Registros médicos de funcionários não devem estar abertos a todos em uma empresa. Mesmo quando um empregador necessita legitimamente de algumas informações de saúde, o acesso deve ser geralmente limitado a pessoas que tenham um motivo específico para recebê-las.
As regras podem ser confusas porque as leis de liberação de registros médicos da HIPAA e as leis de privacidade médica no local de trabalho não cobrem exatamente as mesmas informações. A HIPAA protege certas informações médicas mantidas por prestadores de cuidados de saúde e planos de saúde, mas geralmente não se aplica a registros de emprego mantidos por um empregador. Informações médicas de funcionários também podem ser protegidas por leis como a Lei dos Americanos com Deficiências (ADA), que exige que os empregadores mantenham informações médicas confidenciais e separadas de registros de pessoal comuns.
Isso significa que seu gerente, colegas de trabalho, pessoal de RH ou outros funcionários não têm automaticamente o direito de ver seu diagnóstico, detalhes de tratamento ou registros médicos completos simplesmente porque você trabalha para a empresa.
TL;DR: Principais Pontos
- Informações médicas de funcionários devem ser geralmente mantidas confidenciais e separadas de arquivos de pessoal regulares.
- Colegas de trabalho não devem ter acesso aos registros médicos de um funcionário simplesmente porque trabalham na mesma empresa.
- Gerentes e supervisores podem receber informações médicas limitadas quando necessário para lidar com restrições de trabalho ou acomodações razoáveis.
- Pessoal de primeiros socorros e segurança pode precisar de certas informações durante uma emergência.
- RH ou pessoal designado podem precisar de acesso ao lidar com assuntos legítimos de emprego, mas o acesso deve ser limitado.
- A HIPAA geralmente não regulamenta os registros de emprego mantidos por um empregador.
- Prestadores de cuidados de saúde geralmente não podem enviar informações médicas diretamente a um empregador sem a autorização do funcionário, a menos que outra lei aplicável permita ou exija a divulgação.
Tem dúvidas sobre sua saúde ou precisa de um clínico para avaliar sintomas? Experimente a avaliação gratuita de sintomas da August AI para ajudar a pensar sobre seus sintomas e possíveis próximos passos. Triagem por IA não é um diagnóstico. Se você estiver enfrentando uma emergência médica, ligue para o 911 ou vá para a sala de emergência mais próxima. Para preocupações com privacidade médica no local de trabalho, entre em contato com o departamento de RH do seu empregador ou com um profissional jurídico apropriado.
Quem Não Deveria Ter Acesso aos Registros Médicos de Funcionários?
A regra básica é simples: as informações médicas dos funcionários só devem estar disponíveis para pessoas que tenham um motivo legítimo para recebê-las.
Sob a ADA, os empregadores devem manter as informações médicas sobre candidatos e funcionários em sigilo. Isso inclui informações que não contêm um diagnóstico específico. A EEOC também recomenda manter as informações médicas em arquivos médicos separados, em vez de arquivos de pessoal comuns.
O mesmo princípio se aplica quando as informações são armazenadas eletronicamente. Ter acesso ao sistema de computador de uma empresa não significa automaticamente que um funcionário deva ser capaz de visualizar as informações médicas de outro funcionário.
Colegas de trabalho
Um colega de trabalho geralmente não precisa de acesso às informações médicas de outro funcionário.
Por exemplo, um funcionário pode receber um horário de trabalho modificado como uma acomodação razoável. Os colegas de trabalho podem saber que o horário mudou, mas geralmente não precisam saber o motivo médico por trás disso.
Um gerente pode explicar que um arranjo de trabalho foi aprovado sem revelar o diagnóstico do funcionário ou outros detalhes médicos confidenciais.
Funcionários de departamentos não relacionados
Alguém que trabalha em folha de pagamento, contabilidade, vendas, marketing, TI ou outro departamento não tem automaticamente o direito de navegar pelas informações médicas de um funcionário.
Isso é especialmente importante quando as informações médicas são armazenadas eletronicamente. O acesso deve ser restrito a pessoas que tenham um motivo legítimo para usar as informações.
A capacidade de um funcionário acessar um sistema da empresa não, por si só, cria um motivo legítimo para visualizar os registros médicos de outro funcionário.
Gerentes que não precisam da informação
Gerentes às vezes podem receber informações médicas limitadas, mas não devem receber automaticamente o registro médico completo de um funcionário.
Por exemplo, um supervisor pode precisar saber que um funcionário tem uma restrição de levantamento de peso ou requer uma acomodação específica no local de trabalho. O supervisor geralmente não precisa do histórico médico completo do funcionário para implementar essa restrição.
Outros funcionários
Um empregador não deve disponibilizar as informações médicas de um funcionário simplesmente porque outro funcionário está curioso, trabalha em estreita colaboração com essa pessoa ou quer entender por que o funcionário está ausente.
As informações médicas podem permanecer confidenciais mesmo quando um funcionário discutiu voluntariamente algumas informações de saúde no trabalho.
Quem Pode Precisar de Acesso Limitado às Informações Médicas de Funcionários?
