Koliko su privatni vaši medicinski zapisi? Ne baš
U Sjedinjenim Američkim Državama, većina pacijenata vjeruje da zakoni o pokretljivosti i odgovornosti zdravstvenog osiguranja (HIPAA) drže naši medicinski zapisi privatni, dijele samo među našim liječnicima, samima sebi i možda voljenoj osobi ili njegovatelju. Ali oni koji vjeruju da su u krivu!
Zapravo, desetine pojedinaca i organizacija kojima je zakonski dopušteno pristupiti našoj medicinskoj dokumentaciji iz raznih razloga, bilo po zahtjevu ili putem kupnje.
U nekim slučajevima dajemo dopuštenje za njihov pristup. U drugima dopuštenje nije potrebno. U još nekim slučajevima dajemo dopuštenje bez da smo shvatili da smo to učinili.
A onda postoje i oni koji nezakonito pristupaju našoj evidenciji.
Ovdje je glavni popis ljudi i organizacija koji redovito pristupaju našem medicinskom zapisu, kako ih dobivaju i zašto ih žele.
Vrste pristupa medicinskim zapisima
Postoje dvije opće vrste medicinskih zapisa koji se dijele ili kupuju. Prvi se tip zove individualno identificirajući zapis , koji se fokusira na osobne atribute - zapis s imenom osobe, liječnicima, osiguravateljima, dijagnozama, tretmanima i još mnogo toga. Ovo je zapis koji zatražimo kad želimo pregledati vlastiti pojedinačni medicinski zapis .
Druga vrsta medicinskog zapisa dolazi u formatu zvanu agregirani. Agregirani medicinski zapis je baza atributa, ali ne usklađuje pojedinca s njegovim ili njezinim specifičnim podacima.
Umjesto toga, stotine ili tisuće zapisa sastavlja se u nekoliko popisa kako bi se sastavio jedan skupni popis. Taj proces inspekcije i stvaranja popisa naziva se "data mining". Na primjer, bolnica može dati podatke o svim pacijentima koji su imali operaciju srčanog zaobilaženja. Ta minirana, agregirana evidencija mogla bi se sastojati od 100 imena pacijenata, odvojenih od 25 različitih vrsta osiguranja, koji su upućivali 17 različitih liječnika primarne zdravstvene zaštite, a operacija je obavila 10 različitih kirurga, a nakon toga su bila izdana u desetak različitih centara za rehabilitaciju njihove operacije.
Izvješće je "de-identificirano", što znači da ne zna koji pacijent ima koji osiguravatelj, kirurg, primarni ili rehab centar.
Tko ima pravni pristup vašem osobnom, osobnom medicinskom dokumentu?
- Imate zakonsko pravo na kopije vlastitih medicinskih zapisa.
- Vaša voljena osoba ili njegovatelj svibanj imati pravo dobiti kopije vašeg medicinskog zapisa, previše, ali vam svibanj morati dati pismenu dozvolu.
- Vaši pružatelji usluga imaju pravo vidjeti i podijeliti svoje zapise s drugima kojima je odobren. Na primjer, ako vas liječnik primarne zdravstvene zaštite upućuje na stručnjaka, od vas će se tražiti da potpišete obrazac koji kaže da on ili ona može podijeliti svoje podatke s tim stručnjacima. HIPAA smatra da se pružatelji usluga pokrivaju entitetima. Obuhvaćeni subjekti uključuju liječnike ili druge medicinske stručnjake, ustanove kao što su bolnice ili laboratori, domovi za staračke domove, centri za rehabilitaciju, svi obveznici i pružatelji usluga tehnologije poput elektroničkih zdravstvenih tvrtki koje vode elektronsku zdravstvenu evidenciju . Kao obuhvaćeni entiteti imaju vrlo stroga pravila koja moraju slijediti, a to uključuje i dobivanje pisane dozvole od vas da podijelite svoje zapise.
- Vaši obveznici imaju pravo dobiti kopije i koristiti vaše medicinske zapise kako je navedeno u HIPAA zakonima. Osiguravajuće društvo, Medicare, Medicaid, naknada za radnike, invalidnost socijalne sigurnosti, Odjel za poslove branitelja - bilo koji entitet koji plaća za bilo koji dio vaših zdravstvenih potreba može pregledati vašu evidenciju. To može uključivati i vašeg poslodavca ako vaš poslodavac pomaže u financiranju vaše medicinske skrbi. (Više o pristupu poslodavcu potražite u nastavku.)
- Vlada može imati pravo na vašu medicinsku dokumentaciju. Kao što je gore navedeno, svaka državna agencija koja plaća za bilo koji dio vaših zdravstvenih potreba može imati pravni pristup osobnim zapisima. Ali i druge državne agencije mogu imati pristup. Ako ste bili uključeni u bilo koju aktivnost izvršenja zakona kao počinitelja ili žrtve, može se zatražiti vaš individualni zapis ako utječe na bilo kakve pravne radnje. Ako ste bili na nesreći na radnom mjestu, Federalna uprava za zaštitu na radu može se uključiti. Ako se vaša briga o vašoj djeci dovodi u pitanje, lokalne dječje zaštitne službe možda žele vidjeti medicinske zapise vašeg djeteta.
- Vaš poslodavac može imati pristup nekim osobnim medicinskim dokumentima, ali taj je pristup nešto sivo područje. U većini slučajeva imat ćete dopuštenje, čak i ako to ne shvatite.
