Les dossiers de santé mentale relevant de la loi HIPAA bénéficient d'une protection fédérale lorsque vous consultez des professionnels de santé agréés ; cette protection couvre vos notes de thérapie, vos diagnostics et vos plans de traitement. Toutefois, les notes de psychothérapie nécessitent une autorisation distincte, et de nombreuses applications de bien-être numériques échappent totalement au champ d'application de la loi HIPAA.
Savez-vous exactement quelles parties de vos séances de thérapie restent confidentielles et lesquelles ne le sont pas ? La protection des dossiers de santé mentale relevant de la loi HIPAA est plus complexe que la plupart des gens ne le pensent, avec des lacunes surprenantes qui pourraient exposer vos informations les plus sensibles.
Ce que protège la loi HIPAA : définition des informations médicales protégées (PHI) relatives à la santé mentale
Lorsque vous partagez des informations personnelles avec un thérapeute, vous lui confiez certaines des informations les plus sensibles de votre vie. La loi sur la portabilité et la responsabilité en matière d’assurance maladie, communément appelée HIPAA, a pour but de protéger cette confiance. Mais que protège exactement la loi HIPAA des regards indiscrets ?
Fondamentalement, la règle de confidentialité de la loi HIPAA régit la manière dont vos informations de santé protégées (PHI) peuvent être utilisées, stockées et partagées. Dans le domaine de la santé mentale, les PHI comprennent toute information reliant votre identité à votre traitement. Cela couvre tout, de votre diagnostic et de vos plans de traitement aux notes que votre thérapeute prend pendant les séances de psychothérapie.
La règle de confidentialité de la loi HIPAA identifie 18 identifiants spécifiques qui rendent les informations de santé « protégées ». Dans le contexte thérapeutique, ceux-ci comprennent généralement :
- Votre nom et vos coordonnées
- Les dates de prestation de services, telles que les horaires de rendez-vous
- Les adresses e-mail utilisées pour la prise de rendez-vous
- Les numéros de compte et les relevés de facturation
- Votre numéro de sécurité sociale
- Photos ou autres données biométriques
- Tout numéro d’identification unique attribué par votre prestataire
En substance, si une information peut être utilisée pour vous identifier et concerne vos soins de santé mentale, elle est susceptible d’être considérée comme une information médicale protégée (PHI).
Les dossiers de santé mentale sont-ils protégés par la loi HIPAA ?
Oui, mais avec une réserve importante : la loi HIPAA ne s’applique qu’aux entités couvertes. Celles-ci comprennent les prestataires de soins de santé qui transmettent des informations de santé par voie électronique, les régimes d’assurance maladie et les centres d’échange de données de santé. Lorsque vous consultez un thérapeute agréé qui facture l’assurance ou utilise des dossiers médicaux électroniques, vos informations de santé mentale sont protégées par la loi HIPAA.
Cette distinction est plus importante que vous ne le pensez. Tous les services liés à votre santé mentale ne sont pas des entités couvertes. Certaines applications de bien-être, certains coachs de vie et certaines plateformes numériques opèrent entièrement en dehors du champ d’application de la loi HIPAA. Il est essentiel de comprendre cette lacune pour protéger votre vie privée dans un monde de plus en plus numérique, où le partage d’informations relatives à la santé mentale s’effectue sur de nombreuses plateformes et services différents.
Notes de psychothérapie vs dossiers de santé mentale standard
L’une des plus grandes idées fausses concernant la confidentialité en thérapie est que tout ce que votre thérapeute note bénéficie du même niveau de protection. Les lois fédérales sur la santé mentale applicables aux conseillers établissent en réalité deux catégories distinctes régies par des règles très différentes. Comprendre cette distinction vous aide à savoir exactement ce qui est protégé et dans quelles circonstances.
Ce qui relève des notes de psychothérapie
Les notes de psychothérapie ont une définition juridique spécifique en vertu de l’article 45 CFR 164.501. Il s’agit des impressions personnelles, des analyses et des hypothèses de votre thérapeute consignées pendant ou immédiatement après une séance. Considérez-les comme le document de travail privé de votre thérapeute.
