COVID-19: A Lei CARES reformula a lei federal sobre privacidade no tratamento de transtornos relacionados ao uso de substâncias

A Lei de Ajuda, Alívio e Segurança Económica contra o Coronavírus(Lei CARES) , promulgada em27 de março de 2020, traz mudanças fundamentais à lei federal 42 U.S.C. § 290dd-2, implementada na 42 C.F.R. Parte 2, que rege a confidencialidade dos registos de transtornos relacionados ao uso de substâncias (Parte 2).  Mais importante ainda, a Lei CARES facilita drasticamente a capacidade dos prestadores de cuidados de saúde de partilhar informações protegidas sobre transtornos relacionados ao uso de substâncias com o consentimento do paciente, indo muito além das revisõesfinalizadas em 2017das regras da Parte 2 e das alterações propostas em 2019. Ela também faz várias alterações importantes para alinhar certos requisitos da Parte 2 com a Lei de Portabilidade e Responsabilidade do Seguro Saúde e seus regulamentos de implementação (HIPAA).

A lei federal sobre privacidade em casos de transtornos relacionados ao uso de substâncias tem sido normalmente associada mais estreitamente aos seus regulamentos de implementação do que ao estatuto subjacente, devido à quantidade de detalhes críticos deixados a critério da Administração de Serviços de Abuso de Substâncias e Saúde Mental (SAMHSA).  Embora as alterações na Lei CARES substituam algumas das decisões regulamentares tomadas pela SAMHSA no passado, a lei também instrui o Secretário do Departamento de Saúde e Serviços Humanos a implementar as suas disposições em regulamentos que entrariam em vigor 12 meses após a data de promulgação da Lei CARES. Dado que o Congresso ainda prevê um papel significativo para a SAMHSA, resta saber como as alterações serão finalmente implementadas através de regulamentos elaborados pela agência.

As alterações mais significativas estão resumidas em mais detalhes abaixo:

Facilita a capacidade dos programas da Parte 2 de divulgar informações com o consentimento do paciente

A Lei CARES altera a autoridade legal para divulgações com o consentimento do paciente, estabelecendo que, uma vez que o paciente dê consentimento prévio por escrito, o conteúdo de um registo «pode ser usado ou divulgado por uma entidade abrangida, parceiro comercial ou um [programa da Parte 2] para fins de tratamento, pagamento e operações de cuidados de saúde, conforme permitido pelos regulamentos da HIPAA».  Esclarece explicitamente que as redivulgações podem então ser feitas de acordo com a HIPAA, até que o paciente revogue o consentimento. Ou seja, ao contrário da HIPAA, os pacientes têm o direito, nos termos da Parte 2, de proibir ou interromper as divulgações para tratamento, pagamento e operações de cuidados de saúde, retendo ou revogando o seu consentimento por escrito.

Isso representa a mudança mais abrangente na lei. A Parte 2 tem sido considerada uma barreira ao compartilhamento de informações devido à exigência regulatória de que o consentimento do paciente deve identificar quem pode receber as informações pelo nome (em oposição a uma categoria geral ou descrição do destinatário, conforme permitido pela HIPAA).  Embora essa exigência tenha sido flexibilizada em certa medida em 2017 para divulgações a prestadores de serviços de saúde, ela continua sendo um obstáculo significativo ao compartilhamento de informações. O Congresso garantiu, por meio dessas mudanças, que não haverá mais a exigência de identificar pelo nome a pessoa física ou jurídica que poderá receber informações de acordo com um consentimento por escrito.

Incorpora disposições selecionadas da HIPAA na Parte 2

A Lei CARES alinha a Parte 2 mais estreitamente com a HIPAA de várias maneiras:

• Notificação de violação. Incorpora os requisitos da Regra de Notificação de Violação da HIPAA, de modo que as violações dos registos dos programas da Parte 2 estão sujeitas aos mesmos requisitos de notificação de violação que se aplicam às violações das informações de saúde protegidas (PHI) pela HIPAA. A Parte 2 não contém atualmente uma disposição sobre notificação de violação.
• Sanções civis e penais. Torna as sanções civis e penais estatutárias aplicáveis às violações da HIPAA aplicáveis às violações da Parte 2.
• Aviso sobre práticas de privacidade. Exige que os programas da Parte 2 forneçam avisos sobre práticas de privacidade que incluam, em linguagem simples, uma declaração dos direitos do paciente e uma descrição de cada finalidade para a qual a entidade está autorizada ou obrigada a usar ou divulgar informações protegidas. Atualmente, a Parte 2 exige que os programas da Parte 2 forneçam um resumo por escrito das restrições da Parte 2 aos pacientes, mas não exige o fornecimento de um aviso completo sobre práticas de privacidade.
• Contabilização de divulgações. Estabelece que todas as divulgações para tratamento, pagamento e operações de cuidados de saúde, de acordo com a sua autoridade de divulgação reforçada, estão sujeitas às regras da HIPAA, que garantem aos indivíduos o direito a uma contabilização das divulgações de PHI.

Adiciona nova disposição antidiscriminação

A Lei CARES também adiciona uma nova disposição que proíbe a discriminação contra um indivíduo para os seguintes fins com base em informações recebidas — intencionalmente ou inadvertidamente — dos registos da Parte 2:

• Admissão, acesso ou tratamento para cuidados de saúde;
• Contratação, demissão ou condições de emprego, ou recebimento de indenização por acidente de trabalho;
• A venda, o arrendamento ou a renovação do arrendamento de habitações;
• Acesso a tribunais federais, estaduais ou locais;
• Acesso, aprovação ou manutenção de serviços sociais e benefícios fornecidos ou financiados pelo governo federal, estadual ou local; e
• Proporcionar acesso a serviços prestados com fundos federais.

A Foley criou uma equipa multidisciplinar e multijurisdicional, que preparou uma grande variedade de recursos temáticos para os clientes e está pronta para ajudar os nossos clientes a enfrentar os desafios jurídicos e comerciais que o surto de coronavírus está a criar para as partes interessadas em diversos setores. Clique aquipara acessar o Centro de Recursos sobre Coronavírus da Foley e manter-se informado sobre os desenvolvimentos, insights e recursos relevantes para apoiar o seu negócio durante este período desafiador.  Para receber este conteúdo diretamente na sua caixa de entrada, clique aqui e envie o formulário.