Sú zdravotné záznamy súkromné?

Ako sú vaše zdravotné záznamy súkromné? Nie veľmi

V Spojených štátoch sa väčšina pacientov domnieva, že zákony týkajúce sa prenosnosti a zodpovednosti zdravotného poistenia (HIPAA) zachovávajú naše zdravotné záznamy súkromné, zdieľané len medzi našimi lekármi, sami a možno aj s blízkym alebo opatrovateľom. Ale tí, ktorí veria, že sú zlé!

V skutočnosti existujú desiatky jednotlivcov a organizácií, ktoré majú zo zákona prístup k našim zdravotným záznamom z rôznych dôvodov, a to buď na základe žiadosti alebo nákupu.

V niektorých prípadoch poskytujeme povolenie na ich prístup. V ostatných prípadoch nie je povolenie potrebné. V iných prípadoch poskytujeme povolenie bez toho, aby sme si uvedomili, že sme tak urobili.

A potom sú tí, ktorí nelegálne pristupujú k našim záznamom.

Tu je hlavný zoznam ľudí a organizácií, ktoré pravidelne pristupujú k našim zdravotným záznamom, ako ich získajú a prečo ich chcú.

Druhy prístupu k lekárskym záznamom

Existujú dva všeobecné typy zdravotných záznamov, ktoré sú zdieľané alebo zakúpené. Prvý typ sa nazýva individuálne identifikovateľný záznam , ktorý sa zameriava na osobné atribúty - záznam s menom osoby, lekári, poisťovne, diagnostiky, liečby a ďalšie. Toto je záznam, ktorý požadujeme, keď chceme skontrolovať naše vlastné zdravotné záznamy .

Druhý typ lekárskeho záznamu prichádza vo formáte agregovanom. Súhrnný lekársky záznam je databáza atribútov, ale nezarovnáva jednotlivca so svojimi špecifickými údajmi.

Namiesto toho sa stovky alebo tisíce záznamov zostavia do niekoľkých zoznamov, aby vytvorili jeden agregovaný zoznam. Tento proces kontroly a vytvárania zoznamov sa nazýva "dolovanie dát". Napríklad v nemocnici môžu byť údaje o všetkých záznamoch pacientov, ktorí mali srdcový bypass. Tento vyťažený, agregovaný záznam by mohol obsahovať 100 mien pacientov oddelených od 25 rôznych druhov poistenia, ktoré boli odkázané 17 rôznymi lekármi primárnej starostlivosti, mali operáciu vykonanú 10 rôznymi chirurgmi a boli prepustené do tuctu rôznych rehabilitačných centier po ich operáciu.

Správa bola "de-identifikovaná", čo znamená, že nevie, ktorý pacient má, ktorý poisťovateľ, chirurg, primárne alebo rehabilitačné centrum.

Kto má právny prístup k vašim osobným osobným zdravotným záznamom?

• Máte zákonné právo na kópie vlastných zdravotných záznamov.
• Váš milovaný alebo opatrovateľ môže mať právo získať aj kópie vašich zdravotných záznamov, ale možno budete musieť poskytnúť písomné povolenie.
• Vaši poskytovatelia majú právo vidieť a zdieľať vaše záznamy s ktorýmkoľvek iným, s ktorým ste udelili povolenie. Napríklad, ak vás váš primárny lekár odkazuje na špecialistu, budete vyzvaní, aby ste podpísali formulár, v ktorom by mohol zdieľať vaše záznamy s týmto špecialistom. Poskytovatelia považujú HIPAA za subjekt, ktorý je krytý. Zahrnuté subjekty zahŕňajú lekárov alebo iných lekárov, zariadenia, ako sú nemocnice alebo laboratóriá, ošetrovateľské domy, rehabilitačné centrá, všetci poskytovatelia platieb a poskytovatelia technológií, ako sú spoločnosti elektronických zdravotných záznamov, ktoré vedú elektronické zdravotné záznamy . Ako pokryté subjekty majú veľmi prísne pravidlá, ktoré musia dodržiavať, a to zahŕňa aj písomné povolenie od vás na zdieľanie vašich záznamov.
• Vaši platitelia majú právo získať kópie a používať vaše lekárske záznamy podľa zákona HIPAA. Poisťovne, Medicare, Medicaid, odškodnenie pracovníkov, zdravotné postihnutie, oddelenie záležitosti veteránov - akýkoľvek subjekt, ktorý platí za ktorúkoľvek časť vašich zdravotných potrieb, môže skontrolovať vaše záznamy. To môže zahŕňať aj vášho zamestnávateľa, ak váš zamestnávateľ pomôže financovať vašu zdravotnú starostlivosť. (Viac informácií o prístupe zamestnávateľa nižšie.)

