Otázky ochrany osobných údajov a bezpečnosti pri elektronickom uchovávaní záznamov o pacientoch

Ochrana osobných údajov a bezpečnosť sú dôležité obmedzenia, pokiaľ ide o elektronické zdravotné a lekárske záznamy (EMR) a PHR (osobné zdravotné záznamy) . Možno ste už preskúmali prekážky spôsobené miestnou povahou EMR a ich nedostatok štandardizácie. Existujú ďalšie problémy s bezpečnosťou a súkromím týchto záznamov.

Bezpečnostné otázky pre EMR

Bezpečnosť je potenciálne závažný problém.

Na svete nemôže existovať žiadny systém, ktorý by nemohol byť napadnutý, vrátane EMR alebo PHR. V posledných rokoch premýšľajte o stratách záznamov kreditných kariet vo veľkých maloobchodných reťazcoch alebo o strate záznamov pacientov zo strany veteránov. Napriek prísnej bezpečnosti na týchto systémoch boli údaje stratené alebo prístupné iným osobám, ktoré by nemali mať prístup.

Pokiaľ ide o EMR, pacienti majú pri svojej účasti malý prístup; a preto, aj keď majú obavy, pokiaľ ide o ich záznamy, ktoré sú súčasťou EMR, takmer s tým nie je nič.

V prípade PHR však pacienti majú oveľa väčšiu schopnosť kontrolovať obsah a prístup. Pretože tieto záznamy sú vyvinuté pacientom pre seba, pacient tiež určuje, kto má prístup, a ako sa tento prístup uskutočňuje.

Otázky týkajúce sa ochrany osobných údajov a HIPAA

Ochrana osobných údajov je podobným problémom. HIPAA, zákon o zodpovednosti prenosu informácií o zdravotnom stave, federálny zákon, určuje, ako môžu byť zdieľané informácie o zdraví elektronicky.

To poskytuje dobré príležitosti na zdieľanie informácií, ale tiež vytvára zátarasy, keď niekto iný ako vy, pacient, chce získať prístup k vašim záznamom. To je dobré, ak osoba, ktorá chce mať prístup, nie je oprávnená získať tieto záznamy. Môže to byť veľký problém, ak chce blízky alebo zdravotnícky prokurista prístup.

Zmätok o samotných zákonoch HIPAA ao tom, ako je potrebné ich implementovať, je neustále rozširovaný medzi lekárňami a zdravotníckymi zariadeniami v celej krajine.

Jedným ďalším problémom týkajúcim sa ochrany osobných údajov pre EMR je skutočnosť, že väčšinu aplikácií používajú zdravotnícke systémy, lekárske úrady, nemocnice a iné zariadenia. Záznamy pacientov sa uchovávajú vo formáte na počítačových serveroch, ktoré vlastní iná spoločnosť, a nie samotná nemocnica alebo lekárska kancelária. Táto tretia strana pravdepodobne spadá pod zákon HIPAA HITECH z roku 2009 a Pravidlo Omnibus z roku 2013 a musí používať rovnaké ochrany, ale je to ešte jeden systém, ktorý by mohol byť zraniteľný voči porušovaniu.

Otázky týkajúce sa ochrany osobných údajov pre PHR

Záznamy o osobných zdravotných záznamoch (PHR) vyvolávajú vlastné otázky týkajúce sa ochrany osobných údajov. Niektorí pacienti vyvinuli PHR na webových stránkach, ktoré poskytujú aplikácie pre takýto účel. Niektoré webové stránky ponúkajúce PHR, väčšinou tie, ktoré ponúkajú zadarmo úložný priestor, sa netýkajú súkromia. Môžu predávať údaje iným spoločnostiam alebo inzerovať na rovnakej stránke ako obsah nahraný pacientom.

Iné webové stránky tvrdia, že budú uchovávať informácie súkromné, ale môžu požadovať aj iné práva, ako napríklad získavanie údajov, hromadné predávanie informácií o pacientoch.

Ako splnomocnený pacient, ak chcete, aby ste svoje záznamy on-line sami, jasne si uvedomte, aké sú otázky týkajúce sa ochrany osobných údajov, pretože sa týkajú informácií, ktoré odovzdávate. Ak chcete zistiť, čo môže táto webová stránka robiť s vašimi informáciami, prečítajte si zmluvné podmienky.

Tieto konkrétne otázky týkajúce sa ochrany osobných údajov sa netýkajú záznamov uložených v miestnom / domácom počítači alebo osobnom (palcovom) disku. Ochrana osobných údajov vašich informácií o týchto typoch systémov bude viac na milosti, ako s nimi zaobchádzate a menej vystavujete riziku hackerom alebo iným porušovateľom. Napríklad, ak je vaše palcové zariadenie pripojené k vašej kľúčenke a stratíte svoje kľúče, vaše osobné zdravotné informácie môžu byť ohrozené.

Alebo ak predávate počítač bez úplného vymazania pevného disku, môže byť prístupný aj ten, kto kúpi váš počítač.

Múdry pacient rozumie otázkam ochrany súkromia a bezpečnosti pri uchovávaní zdravotných a lekárskych záznamov v digitálnom formáte a podľa toho plánuje ich použitie.