Confidencialidade não significa que ninguém em uma organização possa ver informações médicas.
Certos funcionários podem precisar de acesso limitado para realizar seus trabalhos ou cumprir obrigações legais.
RH ou pessoal designado
O pessoal de recursos humanos pode precisar de acesso a documentação médica ao lidar com pedidos de acomodação razoável, licença médica ou outros assuntos legítimos de emprego.
Isso não significa que o RH deva ter acesso irrestrito ao histórico médico completo de um funcionário. As informações devem ser tratadas com confidencialidade e acessadas apenas quando necessário para o propósito de emprego relevante.
Supervisores e gerentes
Um supervisor pode precisar saber sobre restrições de trabalho ou uma acomodação aprovada.
Por exemplo, se um funcionário não puder levantar objetos acima de um determinado peso, o gerente pode precisar saber sobre a restrição para que o trabalho seja atribuído adequadamente. O gerente não precisa necessariamente saber o diagnóstico do funcionário, histórico de tratamento ou outras informações de saúde não relacionadas.
Pessoal de primeiros socorros e segurança
As informações médicas podem, às vezes, precisar ser compartilhadas com pessoas responsáveis por fornecer tratamento ou assistência de emergência.
Por exemplo, informações relevantes podem ser necessárias se um funcionário tiver uma condição médica que possa exigir atendimento de emergência no trabalho.
Mesmo nessas situações, as informações compartilhadas devem ser limitadas ao que é relevante para a emergência ou questão de segurança.
Pessoas que lidam com assuntos de indenização trabalhista ou seguros
As informações médicas também podem precisar ser divulgadas para fins de indenização trabalhista ou seguros quando permitido ou exigido por lei aplicável.
O ponto importante é que essas situações não criam acesso irrestrito ao registro médico completo de um funcionário.
A HIPAA se aplica a registros médicos de funcionários?
É aqui que muitas pessoas se confundem.
A HIPAA geralmente se aplica a informações de saúde protegidas mantidas por prestadores de cuidados de saúde cobertos, planos de saúde e certas outras entidades cobertas. Geralmente, não protege registros de emprego mantidos por um empregador, mesmo quando esses registros contêm informações relacionadas à saúde.
Por exemplo, suponha que você forneça ao seu empregador um atestado médico para apoiar um pedido de licença. A cópia do empregador se torna parte do registro de emprego. A HIPAA geralmente não regulamenta esse registro mantido pelo empregador da mesma forma que regulamenta o registro médico de um prestador de cuidados de saúde coberto.
Outras leis ainda podem proteger essas informações. Em particular, a ADA exige que os empregadores mantenham a confidencialidade das informações médicas que obtêm sobre candidatos e funcionários.
Para mais informações sobre direitos gerais de registros médicos, consulte nosso guia sobre registros médicos: o que contêm, quem os possui legalmente e como obter sua cópia.
Essa distinção é importante ao examinar as leis de liberação de registros médicos da HIPAA. A HIPAA não significa que cada documento médico que um empregador possui seja automaticamente um registro médico protegido pela HIPAA.
Para o quadro mais amplo da HIPAA, consulte HHS HIPAA para indivíduos.
Um empregador pode obter registros médicos diretamente do seu médico?
Geralmente, seu prestador de cuidados de saúde não pode simplesmente enviar seus registros médicos ao seu empregador porque o empregador os solicita.
Quando um empregador solicita diretamente informações médicas a um prestador de cuidados de saúde, o prestador geralmente não pode divulgá-la sem a autorização do indivíduo, a menos que outra lei aplicável permita ou exija a divulgação.
Existem exceções limitadas. Certas circunstâncias podem envolver vigilância médica no local de trabalho, doenças ou lesões relacionadas ao trabalho, ou requisitos de segurança ocupacional.
As circunstâncias específicas importam. Um empregador solicitando informações médicas não significa automaticamente que um prestador de cuidados de saúde pode liberar o registro médico completo de um funcionário.
Se você precisar solicitar formalmente seus próprios registros, consulte nosso guia sobre modelos de formulários de solicitação de registros médicos e como usá-los.
E quanto aos registros médicos eletrônicos da HIPAA?
A mesma distinção básica se aplica a informações médicas armazenadas eletronicamente.
Registros médicos eletrônicos da HIPAA podem ser protegidos pela HIPAA quando mantidos por um prestador de cuidados de saúde coberto ou plano de saúde. No entanto, registros de emprego eletrônicos mantidos por um empregador geralmente não são cobertos pela HIPAA simplesmente porque contêm informações de saúde.
Para empregadores, a ADA ainda exige que as informações médicas sejam mantidas confidenciais e separadas de arquivos de pessoal comuns. O armazenamento eletrônico não elimina esse requisito de confidencialidade.
Na prática, um empregador não deve tratar um banco de dados eletrônico compartilhado de funcionários como motivo para acesso irrestrito a informações médicas.
Para mais informações sobre como acessar seus próprios registros digitalmente, consulte nosso guia sobre como visualizar seus registros médicos online gratuitamente.
Que informação um gerente realmente precisa?
