Hur håller kliniker sina nära och kära informerade samtidigt som de respekterar HIPAA-riktlinjerna?
Om HIPAA handlar om personlig integritet, hur praktiskt är det då när familjen finns där, eller är i telefon? Kan man säga något överhuvudtaget? Hur mycket kan man säga? Hur är det med nödsituationer? Hur är det med minderåriga?
Den vägledande regeln om delning av skyddad hälsoinformation (PHI) är att det är patientens beslut. Ibland är det lätt att veta vad patienten vill, men inte alltid. Enkelt är det när patienten i förväg har namngett en person på sin blankett för ”samtycke till behandling” (eller intag, eller andra inledande pappersexercis). Detta kallas för en ”auktorisation”. Om de inte har namngett personen kräver HIPAA Privacy Rule att patienten har ”möjlighet att samtycka till eller motsätta sig” att information delas.
Många situationer är inte lika uppenbara, och i den brådskande patientvården, vad ska du göra?
Gemensamma dilemman för HIPAA och kommunikation med närstående
Fråga: Jag pratar med en patient när hans fru kommer in. Får jag fortsätta vår konversation?
Svar: Om du är osäker på om patienten har namngett någon i förväg – det kan vara en familjemedlem eller en vän, fråga patienten. Du behöver INTE få ett skriftligt tillstånd. De kan ge sitt samtycke muntligt. Bästa praxis kräver att du dokumenterar detta samtycke i deras patientjournal efteråt.
Fråga: Jag behandlar en patient som är medvetslös och inte kan berätta för mig – får jag prata med hennes familj?
Svar: Du måste ha en tillåtelse att prata med hennes familj: Om patienten inte kan berätta för dig, använd din erfarenhet och ditt professionella omdöme för att avgöra om det ligger i patientens intresse att prata med dem. Var noga med att följa regeln om ”minsta nödvändiga” – diskutera endast information som är relevant för den personens inblandning i patientens vård. Senare bör du dokumentera detta i patientens journal.
Fråga: Jag har en 19-årig patient och hennes mamma vill prata med mig om sin dotters huvudvärk och migrän. Hennes mamma som bor utanför staten har ringt mig men jag har inget undertecknat som ger henne tillåtelse att få denna information.
Svar: Du får prata med mamman om hon är involverad i din patients vård, så länge du ger din patient, dottern, möjlighet att först samtycka eller invända. Du behöver inte hennes skriftliga godkännande men kan ringa och få hennes muntliga samtycke. Du bör dokumentera att du fått hennes tillstånd och förvara det tillsammans med hennes journaler.
Fråga: Jag vårdar en äldre patient och hennes son har ringt mig för att fråga om hennes mediciner. Får jag berätta för honom?
Svar: Detta liknar frågan ovan. Om din patient har sagt att det är okej räcker det. Du behöver inte hennes skriftliga tillstånd, men du bör dokumentera i dina kliniska anteckningar att patienten sa att det var ok att prata med honom.
Om patienten däremot inte kan berätta för dig (är dement, medvetslös eller på annat sätt oförmögen) använd din erfarenhet och ditt yrkesmässiga omdöme, följ regeln om minsta möjliga behov och dokumentera det.
Fråga: Vi är ett EMS-bolag och har just transporterat en patient till sjukhuset. Om vi får ett telefonsamtal som frågar efter destinationen, får vi berätta det?
Svar: Om vi får ett telefonsamtal som frågar efter destinationen, får vi berätta det?
Svar: Det beror på. HIPAA tillåter er att dela ”minsta nödvändiga” information med familj och vänner som är involverade i individens vård. Så…
Om du med rimlig säkerhet kan verifiera att den person som ringer är delaktig i vården, antingen i familjen eller till och med en granne som är vårdare, får du tala om vart sjukhuset är på väg. Dokumentera i journalen att du talade med dem. HIPAA tillåter detta eftersom det ligger i patientens bästa intresse att vänner och familjemedlemmar som är involverade i deras vård får veta. Men en nyfiken granne, en slumpmässig person eller media… NEJ.
Fråga: Min patients före detta make har ringt vår mottagning för att be om information eftersom hon omfattas av hans sjukförsäkring. Är det okej att svara på ex-makens frågor?
Svar: Om du inte har ett giltigt tillstånd från din patient som nämner hennes före detta make – om inte, säg ”nej” och be honom ringa sin sjukförsäkringsgivare.
