge din erfaring og din professionelle vurdering, følge reglen om det nødvendige minimum og dokumentere det.
Spørgsmål: Vi er et EMS-agentur og har netop transporteret en patient til hospitalet. Hvis vi får et telefonopkald, der spørger om destinationen, må vi så fortælle dem det?
Svar: Det afhænger af det. HIPAA giver dig lov til at dele “mindst nødvendige” oplysninger med familie og venner, der er involveret i den pågældendes pleje. Så…
Hvis du med rimelig sikkerhed kan bekræfte, at den person, der ringer, er involveret i plejen af den pågældende, enten i familien eller endog en nabo, der er plejer, må du fortælle dem, hvor hospitalet skal hen. Dokumenter i journalen, at du har talt med dem. HIPAA tillader dette, fordi det er i patientens bedste interesse, at venner og familie, der er involveret i deres pleje, får det at vide. Men en nysgerrig nabo, en tilfældig person eller medierne… NEJ.
Spørgsmål: Min patients eksmand har ringet til vores kontor for at bede om oplysninger, fordi hun er dækket af hans sygesikring. Er det i orden at besvare eksmandens spørgsmål?
Svar: Hvis det ikke er tilfældet, skal du sige nej og bede ham om at ringe til sin sygesikringsudbyder.
Spørgsmål: Spørgsmål: Hvis du ikke har en gyldig tilladelse fra din patient, der nævner hendes eksmand, skal du sige nej og bede ham ringe til sin sygesikringsudbyder: Forældrene til en studerende i universitetsalderen (18+) ønsker at vide, hvornår hendes datter sidst var hos mig? Må jeg fortælle dem det?
Svar: Sandsynligvis ikke. HIPAA er underlagt statslig lovgivning her, og i de fleste stater bliver en “mindreårig” en “voksen” ved 18 år. Så uden din patients samtykke bør du ikke besvare hendes spørgsmål uden hendes samtykke. Men hvis et voksent barn har givet sit samtykke – og de kan give deres samtykke mundtligt – kan du fortsætte med at dele oplysninger med forældrene.
NOTAT: Det er kompliceret, hvordan mindreårige (under 18 år i de fleste stater) behandles, især når de bliver unge. Den generelle regel er, at forældre og værger betragtes som et mindreårigt barns “personlige repræsentant” – de er “stedfortrædere” for barnet og kan træffe beslutninger om barnets sundhedspleje og modtage og bede om sundhedsoplysninger – men der er nogle undtagelser.
Udtagelser – mental sundhed, stof/alkoholbehandling, seksuelle sundhedstjenester
Der er særlige situationer, hvor en forælder ikke behandles som et mindreårigt barns “personlige repræsentant”. En statslig lov kan f.eks. give unge mulighed for at få seksuel sundhedstjeneste eller psykisk behandling uden forældrenes samtykke. I disse situationer overlader HIPAA Privacy Rule sig til statens lovgivning. Og med opioidkrisen er der føderale love om beskyttelse af privatlivets fred, som er strengere end HIPAA, og som måske ikke tillader forældrenes inddragelse.
HIPAA Family and Friends Exception – Safety
En forælder kan heller ikke være personlig repræsentant, hvis der er sikkerhedsmæssige betænkeligheder. Hvis du mener, at den mindreårige er offer for misbrug eller forsømmelse fra forælderens side eller kan blive bragt i fare, hvis du behandler forælderen som personlig repræsentant, behøver du ikke at behandle dem som sådan. Hvad skal du gøre? Du kan anmelde det – se nedenfor.
Spørgsmål: Jeg har en stærk mistanke om, at en patient er offer for vold i hjemmet, selv om patienten ikke har betroet sig til mig. Mishandlingen synes at eskalere, at dømme ud fra de skader, jeg har set. Må jeg gøre noget?
Svar: Ja. Hvis du mener, at patienten er offer for misbrug, skal du advare et statsligt organ, der ifølge loven er bemyndiget til at modtage en sådan anmeldelse. Du kan indhente en voksen patients samtykke, men er ikke forpligtet til det under visse omstændigheder. Du skal informere patienten om din indberetning, medmindre du mener, at det vil øge risikoen for yderligere misbrug at informere patienten.
Spørgsmål: Jeg er terapeut for en person, som jeg mener udgør en trussel om skade på sig selv eller andre – har jeg noget råderum til at tale med de retshåndhævende myndigheder eller familien uden patientens tilladelse?
Svar: Ja. HIPAA Privacy Rule giver dig mulighed for at give nødvendige oplysninger om en patient til politiet, familiemedlemmer, skoleadministratorer eller andre, hvis du mener, at patienten udgør en alvorlig og overhængende trussel mod sig selv eller andre, og at en advarsel kan bidrage til at forhindre eller mindske truslen. Et brev til landets sundhedsplejeudbydere i 2013 efter masseskoleskyderier beskrev omfanget af denne tilladelse i henhold til HIPAA.*
Spørgsmål: Patienten i vores behandling er nu afgået ved døden. Må jeg give oplysninger til hans familie?
Svar: Ja, så længe det ikke går imod nogen præferencer, som patienten gav udtryk for, da han/hun var i live. Reglen om “minimumsnødvendigt” gælder – videregiv kun sundhedsoplysninger, der er relevante for personens involvering i den afdøde patients pleje eller betaling for pleje.
Det er centralt for dine beslutninger om at tale med familie og venner, hvad patienten ønsker:
- Har patienten givet sit samtykke?
- Kan du give patienten “mulighed for at give sit samtykke eller gøre indsigelse”?
- Hvis ikke, skal du bruge din professionelle vurdering.
- Følg reglen om det “mindst nødvendige”.
- Gør et notat i journalen.
- En vigtig undtagelse er, når patienten udgør en “alvorlig og overhængende trussel” mod sig selv eller andre. Alarmer da myndighederne.
*Brev, der beskriver omfanget af tilladelsen til at alarmere de retshåndhævende myndigheder eller familien om en patients trussel om fare, kan findes her