Az elektronikus páciensrögzítés biztonsága

Az adatvédelem és a biztonság fontos korlátozásokat jelent az elektronikus egészségügyi és orvosi nyilvántartások (EMR) és a PHR-ek (személyes egészségügyi nyilvántartások) tekintetében. Lehet, hogy már áttekintette az EMR-ek helyi jellegéből és a szabványosítás hiányából fakadó akadályokat. További problémák merülnek fel e nyilvántartások biztonságával és magánéletével kapcsolatban.

Biztonsági kérdések az EMR-ek számára

A biztonság potenciálisan nagy probléma. Lehet, hogy nincs olyan rendszer a világon, amelyet nem lehet szaggatni, beleértve az EMR-eket vagy a PHR-eket. Gondolj vissza az elmúlt években a hitelkártya-rekordok veszteségeire, vagy a veteránok adminisztrációs veszteségére. Ezeknek a rendszereknek a szigorú biztonsága ellenére az adatok elvesztek, vagy mások számára hozzáférnek, akiknek nem kellett hozzáférniük.

Amikor az EMR-ekről van szó, a betegeknek kevés a véleményük a részvételükben; ezért, még akkor is, ha aggályaik vannak a nyilvántartások EMR részeként, akkor szinte semmi sem tehet róla.

A PHR-ekkel azonban a betegek sokkal jobban képesek kontrollálni a tartalmat és a hozzáférést. Mivel ezeket a rekordokat a páciens saját maga fejlesztette ki, a beteg azt is meghatározza, hogy kinek van hozzáférése, és hogy a hozzáférés hogyan történt.

Adatvédelmi kérdések és HIPAA

Az adatvédelem hasonló gondot jelent. A HIPAA, az Egészségügyi Információs Portable Accountability Act (szövetségi törvény) meghatározza, hogyan osztható meg az egészségügyi információk elektronikus úton.

Ez jó lehetőségeket biztosít az információk megosztására, de útlezárásokat is létrehoz, ha valaki más, mint te, a páciens szeretné elérni a rekordjait. Ez jó, ha a hozzáférést kérő személy nem kaphat ilyen adatokat. Nagy problémát jelenthet, ha egy szeretett ember vagy egy egészségügyi tisztviselő hozzáférést szeretne. Az egész országban az orvosok és az egészségügyi intézmények között zavarba e maguk a HIPAA-törvények és azok megvalósításának zavarai.

Az EMR-ekkel kapcsolatos másik adatvédelmi aggály az, hogy az alkalmazások többségét az egészségügyi rendszerek, az orvosi rendelők, a kórházak és egyéb létesítmények használják. A páciens nyilvántartásai olyan formátumban kerülnek tárolásra, amelyet egy másik vállalat tulajdonában lévő számítógépes kiszolgálókon, és nem maga a kórház vagy az orvos irodája tart. Ez a harmadik fél valószínűleg a 2009. évi HIPAA HITECH törvény és a 2013-as Omnibus szabály hatálya alá tartozik, és ugyanazt a védelmet kell használnia, de még egy olyan rendszer, amely sérülékeny lehet.

Adatvédelmi kérdések a PHR-ek számára

A személyes egészségügyi nyilvántartások (PHR-ek) saját adatvédelmi kérdéseket vetnek fel. Egyes betegek olyan PHR-eket fejlesztettek ki olyan webhelyeken, amelyek ilyen célokat szolgálnak. A PHR-eket kínáló webhelyek némelyike, főleg azok, amelyek ingyenesen tárolják a helyet, nem érintik a magánéletet. Eladhatják az adatokat más vállalatoknak, vagy ugyanazon az oldalon hirdethetnek, mint a beteg által feltöltött tartalom.

Más weboldalak azt állítják, hogy az adatokat magánszemélyek tartják, de más jogokat is igényelhetnek, mint például az adatbányászat, a beteginformációk nagy mennyiségben történő értékesítése. Ha jogosult páciensként kívánja nyilvántartásba venni magát, tisztában kell lennie az adatvédelmi kérdésekkel, mivel azok a feltöltött információkhoz kapcsolódnak. Ellenőrizze a szolgáltatási feltételeket, hogy megtudja, hogy az adott webhely milyen információval szolgálhat.

Ezek a különleges adatvédelmi kérdések nem jelentenek problémát a helyi / otthoni számítógépen vagy személyes (hüvelykujj) meghajtón tárolt rekordok tekintetében. Az ilyen típusú rendszerekkel kapcsolatos adataink adatvédelme sokkal inkább az, hogy hogyan kezeljük őket, és kevésbé veszélybe kerülnek a hackerek vagy más jogsértők. Például, ha a hüvelykujj-meghajtó a kulcstartóhoz van csatlakoztatva, és elveszíti a kulcsokat, a személyes egészségügyi információk veszélybe kerülhetnek. Vagy ha a számítógépet a merevlemez teljes törlése nélkül eladja, akkor a számítógép vásárlója elérheti a hozzáférést.

A bölcs páciens megérti az adatvédelmi és biztonsági kérdéseket az egészségügyi és orvosi feljegyzések digitális formátumban való tartásában, és ennek megfelelően tervezi azokat.