Pour que les notes bénéficient de cette protection renforcée, elles doivent être conservées séparément de votre dossier médical principal. Votre thérapeute peut noter des observations telles que « le langage corporel du client a changé lors de la discussion sur son père » ou « exploration du lien éventuel entre le perfectionnisme et la pression scolaire précoce ». Ces réflexions aident votre thérapeute à analyser les séances et à planifier les approches futures, mais elles ne font pas partie de votre dossier officiel.
La distinction essentielle : les notes de psychothérapie reflètent le processus de réflexion de votre thérapeute, et non des faits cliniques. Si votre thérapeute est formé à la thérapie comportementale dialectique, ses notes privées peuvent inclure des intuitions sur les compétences qui vous parlent ou des observations sur les schémas émotionnels qu’il souhaite approfondir.
Ce qui figure dans votre dossier de santé mentale standard
Votre dossier de santé mentale standard contient la documentation clinique dont d’autres professionnels de santé pourraient avoir besoin. Cela inclut vos codes de diagnostic, vos plans de traitement, vos listes de médicaments, les dates et heures des séances, les résumés de symptômes et le pronostic. Les plans de sécurité en cas de crise entrent également dans cette catégorie.
Voici un exemple concret : si vous travaillez avec un thérapeute sur l’exposition et la prévention de la réponse pour traiter votre anxiété, votre dossier standard documentera votre diagnostic, le protocole ERP utilisé, vos progrès à travers les hiérarchies d’exposition et tout changement dans la gravité des symptômes. Les notes de psychothérapie distinctes de votre thérapeute pourraient contenir ses réflexions personnelles sur vos schémas de résistance ou ses théories concernant vos peurs sous-jacentes.
Le dossier standard est celui qui est partagé lorsque vous autorisez sa divulgation à un autre prestataire, lorsque votre compagnie d’assurance traite les demandes de remboursement, ou lorsque la coordination des soins l’exige. Ces dossiers bénéficient toujours de la protection HIPAA, mais sans la couche de protection supplémentaire dont bénéficient les notes de psychothérapie.
Quand une autorisation est-elle requise ?
Les notes de psychothérapie nécessitent une autorisation écrite spécifique avant leur divulgation, et cette autorisation doit être distincte de tout formulaire de consentement général que vous signez. Votre compagnie d’assurance ne peut pas exiger ces notes comme condition de paiement. Les autres prestataires de votre réseau de soins de santé ne peuvent pas y accéder via les systèmes de dossiers partagés.
Cette protection est plus stricte que celle qui s’applique à votre dossier de santé mentale standard. Alors que les dossiers ordinaires peuvent être partagés à des fins de traitement, de paiement et de gestion des soins de santé sans votre autorisation explicite à chaque fois, ce n’est pas le cas des notes de psychothérapie.
Il existe des exceptions limitées dans lesquelles les notes de psychothérapie peuvent être divulguées sans votre autorisation :
- Programmes de formation supervisés par le thérapeute qui a rédigé les notes
- Procédures judiciaires dans lesquelles votre thérapeute doit se défendre contre une action en justice que vous avez intentée
- Activités de contrôle gouvernemental et agences de surveillance de la santé
- Situations impliquant des menaces graves pour la santé ou la sécurité
- Coroners, médecins légistes, ou lorsque la loi l’exige
En dehors de ces circonstances très limitées, les notes personnelles de votre thérapeute restent confidentielles, sauf si vous autorisez expressément leur divulgation.
Qui peut accéder à votre dossier de santé mentale
La loi HIPAA établit des règles claires concernant les personnes autorisées à accéder à votre dossier de santé mentale et les circonstances dans lesquelles cela est possible. Que vous suiviez un traitement contre l’anxiété ou que vous soyez en traitement pour une dépression, comprendre les droits d’accès vous permet de garder le contrôle de vos soins.
Votre droit d’accéder à vos propres dossiers
Vous avez le droit légal de consulter et d’obtenir des copies de vos propres dossiers de santé mentale dans la plupart des situations. Cela inclut les notes de thérapie figurant dans votre dossier médical général, les plans de traitement, les diagnostics et les informations de facturation. Vous pouvez demander ces dossiers par écrit, et votre prestataire dispose généralement de 30 jours pour vous répondre.
Il existe quelques exceptions limitées. Un prestataire peut refuser l’accès s’il estime que la consultation des dossiers pourrait causer un préjudice grave à vous-même ou à une autre personne. Les notes de psychothérapie bénéficient d’une protection supplémentaire et ne sont pas automatiquement accessibles, même pour vous. Si votre demande est rejetée, vous avez le droit de faire appel de cette décision.