Fråga: Fråga: Hur kan du svara på en sådan fråga? Föräldern till en student i collegeåldern (18+) vill veta när hennes dotter senast besökte mig? Får jag säga det?
Svar: Svar: Förmodligen inte. HIPAA följer den statliga lagstiftningen här, och i de flesta stater blir en ”minderårig” vuxen vid 18 års ålder. Så utan patientens samtycke bör du inte svara på hennes fråga. Men om ett vuxet barn har gått med på det – och de kan gå med på det muntligt – kan du fortsätta att dela information med föräldern.
OBS: Hur minderåriga (under 18 år i de flesta stater) behandlas är komplicerat, särskilt när de blir tonåringar. Den allmänna regeln är att föräldrar och vårdnadshavare betraktas som ett minderårigt barns ”personliga företrädare” – de är ”ställföreträdare” för barnet och kan fatta beslut om barnets hälsovård samt ta emot och begära hälsoinformation – men det finns vissa undantag.
Utantag – psykisk hälsa, drog- och alkoholbehandling, sexuell hälsovård
Det finns särskilda situationer där en förälder inte behandlas som ett minderårigt barns ”personliga företrädare”. En statlig lag kan till exempel tillåta ungdomar att få sexuell hälsovård eller psykisk behandling utan föräldrarnas samtycke. I dessa situationer följer HIPAA Privacy Rule den statliga lagstiftningen. I och med opioidkrisen finns det federala integritetslagar som är strängare än HIPAA och som kanske inte tillåter föräldrarnas medverkan.
HIPAA Family and Friends Exception – Safety
En förälder kan inte heller vara en personlig företrädare om det finns säkerhetsrisker. Om du tror att den minderårige är offer för missbruk eller försummelse från förälderns sida eller kan utsättas för fara om du behandlar föräldern som personlig representant behöver du inte behandla dem som sådan. Vad ska du göra? Du kan rapportera det – se nedan.
Fråga: Jag misstänker starkt att en patient är offer för våld i hemmet, även om patienten inte har anförtrott sig till mig. Misshandeln verkar eskalera, att döma av de skador jag har sett. Kan jag göra något?
Svar: Ja. Om du tror att patienten är ett offer för misshandel bör du larma en myndighet som enligt lag är behörig att ta emot en sådan anmälan. Du kan inhämta en vuxen patients samtycke men är inte skyldig att göra det under vissa omständigheter. Du måste informera patienten om din anmälan om du inte tror att det skulle öka risken för ytterligare övergrepp att informera patienten.
Fråga: Jag är terapeut för en person som jag tror utgör ett hot om att skada sig själv eller andra – har jag något spelrum när det gäller att prata med polisen eller familjen utan patientens tillåtelse?
Svar: Du måste vara medveten om att du måste prata med polisen eller familjen om du vill att patienten ska göra något annat: Ja. Enligt HIPAA Privacy Rule får du ge nödvändig information om en patient till brottsbekämpande myndigheter, familjemedlemmar, skoladministratörer eller andra om du anser att patienten utgör ett allvarligt och överhängande hot mot sig själv eller andra, och att en varning skulle kunna bidra till att förhindra eller minska hotet. I ett brev till landets vårdgivare 2013 efter massskjutningar i skolor beskrevs omfattningen av detta tillstånd enligt HIPAA.*
Fråga: Patienten i vår vård är nu avliden. Får jag ge information till hans familj?
Svar: Ja, så länge det inte strider mot några önskemål som patienten uttryckte när han eller hon levde. Regeln om ”minsta möjliga behov” gäller – lämna endast ut hälsoinformation som är relevant för personens medverkan i den avlidne patientens vård eller betalning för vård.
Vad patienten vill är centralt för dina beslut om att prata med familj och vänner:
- Har patienten gått med på det?
- Kan du ge patienten en ”möjlighet att samtycka eller motsätta sig”?
- Om inte, använd ditt professionella omdöme.
- Följ regeln om ”minsta nödvändiga”.
- Gör en anteckning i journalen.
- Ett viktigt undantag är när patienten utgör ett ”allvarligt och överhängande hot” mot sig själv eller andra. Larma då myndigheterna.
*Brev som beskriver omfattningen av tillstånd att larma brottsbekämpande myndigheter eller anhöriga om en patients hotande fara finns här
.