Les professionnels de santé ont le devoir de prendre des mesures raisonnables afin de protéger la confidentialité des informations médicales personnelles, conformément aux préférences de la personne. Par exemple, les discussions médicales entre le patient et son médecin doivent généralement avoir lieu en privé, et un patient peut préférer qu’un médecin l’appelle sur son téléphone portable plutôt qu’à son domicile. Même les membres de la famille bien intentionnés ne sont pas nécessairement autorisés à recevoir des informations sur l’état de santé d’un proche. (Voir aussi Généralités sur les questions éthiques et juridiques dans la santé.)
Toutes les personnes ont droit à la confidentialité, à moins qu’elles ne donnent une autorisation de divulgation. Une loi fédérale américaine appelée Health Insurance Portability and Accountability Act (HIPAA, Loi sur la portabilité et la responsabilité en assurance santé) s’applique à la plupart des professionnels de santé (voir U.S. Department of Health and Human Services : For Consumers : Your Rights Under HIPAA [Département de la santé et des services sociaux des États-Unis : Pour les consommateurs : vos droits selon l’HIPAA). Les réglementations de l’HIPAA comprennent des dispositions connues sous le nom de « Privacy Rule » (règle de confidentialité), qui établit des règles détaillées concernant l’accès aux informations de santé à caractère personnel, appelées informations de santé protégées, ainsi que sur leur confidentialité et leur divulgation. Par exemple, la HIPAA stipule ce qui suit :
Une personne doit normalement être en mesure de voir et d’obtenir des copies de son dossier médical et de demander des corrections si elle constate des erreurs.
Toute personne juridiquement autorisée à prendre des décisions de soins de santé au nom d’une autre personne qui n’a plus cette capacité dispose des mêmes droits d’accès qu’elle à ses informations médicales personnelles.
Les professionnels de santé doivent communiquer régulièrement leurs pratiques en matière de confidentialité des informations médicales personnelles.
Les professionnels de santé peuvent partager les informations médicales d’une personne, mais seulement entre eux si cela est nécessaire pour dispenser des soins médicaux ou pour le paiement du traitement.
Les informations médicales personnelles ne peuvent pas être divulguées à des fins de marketing.
Les professionnels de santé doivent prendre des précautions raisonnables pour s’assurer que leurs communications avec la personne sont confidentielles.
Il est possible de déposer une plainte au sujet des pratiques de confidentialité d’un professionnel de santé (directement auprès du professionnel de santé, du responsable de la protection de la vie privée désigné par l’établissement conformément à l’HIPAA ou à l’Office for Civil Rights [Office des droits civils] de l’United States Department of Health and Human Services [Département de la santé et des services sociaux des États-Unis] – voir Comment déposer une plainte auprès de l’Office for Civil Rights).
Les dispositions de la loi HIPAA ne doivent pas être interprétées pour créer des obstacles aux communications normales avec les autres professionnels de la santé qui s’occupent d’un patient, ou avec la famille ou les amis de ce dernier. Les dispositions de la loi permettent aux médecins ou à d’autres professionnels de santé de partager les informations qui concernent directement l’implication d’un conjoint, des membres de la famille, des amis ou d’autres personnes identifiées par un patient. Si le patient a la capacité de prendre des décisions de soins de santé, le médecin peut discuter de ces informations avec la famille ou les autres personnes présentes si le patient accepte ou, le cas échéant, ne s’y oppose pas. Même lorsque le patient n’est pas présent ou qu’il n’est pas possible de lui demander la permission, en cas d’urgence ou d’incapacité, un médecin peut partager ces informations avec les membres de la famille ou les amis quand, dans l’exercice du jugement professionnel, le médecin détermine que cela serait dans le meilleur intérêt du patient.
Les professionnels de santé sont parfois tenus par la loi de divulguer certaines informations, le plus souvent parce que la maladie peut présenter un danger pour autrui. L’HIPAA autorise ces divulgations. Par exemple, certaines maladies infectieuses, comme le COVID-19, l’infection par le virus de l’immunodéficience humaine (VIH), la syphilis et la tuberculose, doivent être signalées aux organismes de santé publique locaux ou nationaux. Les professionnels de santé qui remarquent des signes médicaux de maltraitance envers un enfant, un adulte ou une personne âgée, des mauvais traitements ou des signes de négligence, doivent normalement rapporter ces informations aux autorités compétentes. Dans certains États, les maladies susceptibles de nuire gravement à la capacité de conduire, comme la démence ou une crise convulsive récente, doivent être signalées au Department of Motor Vehicles (Département des véhicules motorisés). Les professionnels de santé sont également autorisés à divulguer des informations aux échanges d’informations sur la santé et aux agences de santé publique à des fins de santé publique lors d’événements tels que la pandémie de COVID-19.