• Vláda môže mať právo na vaše zdravotné záznamy. Ako už bolo uvedené, každá vládna agentúra, ktorá platí za ktorúkoľvek vašu zdravotnú starostlivosť, môže mať legálny prístup k vašim osobným záznamom. Ale aj iné vládne agentúry môžu mať prístup. Ak ste sa podieľali na akýchkoľvek činnostiach v oblasti presadzovania práva ako páchatelia alebo obete, môžete požiadať o individuálne záznamy, ak ovplyvňujú akékoľvek právne kroky. Ak ste sa ocitli na pracovnom úraze, federálna správa bezpečnosti a ochrany zdravia pri práci sa môže zapojiť. Ak sa vaša starostlivosť o vaše deti spochybňuje, miestne zdravotnícke služby môžu chcieť vidieť lekárske záznamy o vašom dieťati.

• Váš zamestnávateľ môže mať prístup k niektorým vašim osobným zdravotným záznamom, ale tento prístup je trochu šedej. Vo väčšine prípadov im udelíte povolenie, aj keď si to neuvedomujete.

  Mnoho otázok týkajúcich sa zamestnávateľov a zdravotných záznamov sa zaoberá ministerstvom práce USA alebo štátnym pracoviskom a nie zákonmi HIPAA. Napríklad zákon o rodinnej a zdravotnej dovolenke môže vyžadovať zdieľanie niektorých záznamov. Podanie zákona o Američanoch so zdravotným postihnutím môže znamenať, že vaše záznamy môžu byť zobrazené vašim zamestnávateľom alebo potenciálnym zamestnávateľom, ktorý práve vám ponúkol prácu. Pracovné prípady zamestnancov môžu zamestnávateľom umožniť vedieť viac, než si prajete. Nedodržanie testu drog môže umožniť zamestnávateľovi prístup. Ak ste chorý dlhší čas, váš zamestnávateľ vás môže požiadať o ospravedlnenie lekára, čo je záznam. Programy pomoci zamestnávateľom môžu mať vplyv aj na vašu zdravotnú starostlivosť; pre tých zamestnávateľov, ktorí sú samofinancovaní (čo znamená, že sú tak veľké, že zvládajú všetky zdravotné poistenie samotné), linky môžu byť rozmazané medzi vaším zamestnávateľom ako platiteľom a vaším zamestnávateľom ako váš zamestnávateľ.

• Lekárske informačné kancelárie môžu mať na vás individuálny záznam a nepodliehajú zákonom HIPAA.
• Predpísané databázy, ako sú IntelliScript (Milliman) a MedPoint (Ingenix), budú pravdepodobne mať záznamy o všetkých liekoch na predpis, ktoré ste si zakúpili za posledných päť alebo viac rokov. Tieto informácie zvyčajne používajú poisťovne životného poistenia alebo invalidné poisťovne, aby zistili, či vám predať poistenie.

