Una valida autorizzazione HIPAA deve includere una chiara descrizione delle informazioni da divulgare, i nomi della persona o dell’entità autorizzata a divulgare e ricevere le informazioni, lo scopo della divulgazione, una data di scadenza o evento, e la firma e la data dell’individuo. Essa deve inoltre informare l’individuo del loro diritto di revocare l’autorizzazione e spiegare qualsiasi potenziale di ridistribuzione delle informazioni. Questi elementi assicurano che il consenso del paziente sia informato, specifico e conforme alle normative sulla privacy.


Riferimenti