Uma autorização HIPAA válida deve incluir uma descrição clara das informações a serem divulgadas, os nomes da pessoa ou entidade autorizada a divulgar e receber as informações, o objetivo da divulgação, uma data de validade ou evento, e a assinatura e data do indivíduo. Deve igualmente informar o indivíduo sobre o seu direito de revogar a autorização e explicar qualquer potencial de divulgação das informações. Esses elementos garantem que o consentimento do paciente seja informado, específico e compatível com as normas de privacidade.

Referências