Orvosi rekordok?

Az Egyesült Államokban a legtöbb ember úgy gondolja, hogy az egészségbiztosítási hordozhatóság és az elszámoltathatóságról szóló törvény (HIPAA) törvényeink megőrzik orvosi nyilvántartásainkat, csak az orvosok, magunk, és talán egy szerettünk vagy gondozónk között. De azok, akik úgy vélik, meglepődnek, hogy megtudják, hogy mások hozzáférhetnek a nyilvántartásukhoz, és nem kell bárki beleegyezésére.

Tény, hogy több tucat egyén és szervezet van, akik törvényesen megengedték, hogy különböző okokból hozzáférjenek orvosi nyilvántartásunkhoz, akár kéréssel, akár vásárlással. Bizonyos esetekben engedélyt adunk a hozzáférésre. Más esetekben az engedély nem szükséges. Még más esetekben engedélyt adunk anélkül, hogy rájöttünk, hogy ezt megtettük.

És akkor vannak olyanok, akik illegálisan férnek hozzá.

Az Egyesült Államok Egészségügyi és Humán Szolgáltatási Minisztériuma szerint 2009 és 2017 között nem volt kevesebb, mint 1881 egészségügyi adat megsértése, ami 176 709 305 orvosi nyilvántartást jelentett.

Itt van egy fő lista azokról az emberekről és szervezetekről, akik rendszeresen hozzáférnek az orvosi feljegyzésekhez, hogyan kapják meg őket és miért akarják őket.

Az orvosi rekord hozzáférés típusai

Két általános típusú orvosi feljegyzés van megosztva vagy megvásárolva. Az első típus az an egyedileg azonosítható rekord, amely a személyes jellemzőkre összpontosít, mint például a személy nevével, az orvosokkal, a biztosítókkal, a diagnózisokkal, a kezelésekkel és még sok mással kapcsolatos rekord. Ez az a rekord, amit kérünk, ha saját orvosi feljegyzéseinket szeretnénk áttekinteni.

A második típus az an összesített orvosi nyilvántartás. Az összesített orvosi nyilvántartás az attribútumok adatbázisa, de nem szokott azonosítani egyéni személyt. Ehelyett több száz vagy több ezer rekordot állít össze több listára egy összesített lista elkészítéséhez.

Ezt a folyamatot "adatbányászatnak" nevezik. Például egy kórház dönthet úgy, hogy az összes olyan adat nyilvántartásba veszi a betegeket, akik szív-megkerülő műtétet végeztek. Az összesített nyilvántartás több száz betegből állhat, akik a biztosítási típusok szerint vannak kategorizálva, és az alapellátó orvosok, sebészek és számos más lehetséges kategória között további csoportokba sorolhatók.

Az egyénileg azonosítható rekordokkal ellentétben az összesített orvosi nyilvántartás "de-azonosított", ami azt jelenti, hogy sem az Ön személyazonossága, sem az orvosi rendszere, a diagnózisa vagy a szakemberei nem kerülnek közzétételre.

Hozzáférési jog

A HIPAA alatt bizonyos személyek és szervezetek jogosultak hozzáférni az orvosi feljegyzésekhez. Ezeket a HIPAA alá tartozó jogalanyok közé sorolják, ami azt jelenti, hogy joguk van hozzáférést biztosítani bizonyos szabályozási iránymutatások alapján.

A lefedett szervezetek közé tartoznak az orvosok és a szövetséges orvosi szakemberek, létesítmények (pl. Kórházak, laborok és ápolási otthonok), a fizetők (például a Medicare és az egészségbiztosítás), az elektronikus egészségügyi nyilvántartást fenntartó technológiai szolgáltatók és a kormány.

Biztosított entitásokként nagyon szigorú szabályokat kell követniük, amelyek magukban foglalják az írásos engedély megszerzését a nyilvántartások megosztására. A HIPAA alatt az általános irányelvek a következők:

• Ön joga van a saját orvosi nyilvántartásainak másolására.
• Egy szeretett ember vagy gondozó joga van arra is, hogy az orvosi feljegyzéseit is megkapja, de előfordulhat, hogy írásos engedélyt kell adnia.
• Az Ön egészségügyi szolgáltatói joga van látni és megosztani a nyilvántartásait bárki másval, akivel engedélyt adott. Például, ha az elsődleges ápolónő szakemberre utal, akkor felkérhetik, hogy írjon alá egy űrlapot, amely azt mondja, hogy megoszthatja a nyilvántartásait a szakemberrel.
• A fizetők joga van a HIPAA-törvényekben meghatározottak szerint másolatok beszerzésére és orvosi feljegyzéseinek használatára. A biztosítótársaságok, a Medicare, a Medicaid, a munkavállalók kártalanítása, a társadalombiztosítási fogyatékosság, a Veteránügyi Minisztérium vagy bármely intézményi egység, amely az Ön egészségügyi szükségleteinek egy részét fizeti, felülvizsgálhatja nyilvántartásait.
• Szövetségi és állami kormány lehet, hogy joga van az orvosi feljegyzésekhez. Az orvosi kifizetéseken kívül más ügynökségek is hozzáférhetnek, mint például a bűnüldözés és a gyermekvédelmi szolgáltatások, ha felkérést kapnak. Ha munkahelyi balesetben tartózkodott, a szövetségi Munkahelyi Biztonsági és Egészségügyi Hivatal (OSHA) részt vehet.