Ako môžu byť vaše zdravotné záznamy prístupné z dôvodu chyby

• Hackeri: čítame v novinkách takmer denne o hackeroch, ktorí získali prístup k tisíckam súkromných záznamov, či už ide o zdravotné záznamy, záznamy z kreditných kariet alebo iné zdroje informácií. Lekárske informácie sú prvotným cieľom, pretože zlodeji robia toľko peňazí z krádeže lekárskej identity . Nehľadajú záznamy konkrétnej osoby; namiesto toho hľadajú čo najviac záznamov, hoci nie sú agregované. Je samozrejme nezákonné, ale stáva sa to príliš často.
• Cieľový nezákonný prístup : Ďalšia nezákonná forma prístupu môže byť zameraná na záznamy konkrétnej osoby. Podnikanie môže zaplatiť niekoho pod stôl, aby získal zdravotný záznam potenciálneho zamestnanca, alebo čoskoro rozvedený manžel môže požiadať o informácie o tej, ktorej sa rozviedol. V správach o osobnostiach, ktorých osobné lekárske záznamy sú pravidelne ukradnuté, počujeme.
• Neúspešné úniky : Existujú aj iné spôsoby, ako by naše súkromné ​​lekárske informácie mohli neúmyselne stať verejnými, hoci to nie je menej výlučné. Prenájom kopírovacieho stroja v kancelárii lekára sa vráti lízingovej spoločnosti s tisíckami zdravotných záznamov z kopírovaného papiera v pamäti. Rovnaká vec sa môže stať aj s počítačovými pevnými diskami, ktoré zlyhali. Ale práve preto, že disky nefungujú s týmto počítačom, neznamená to, že niekto nemôže získať dáta.
• Poskytovanie informácií o sebe : A niekedy skutočne rozdávame všetky informácie o sebe, bez toho, aby sme si uvedomili, čo robíme. Keď vyhľadávame online, mnoho webových stránok rastú kúsky kódu do našich počítačov nazývaných "cookies" a potom ich použite na to, aby im pomohli zarobiť peniaze. Alebo si môžete objednať zdravotnícke pomôcky (napr. Manžetu na krvný tlak alebo pár berlí) alebo voľnopredajné lieky alebo dokonca informácie (viď Johns Hopkins White Papers ), ktoré umožňujú organizáciám vedieť, aké sú vaše zdravotné problémy a že hľadáte informácií o liečbe.
• Vaše informácie o kúpe: Používate kartu odmeny pre vernostnú klientelu ? To vám dáva viac informácií, než si viete predstaviť, nielen o potravinách, ktoré jesť - alebo nejete - ale aj o ostatných nákupoch, ktoré robíte v tomto obchode, najmä ak majú počítadlo na predpis.

Kto pristupuje a používa agregované zdravotné záznamy?

Keď sú naše záznamy zostavené v súhrnnej forme, môžu sa použiť z rôznych dôvodov. Bez ohľadu na to majú tieto organizácie právo zhromažďovať informácie a zdieľať ich alebo ich predávať, pokiaľ boli odstránené.

• Výskum: Agregované údaje sa môžu použiť vo výskume. Závery dosiahnuté použitím údajov môžu pomôcť pacientom v budúcnosti.
• Predajné údaje : Niektoré nemocnice a iné zainteresované subjekty budú predávať svoje agregované údaje. Nemocnica predáva svoje údaje o tisícom pacientoch, ktorí mali operáciu späť na spoločnosť, ktorá predáva invalidné vozíky. Lekáreň predáva svoje údaje o svojich 5000 zákazníkoch, ktorí naplnili predpisy o liekoch na cholesterol do miestneho srdcového centra. Agregované údaje sa používajú na marketingové účely príliš početným spôsobom na zoznam a sú veľkým zdrojom príjmov pre mnohé organizácie, ktoré pracujú s pacientmi.
• Oslovenie a fundraising: Neziskové a charitatívne organizácie môžu používať súhrnné údaje, ktoré im pomôžu pri dosahovaní finančných prostriedkov. Miestne organizácie môžu spolupracovať s nemocnicami alebo inými zariadeniami, ktoré zhromažďujú svoje údaje. Štátne, národné alebo medzinárodné organizácie nájdu aj iné spôsoby prístupu k týmto agregovaným údajom. Samozrejme, nachádzame sa v zozname o získavaní finančných prostriedkov, keď sa zaujímame o ich príčinu, čo znamená, že môžu zhromaždiť aj svoje vlastné údaje na predaj inej organizácii, ktorá chce vedieť, že sme sa zaujímali.
• Spoločnosť FICO, ktorá vyrába úverové skóre, začala produkovať skóre adhézie liekov. Tvrdia, že to nie je individuálny záznam, že ide len o pridelenie čísla. Ich počet je v skutočnosti rozsudkom, ktorý bol vyvinutý s použitím iných súhrnných údajov, ako sú okolie, v ktorom žijete a auto, ktoré riadite (okrem iného atribútov), ​​aby ste určili, aké pravdepodobne máte užívať liek, ktorý vám bol predpísaný.

Nie je pochýb o tom, že existuje viac využitia pre agregované zdravotné údaje. Tento krátky zoznam je len na začiatku, ktorý vám dáva pocit spôsobu, akým môžu byť použité agregované údaje.