美国卫生与公众服务部民权办公室（OCR）已发布有关HIPAA和COVID-19的进一步指南，HIPAA和COVID-19是由2019年新型冠状病毒SARS-CoV-2引起的疾病。新的指导文件提供了HIPAA隐私规则下所涵盖实体允许披露的受保护健康信息（PHI）的示例，以帮助确保第一响应者和其他人收到有关暴露于SARS-CoV-2或显示COVID-19症状的个人的PHI。 。

新的指导文件采用问答形式，解释了何时允许被涵盖实体在未事先获得HIPAA授权的情况下向急救人员，执法人员，护理人员和公共卫生部门披露PHI（例如名称和其他识别信息）。

该文件确认，根据《 HIPAA隐私规则》，当要求提供信息以提供治疗时，法律要求进行披露，急救人员（例如急救人员）有感染COVID-19的风险并且需要以下信息时，才允许披露PHI：预防感染，以及披露可以预防或减轻严重和迫在眉睫的威胁。

OCR还确认，在对由囚犯或其他个人合法监护的惩教机构或执法人员的PHI要求作出回应时，允许披露PHI，并且为了向该个人提供医疗服务，需要PHI。确保个人或机构中其他人员的健康和安全，运输人员所需的健康和安全，以及要求PHI保持教养机构中的安全性，安全性和良好秩序的健康和安全。

OCR解释说，允许医院向EMS派遣人员提供已知已知对COVID-19测试呈阳性的所有人员的姓名和地址列表，以按呼叫使用。然后，该信息可用于确保对患者所在位置的紧急情况做出响应的任何人员都知道他们必须采取额外的预防措施来确保自己的安全，例如穿着个人防护设备（PPE）。

911呼叫中心的工作人员可能会询问有关患者症状的信息，以确定他们是否有被SARS-CoV-2感染的风险。然后可以将信息传递给执法人员和其他人对该地点的事件做出响应，以确保他们采取措施保护自己。

在所有情况下，涵盖实体都必须做出合理的努力，以将披露的信息限制在实现披露目的所需的最小数量之内。

OCR总监罗杰·塞韦里诺说：“我们国家需要前所未有的我们的第一响应者，我们必须尽一切努力确保他们的安全，同时又确保其他人的安全。” “该指南有助于确保急救人员能够更多地访问实时感染信息，以确保他们和公众的安全。”