• Orvosi információs irodaA MIB-csoportnak is nevezhető egyéni rekordja van, és nem vonatkozik rá a HIPAA-törvények. A MIB-csoport több mint 100 éve létrehozott nonprofit szervezet, amely tájékoztatást ad az életbiztosításról, hogy felmérje a fedezetre való jogosultságot.
• Vényköteles adatbázisok mint az IntelliScript (Milliman) és a MedPoint (Ingenix), valószínűleg az elmúlt öt vagy több év során megvásárolt összes vényköteles gyógyszerről adatgyűjtő feljegyzések lesznek. Ezt az információt általában az életbiztosítás vagy a rokkantsági biztosító társaságok használják annak megállapítására, hogy eladják-e Ön biztosítását.

A HIPAA alá nem tartozó egységek munkaadók. Még akkor is, ha a biztosításért vagy az orvosi ellátásért fizetik a zsebüket, a HIPAA megtiltja, hogy hozzáférjenek orvosi nyilvántartásokhoz vagy biztosítási igényekhez, mivel diszkriminációhoz vezethet.

Ahol az illegális közzététel történik

Egyes esetekben az orvosi feljegyzésekhez való jogosulatlan hozzáférés szándékos és bűnöző. Más esetekben a közzététel az egészségügyi szolgáltató vagy magunk gondatlanságának eredménye lehet. Példa:.

• hackerek:A hírekben szinte naponta olvastuk a hackerekről, akik több ezer privát feljegyzést kaptak, függetlenül attól, hogy azok egészségügyi nyilvántartások, hitelkártya-rekordok vagy más információforrások. Az orvosi információk elsődleges cél, mert a tolvajok annyi pénzt szednek az orvosi személyazonosság-lopásból. Nem keresnek egy adott személy nyilvántartását; ehelyett annyi rekordot keresnek, amennyit csak lehet, bár nem aggregáltak. Természetesen ez illegális, de ez túl gyakran történik.
• Célzott illegális hozzáférés: Egy másik illegális hozzáférési forma egy adott személy nyilvántartására irányulhat. Egy vállalkozás fizethet valakit az asztal alatt, hogy megszerezze a potenciális munkavállaló orvosi feljegyzéseit, vagy egy hamarosan elvált házastárs információt kérhet attól, akit elvált. A hírekben híresek azokról a hírességekről, amelyek személyes orvosi feljegyzéseit rendszeresen ellopják.
• Véletlen szivárgás: Vannak más módjaink is, hogy a személyes orvosi információink véletlenül nyilvánosságra kerülhessenek, még akkor is, ha ez nem kevésbé zavaró. Az orvos irodájában bérelt másológépet a memóriában több ezer másolt papírbetegség visszaküldi a lízingcégnek. Ugyanez történhet a hibás számítógépes merevlemezekkel is. De csak azért, mert a meghajtók már nem működnek ezzel a számítógéppel, nem jelenti azt, hogy valaki nem tudja letölteni az adatokat.

Gyakran megengedjük, hogy az entitások hozzáférjenek a rekordjainkhoz anélkül, hogy tudnánk. Az életbiztosítás az egyik példa arra, hogy az adatvédelmi adatainkat lefedjük. Az otthoni DNS-tesztek egyre növekvő aggodalomra adnak okot, mivel a szolgáltatók az Ön által használt információkat felhasználhatják.

Hogyan használják az összesített rekordokat

Ha rekordjainkat összevont formában készítjük, akkor ezek különböző okokból használhatók. Függetlenül attól, hogy ezek a szervezetek jogosultak az információk összevonására, megosztására vagy eladására, mindaddig, amíg azokat nem azonosították.

• Kutatás: Az összesített adatok felhasználhatók a kutatásban. Az adatok felhasználásával elért következtetések segíthetnek a jövőbeli betegeknek.
• Adatok értékesítése: Néha a kórházak és más érintett szervezetek eladják az összesített adataikat.Egy kórház adatai mintegy ezer páciensről árulnak, akiknek hátsó műtétük volt a kerekesszéket árusító céghez. A gyógyszertár adatait értékesíti az 5000 ügyfeléről, akik a koleszterin drogkötelezettségeket a helyi szívközpontba töltik. Az összesített adatokat marketing célokra használják fel túlságosan számos felsorolásra, és nagy bevételi forrást jelent számos, a betegekkel foglalkozó szervezet számára.
• Támogatás és adománygyűjtés: A nonprofit és jótékonysági szervezetek összegyűjtött adatokat használhatnak, hogy segítsenek nekik segíteni a forrásszerzésben. A helyi szervezetek csoportosulhatnak a kórházakkal vagy más adataikat összesítő létesítményekkel. Az állami, nemzeti vagy nemzetközi szervezetek más módszereket is találnak az összesített adatokhoz. Természetesen az adománygyűjtő listáinkban találjuk magunkat, amikor érdeklődésük van az okaikkal szemben, ami azt jelenti, hogy saját adataikat is összevonhatják, hogy eladjanak egy másik szervezetnek, aki tudni akarja, hogy érdeklődésre számítunk.

Nem kétséges, hogy az összesített orvosi adatoknak sokkal több felhasználása van. Ez a rövid lista csak egy kezdete annak, hogy megértse az összesített adatok felhasználásának módjait.

Hogyan lehet másolatot készíteni az orvosi feljegyzéseiről