Vsebina
- Vrste dostopa do zdravstvenih kartotek
- Pravica do dostopa
- Kjer pride do nezakonitega razkritja
- Kako se uporabljajo združeni zapisi
Dejansko obstaja na desetine posameznikov in organizacij, ki jim je zakonito dovoljen dostop do naših zdravstvenih kartotek iz različnih razlogov, bodisi na zahtevo bodisi z nakupom. V nekaterih primerih damo dovoljenje za njihov dostop. V drugih dovoljenje ni potrebno. V še drugih primerih damo dovoljenje, ne da bi se sploh zavedali, da smo to storili.
In potem obstajajo tisti, ki nezakonito dostopajo do naših evidenc.
Po podatkih ameriškega ministrstva za zdravje in socialne storitve med letoma 2009 in 2019 ni bilo kršitev 3.054 zdravstvenih podatkov, kar je povzročilo 230.954.151 zdravstvenih kartotek.
Tu je glavni seznam ljudi in organizacij, ki redno dostopajo do naših zdravstvenih kartotek, kako jih dobijo in zakaj jih želijo.
Vrste dostopa do zdravstvenih kartotek
Obstajata dve splošni vrsti zdravstvenih kartotek, ki se delita ali kupujejo: prva vrsta se imenuje posamično določljiv zapis, ki se osredotoča na osebne lastnosti, kot so zapis z imenom osebe, zdravniki, zavarovalnice, diagnoze, zdravljenja in drugo. To je zapis, ki ga zahtevamo, ko želimo pregledati lastno zdravstveno kartoteko.
Druga vrsta je v obliki, imenovani zbirni zdravstveni karton. Združeni zdravstveni karton je zbirka atributov, vendar se sam po sebi ne uporablja za identifikacijo posameznika. Namesto tega se na stotine ali tisoče zapisov zbere v več seznamov, da sestavi en zbirni seznam.
Ta postopek se imenuje "podatkovno rudarjenje". Na primer, bolnišnica se lahko odloči, da bo izkopala podatke iz vseh evidenc bolnikov, ki so imeli operacijo srčnega obvoda. Združeni zapis lahko sestavlja stotine pacientov, razvrščenih po vrstah zavarovanja in nadalje podkategoriziranih po zdravnikih primarne zdravstvene oskrbe, kirurgih in številnih drugih možnih kategorijah.
V nasprotju s posamično določljivimi evidencami je zbirna zdravstvena kartoteka "odstranjena", kar pomeni, da se ne razkrije niti vaša identiteta niti noben medicinski postopek, diagnoza ali zdravnik v vaši evidenci.
Pravica do dostopa
V skladu s HIPAA imajo nekateri posamezniki in subjekti pravico dostopa do vaših zdravstvenih kartotek in so po HIPAA razvrščeni med zajete subjekte, kar pomeni, da imajo pravico do dostopa po posebnih regulativnih smernicah.
Med zajete subjekte spadajo zdravniki in sorodni zdravstveni delavci, ustanove (kot so bolnišnice, laboratoriji in domovi za ostarele), plačniki (na primer Medicare in zdravstveno zavarovanje), ponudniki tehnologije, ki vodijo elektronske zdravstvene evidence, in vlada.
Kot zajete entitete imajo zelo stroga pravila, ki jih morajo upoštevati, kar vključuje pridobivanje pisnega dovoljenja od vas za skupno rabo svojih zapisov. V skladu s HIPAA so splošne smernice naslednje:
- Ti imate zakonsko pravico do kopij lastnih zdravstvenih kartotek.
- Ljubljena oseba ali skrbnik ima pravico dobiti tudi kopije vaših zdravstvenih kartotek, vendar boste morda morali zagotoviti pisno dovoljenje.
- Vaši izvajalci zdravstvenih storitev imate pravico videti in deliti svoje zapise z drugimi, ki ste jim dovolili. Če vas zdravnik na primer napoti k specialistu, boste morda pozvani, da podpišete obrazec, v katerem piše, da lahko vaše podatke deli s tem strokovnjakom.
- Vaši plačniki imate pravico do kopij in uporabe vaših zdravstvenih kartotek, kot je določeno v zakonih HIPAA. Zavarovalnice, Medicare, Medicaid, nadomestila za zaposlene, invalidnost socialne varnosti, ministrstvo za veterane ali katera koli institucionalna enota, ki plača kateri koli del vaših zdravstvenih potreb, lahko pregledajo vaše evidence.
- Zvezna in državna vlada ima pravico do vaše zdravstvene kartoteke. Poleg zdravniškega plačila imajo lahko dostop tudi druge agencije, kot so organi pregona in službe za zaščito otrok, če dobijo sodni poziv. Če ste bili v nesreči na delovnem mestu, se lahko v to vključi zvezna uprava za varnost in zdravje pri delu (OSHA).
- Urad za medicinske informacije, znana tudi kot skupina MIB, ima lahko o vas posamezen zapis in zanj ne velja zakonodaja HIPAA. Skupina MIB je neprofitna organizacija, ustanovljena pred več kot 125 leti, ki zagotavlja informacije življenjskim zavarovanjem za oceno upravičenosti do kritja.