Uma distinção útil é entre informações médicas e informações relacionadas ao trabalho.
Um gerente pode precisar saber:
- Que um funcionário tem uma restrição de trabalho aprovada
- Qual restrição no local de trabalho deve ser seguida
- Qual acomodação foi aprovada
- Quando uma acomodação ou restrição se aplica
O gerente geralmente não precisa saber:
- O histórico médico completo do funcionário
- Diagnósticos não relacionados
- Informações detalhadas de tratamento
- Histórico de medicação não relacionado à questão do local de trabalho
- Informações privadas sobre outras condições médicas
O objetivo é fornecer ao gerente informações suficientes para gerenciar a questão do local de trabalho sem revelar desnecessariamente detalhes médicos confidenciais.
E se você achar que suas informações médicas foram compartilhadas indevidamente?
Comece documentando o que aconteceu.
Anote quais informações foram divulgadas, quem as recebeu, quando a divulgação ocorreu e como você soube disso. Guarde cópias de e-mails, mensagens ou outra documentação relevante.
Você pode então perguntar ao departamento de RH do seu empregador ou ao contato de privacidade designado como as informações médicas são armazenadas e quem tem acesso a elas.
Se a preocupação envolver um prestador de cuidados de saúde ou plano de saúde e você acreditar que informações de saúde protegidas foram divulgadas indevidamente, a HIPAA pode ser relevante. Para preocupações com confidencialidade no local de trabalho, a ADA e outras leis trabalhistas também podem se aplicar.
A agência apropriada ou processo legal depende das circunstâncias, portanto, os detalhes específicos da divulgação são importantes.
Perguntas Frequentes
Meus colegas de trabalho podem ver meus registros médicos?
Geralmente, os colegas de trabalho não devem ter acesso às suas informações médicas confidenciais simplesmente porque trabalham para o mesmo empregador. As informações médicas dos funcionários devem ser geralmente mantidas confidenciais.
Meu gerente pode ver meu diagnóstico?
Não necessariamente. Um gerente pode precisar de informações sobre restrições de trabalho ou uma acomodação razoável, mas isso não dá automaticamente ao gerente acesso ao seu diagnóstico ou histórico médico completo.
A HIPAA protege os registros médicos no trabalho?
Depende de quais registros você está falando.
A HIPAA geralmente não se aplica a registros de emprego mantidos por um empregador. Informações médicas mantidas por um prestador de cuidados de saúde coberto ou plano de saúde podem ser protegidas pela HIPAA. Informações médicas mantidas pelo empregador ainda podem ser protegidas por outras leis, incluindo a ADA.
Meu empregador pode ligar para meu médico para obter meus registros médicos?
Um prestador de cuidados de saúde geralmente não pode fornecer ao seu empregador suas informações médicas sem sua autorização, a menos que outra lei aplicável permita ou exija a divulgação.
Quem pode acessar as informações médicas dos funcionários?
Dependendo das circunstâncias, pessoal designado de RH, supervisores ou gerentes que precisam de informações para acomodações ou restrições de trabalho, pessoal de primeiros socorros e segurança, e pessoas que lidam com questões de indenização trabalhista ou seguros podem ter acesso a informações relevantes.
O acesso deve ser limitado ao que é permitido e necessário para o propósito específico.
Os registros médicos dos funcionários devem ser mantidos com os arquivos de pessoal?
Não. As informações médicas devem ser geralmente mantidas separadamente dos arquivos de pessoal comuns e tratadas como confidenciais. As informações médicas eletrônicas devem receber proteções semelhantes.
E se meu empregador compartilhou meu diagnóstico com colegas de trabalho?
Documente o que aconteceu e considere levantar a questão com o RH ou o contato de privacidade ou conformidade apropriado.
Se uma divulgação violou a lei depende de quais informações foram compartilhadas, quem as recebeu, por que foram compartilhadas e quais leis se aplicam.
A Conclusão
As informações médicas dos funcionários não são algo que todos em uma empresa devam ter acesso. Colegas de trabalho e funcionários sem um motivo legítimo relacionado ao trabalho não devem ter acesso irrestrito aos registros médicos de outro funcionário.
Certos indivíduos, como pessoal designado de RH, supervisores, pessoal de primeiros socorros ou pessoal de indenização trabalhista, podem ter acesso a informações limitadas quando uma exceção específica ou um propósito de emprego legítimo se aplica.
A principal distinção ao considerar as leis de liberação de registros médicos da HIPAA é que a HIPAA geralmente rege as informações de saúde protegidas mantidas por prestadores de cuidados de saúde e planos de saúde cobertos. As informações médicas dos funcionários mantidas por um empregador são geralmente regidas pela privacidade no local de trabalho e leis trabalhistas, em vez de apenas pela HIPAA.
O armazenamento eletrônico não altera esse princípio básico. Registros médicos eletrônicos da HIPAA mantidos por organizações de saúde cobertas podem se enquadrar na HIPAA, enquanto registros de emprego eletrônicos mantidos por um empregador geralmente não se tornam protegidos pela HIPAA simplesmente porque contêm informações médicas.