Lorsque vous recevez vos dossiers, vous pouvez également demander des corrections si vous constatez des erreurs. Votre prestataire n’est pas tenu d’apporter toutes les modifications que vous demandez, mais il doit les examiner et consigner votre désaccord s’il les refuse.
Représentants personnels et membres de la famille
Un représentant personnel est une personne légalement autorisée à prendre des décisions en matière de soins de santé en votre nom. Il peut s’agir d’un parent d’un enfant mineur, d’un tuteur désigné par le tribunal ou d’une personne que vous avez désignée par le biais d’une procuration pour les soins de santé. Les représentants personnels ont généralement les mêmes droits d’accès à vos dossiers que vous-même.
Pour les membres de la famille et les amis sans autorité légale, les règles sont plus nuancées. Votre prestataire de soins peut partager des informations avec vos proches si vous êtes présent et donnez votre autorisation verbale, ou si vous ne vous y opposez pas lorsqu’on vous en donne la possibilité. En cas d’urgence où vous ne pouvez pas communiquer, les prestataires peuvent faire appel à leur jugement professionnel pour partager des informations directement pertinentes pour l’implication de cette personne dans vos soins.
Les prestataires ne peuvent pas partager vos informations relatives à votre santé mentale avec des membres de votre famille simplement parce qu’ils le demandent ou parce qu’ils s’inquiètent pour vous. Les patients adultes gardent le contrôle sur ces divulgations, même lorsque les membres de la famille ont de bonnes intentions.
Entités concernées et partenaires commerciaux
Les entités concernées sont les prestataires de soins de santé, les régimes d’assurance maladie et les centres de traitement qui gèrent directement vos informations de santé protégées. Les partenaires commerciaux sont les entreprises et les personnes qui travaillent avec les entités concernées et ont besoin d’accéder à vos informations pour fournir leurs services, comme les sociétés de facturation, les prestataires informatiques qui gèrent les dossiers médicaux électroniques ou les services de transcription.
Les entités concernées et les partenaires commerciaux doivent tous respecter les règles de la loi HIPAA. Ils sont tenus de respecter la norme du minimum nécessaire, ce qui signifie qu’ils ne doivent accéder, utiliser ou partager que la quantité minimale de vos informations nécessaire pour accomplir une tâche spécifique. Une société de facturation traitant votre demande de remboursement n’a pas besoin de lire vos notes de séance détaillées. Elle a uniquement besoin des codes de diagnostic et des dates de prestation.
Vos droits en vertu de la loi HIPAA concernant les dossiers de santé mentale
Les lois sur la confidentialité en matière de santé mentale vous confèrent un pouvoir important sur les personnes qui consultent vos dossiers et sur la manière dont ils sont utilisés. Voici ce à quoi vous avez droit en vertu de la loi HIPAA.
Droit d’accès et d’obtention de copies
Vous avez le droit de consulter et d’obtenir des copies de la quasi-totalité de vos dossiers de santé mentale, y compris les notes de thérapie figurant dans votre dossier médical général, les diagnostics, les plans de traitement et les informations de facturation. Lorsque vous soumettez une demande écrite, votre prestataire doit y répondre dans un délai de 30 jours, bien qu’il puisse demander une prolongation unique de 30 jours si nécessaire.
L’accès électronique se généralise. De nombreux prestataires proposent désormais des portails patients où vous pouvez consulter et télécharger directement vos dossiers. Si votre prestataire n’offre pas cette option, il doit tout de même vous fournir des copies dans le format que vous demandez, dans la mesure du possible.
Droit de demander des modifications
Si vous constatez une erreur dans votre dossier, par exemple une mise à jour du diagnostic ou une erreur dans l’historique de vos traitements, vous pouvez soumettre une demande écrite demandant à votre prestataire de corriger les informations inexactes ou incomplètes. Conformément à la réglementation fédérale sur les droits des patients, votre prestataire doit répondre dans un délai de 60 jours. Il peut refuser votre demande, mais il doit en expliquer les raisons par écrit, et vous pouvez ajouter une déclaration de désaccord à votre dossier.