- Zbirke podatkov na recept kot bosta IntelliScript (Milliman) in MedPoint (Ingenix) zelo verjetno imeli podatke o vseh zdravilih na recept, ki ste jih kupili v zadnjih petih ali več letih. Te podatke običajno uporabljajo družbe za življenjsko in invalidsko zavarovanje, da ugotovijo, ali vam bodo prodale zavarovanje ali ne.
En subjekt, ki ni zajet v HIPAA, je delodajalec. Tudi če vaše zavarovanje ali zdravstveno oskrbo plačajo iz žepa, jim HIPAA prepoveduje dostop do zdravstvenih kartotek ali zavarovalnih zahtevkov, saj bi to lahko povzročilo diskriminacijo.
Kjer pride do nezakonitega razkritja
V nekaterih primerih je nepooblaščen dostop do zdravstvenih kartotek namerno in kaznivo. V drugih primerih je razkritje lahko posledica malomarnosti našega zdravstvenega delavca ali nas samih. Primer vključuje.
- Hekerji:V novicah skoraj vsak dan beremo o hekerjih, ki so dobili dostop do tisoč zasebnih evidenc, ne glede na to, ali gre za zdravstvene kartoteke, podatke o kreditnih karticah ali druge vire informacij. Medicinske informacije so glavna tarča, ker tatovi toliko zaslužijo s krajo medicinske identitete. Ne iščejo zapisov določenega posameznika; namesto tega iščejo čim več zapisov, čeprav niso združeni. Seveda je nezakonito, vendar se to zgodi prepogosto.
- Ciljni nezakoniti dostop: Druga nezakonita oblika dostopa je lahko usmerjena na evidence določenega posameznika. Podjetje lahko nekomu pod mizo plača, da dobi zdravstveno kartoteko potencialnega zaposlenega, ali zakonec, ki se bo kmalu ločil, lahko poišče informacije o tistem, od katerega se ločuje. V novicah slišimo o slavnih, katerih osebne zdravstvene kartoteke redno kradejo.
- Nenamerna puščanja: Obstajajo tudi drugi načini, kako lahko naše zasebne zdravstvene informacije nenamerno postanejo javne, čeprav zaradi tega niso nič manj očitne. Zakupljeni fotokopirni stroj v zdravniški ordinaciji vrne lizinški družbi s tisoči kopiranih medicinskih kartotek v spominu. Enako se lahko zgodi z okvarjenimi trdimi diski računalnika. Toda samo zato, ker pogoni ne delujejo več s tem računalnikom, še ne pomeni, da nekdo ne more pridobiti podatkov.
Subjektom pogosto omogočimo dostop do naših evidenc, ne da bi to sploh vedeli. Življenjsko zavarovanje je en primer, ko podpišemo svojo zdravstveno zasebnost za kritje. Domači DNK testi so vse bolj zaskrbljujoči, saj lahko ponudniki vaše podatke uporabljajo ne glede na to, kako se odločijo.
Kako se uporabljajo združeni zapisi
Ko so naši zapisi sestavljeni v zbirni obliki, jih lahko uporabimo iz različnih razlogov. Ne glede na to imajo te organizacije pravico združevati podatke in jih deliti ali prodajati, dokler niso opredeljene.
- Raziskave: Združeni podatki se lahko uporabljajo pri raziskavah. Zaključki, pridobljeni z uporabo podatkov, lahko pomagajo pacientom prihodnosti.
- Prodaja podatkov: Včasih bolnišnice in drugi zajeti subjekti prodajo svoje zbirne podatke. Bolnišnica proda svoje podatke o tisoč bolnikih, ki so imeli operacijo hrbta, podjetju, ki prodaja invalidske vozičke. Lekarna svoje podatke o svojih 5000 kupcih, ki so izpolnili recepte za holesterol, prodaja lokalnemu srčnemu centru. Združeni podatki se za tržne namene uporabljajo na preveč načinov, da bi jih lahko našteli, in so velik vir prihodka za številne organizacije, ki sodelujejo z bolniki.
- Ozaveščanje in zbiranje sredstev: Neprofitne in dobrodelne organizacije lahko z zbirnimi podatki pomagajo pri pridobivanju sredstev. Lokalne organizacije se lahko povežejo z bolnišnicami ali drugimi ustanovami, ki združujejo njihove podatke. Državne, nacionalne ali mednarodne organizacije najdejo tudi druge načine za dostop do teh združenih podatkov. Seveda se znajdemo na njihovih seznamih za zbiranje sredstev, ko se zanimamo za njihov namen, kar pomeni, da lahko svoje podatke zbirajo tudi za prodajo drugi organizaciji, ki želi vedeti, da smo se zanimal.
Nedvomno obstaja veliko več uporab za združene zdravstvene podatke. Ta kratek seznam je le začetek, ki vam daje vpogled v načine uporabe združenih podatkov.
Kako dobiti kopije vaših zdravstvenih kartotek- Deliti
- Flip
- E-naslov