Droit à un relevé des divulgations
Vous pouvez demander un relevé des divulgations, qui est essentiellement un registre indiquant qui a reçu vos informations de santé protégées et pourquoi. Cela couvre la plupart des divulgations effectuées au cours des six dernières années, bien que cela n’inclue pas les partages de routine liés au traitement, au paiement ou aux opérations de soins de santé. Ce droit vous aide à rester informé de la manière dont vos informations circulent au sein du système de santé.
Droit de demander des restrictions
Vous pouvez demander à votre prestataire de limiter la manière dont il partage vos informations. Par exemple, si vous suivez un traitement pour des troubles de l’humeur et que vous ne souhaitez pas que certains détails soient communiqués à un membre de votre famille impliqué dans vos soins, vous pouvez en faire la demande. Les prestataires ne sont pas toujours tenus d’accepter, mais ils doivent examiner sérieusement vos souhaits et consigner leur décision.
Droit de recevoir des avis de confidentialité
Chaque prestataire de soins de santé doit vous remettre une déclaration de confidentialité. Ce document explique comment il utilise et protège vos informations, vos droits et la manière de déposer une plainte. Vous devriez le recevoir lors de votre premier rendez-vous et vous pouvez en demander un autre exemplaire à tout moment.
Exercer vos droits dans la pratique
Pour exercer l’un de ces droits, commencez par contacter le cabinet de votre prestataire et demandez à parler au responsable de la confidentialité ou au service des dossiers. La plupart des demandes doivent être formulées par écrit ; demandez donc les formulaires appropriés. Conservez des copies de tout ce que vous soumettez et notez la date à laquelle vous avez envoyé votre demande afin de pouvoir suivre les délais de réponse. Si un prestataire ne répond pas de manière appropriée, vous pouvez déposer une plainte auprès du ministère américain de la Santé et des Services sociaux.
Quand les prestataires peuvent-ils partager vos informations de santé mentale sans votre consentement
Si la loi HIPAA vous confère un contrôle important sur vos dossiers de santé mentale, elle ne vous donne pas pour autant un contrôle absolu. Il existe des situations spécifiques dans lesquelles les prestataires de soins de santé peuvent, et doivent parfois, partager vos informations sans vous demander votre autorisation au préalable. La règle de confidentialité HIPAA et le partage d’informations relatives à la santé mentale décrivent clairement ces divulgations autorisées.
Traitement, paiement et opérations
L’exception la plus courante concerne ce que l’on appelle le TPO : traitement, paiement et opérations de soins de santé. Votre thérapeute n’a pas besoin de votre autorisation écrite à chaque fois qu’il partage des informations à ces fins essentielles.
En matière de traitement, cela signifie que votre thérapeute peut consulter un autre professionnel impliqué dans vos soins. Si vous consultez à la fois un thérapeute et un médecin généraliste, ils peuvent communiquer au sujet de votre traitement sans avoir à vous demander une autorisation distincte à chaque fois. Les divulgations liées au paiement permettent à votre prestataire de partager les informations nécessaires avec votre compagnie d’assurance afin que vos séances soient prises en charge. Les opérations comprennent des éléments tels que les évaluations de la qualité et les activités de formation au sein de l’établissement de santé.
Même en cas de divulgation TPO, la norme du minimum nécessaire s’applique toujours. Votre prestataire ne doit partager que les informations spécifiques nécessaires à cette fin, et non l’intégralité de votre historique de traitement.
Obligation de signalement et sécurité publique
Parfois, la loi oblige votre prestataire à partager des informations, quelles que soient vos préférences. Les activités de santé publique et les obligations de signalement varient d’un État à l’autre, mais comprennent généralement le signalement de soupçons de maltraitance d’enfants, de personnes âgées ou d’adultes vulnérables. Si votre thérapeute a des motifs raisonnables de croire qu’un cas de maltraitance est en cours, il est légalement tenu de le signaler aux autorités compétentes.
L’exception relative au devoir d’alerte s’applique lorsque vous représentez une menace grave et imminente pour vous-même ou pour autrui. Si votre thérapeute estime sincèrement que vous pourriez vous faire du mal ou faire du mal à quelqu’un d’autre, il peut contacter des membres de votre famille, les forces de l’ordre ou les services d’urgence. Cette exception est restrictive et spécifique. Une remarque en passant sur une frustration ne suffit pas à la déclencher. La menace doit être crédible et immédiate.