Mnoga pitanja o poslodavcima i medicinskim zapisima obrađuju Ministarstvo rada SAD-a ili vaš odjel državne uprave, a ne zakoni HIPAA-e. Na primjer, Zakon o obiteljskom i medicinskom odmoru može zahtijevati dijeljenje nekih zapisa. Zakazivanje Zakona o Amerikancima s invaliditetom može značiti da vaš zapisnik može vidjeti vaš poslodavac ili potencijalni poslodavac koji vam je upravo ponudio posao. Slučajevi radnika mogu omogućiti poslodavcima da znaju više nego što bi voljeli. Neuspjeh proći test na droge može omogućiti pristup poslodavcu. Ako ste bolesni dulje vrijeme, vaš poslodavac može tražiti liječnički opravdanje, što je rekord. Programi pomoći poslodavaca mogu također utjecati na vašu zdravstvenu skrb; za one poslodavce koji su samostalno financirani (što znači da su toliko veliki da oni sami obrađuju sva zdravstvena osiguranja), linije mogu biti zamagljene između vašeg poslodavca kao svog platitelja i vašeg poslodavca kao vašeg poslodavca.
- Ured za medicinske informacije može imati pojedinačni zapis o vama i nije podložan zakonima HIPAA.
- Recept baze podataka kao što su IntelliScript (Milliman) i MedPoint (Ingenix) vrlo će vjerojatno imati podatke o istom dokumentima o svim lijekovima koje ste kupili tijekom posljednjih pet ili više godina. Ove informacije obično koriste osiguravajuća društva za životno osiguranje ili invalidsko osiguranje kako bi odredili da li će vam prodati osiguranje.
Kako vaši medicinski zapisi mogu biti dostupni pogreškom
- Hakeri: Gotovo svakodnevno čitamo vijesti o hakerima koji su stekli pristup tisućama privatnih zapisa, bilo da su to zdravstveni zapisi, zapisi o kreditnoj kartici ili drugi izvori informacija. Medicinske informacije su glavni cilj jer lopovi čine toliko novca od krađe medicinskih identiteta . Oni ne traže evidenciju određene osobe; Umjesto toga, oni traže što je moguće više zapisa, iako nisu agregirani. To je ilegalno, naravno, ali to se događa prečesto.
- Ciljani ilegalni pristup : Još jedan ilegalni oblik pristupa može biti usmjeren na zapise određene osobe. Tvrtka bi mogla platiti nekoga ispod stola kako bi se uhvatio medicinski zapis potencijalnog zaposlenika ili bi uskoro prekinuti supružnik mogao tražiti informacije o onomu koji se razvija. Čujemo u vijestima o slavnim osobama čiji se osobni medicinski zapisi redovito ukrade.
- Slučajni propuštanja : Postoje i drugi načini na koje bi naše privatne medicinske informacije mogle postati nehotice javne, iako to ne čini ništa neobično. Unajmljeni aparat za kopiranje u ordinaciji vraća se u leasing društvo s tisućama kopiranih medicinskih zapisa u sjećanju. Isto se može dogoditi s računalnim tvrdim diskovima koji nisu uspjeli. Ali samo zato što pogoni više ne rade s tim računalom ne znači da netko ne može dohvatiti podatke.
- Davanje informacija o sebi : A ponekad zapravo dajemo sve vrste informacija o sebi bez da shvatimo što radimo. Kada pretražujemo na mreži, mnoge web-lokacije ugrađuju dijelove koda u naše računalo, nazvane "kolačići", a zatim upotrijebite te podatke da biste im pomogli da zaradite novac. Ili možda naručujete medicinske uređaje (poput krvnog tlaka ili parica) ili lijekova ili čak informacija (vidi Johns Hopkins White Papers ) koji organizacijama omogućuju poznavanje vaših medicinskih problema i da ste u potrazi informacija o liječenju.
- Vaši podaci o kupnji: Koristite li karticu za kupovinu lojalnosti kupca? To daje više informacija nego što možete zamisliti, a ne samo o hrani koju jedete - ili ne jedite - ali io ostalim kupnjama koje napravite u toj trgovini, osobito ako imaju recept za lijekove na recept.
Tko pristupa i koristi skupne medicinske zapise?
Kada se naša evidencija sastavlja u skupnom obliku, ona se može koristiti iz raznih razloga. Bez obzira na to, te organizacije imaju pravo prikupljati podatke i dijeliti ih ili prodati, sve dok se ne prepoznaju.
- Istraživanje: Ukupni podaci mogu se koristiti u istraživanjima. Zaključci doneseni korištenjem podataka mogu pomoći bolesnicima u budućnosti.
- Podaci o prodaji : Ponekad bolnice i drugi pokriveni subjekti prodaju svoje agregirane podatke. Bolnica prodaje podatke o tisuću pacijenata koji su kirurški zahvatili tvrtki koja prodaje invalidska kolica. Ljekarna prodaje svoje podatke o svojim 5.000 kupaca koji su napunili kolesterol lijekova na lokalni centar srca. Agregirani podaci upotrebljavaju se u marketinške svrhe na način previše brojčanima za popis i velik su izvor prihoda za mnoge organizacije koje rade s pacijentima.
- Informiranje i prikupljanje sredstava: neprofitne i dobrotvorne organizacije mogu upotrebljavati skupne podatke kako bi im pomogli u ostvarivanju prikupljanja sredstava. Lokalne organizacije mogu udružiti s bolnicama ili drugim objektima koji prikupljaju svoje podatke. Državne, nacionalne ili međunarodne organizacije također nađu druge načine za pristup tim skupljenim podacima. Naravno, nalazimo se na popisu prikupljanja sredstava kada se zanimamo za njihov uzrok, što znači da oni mogu sakupljati svoje podatke kako bi ih prodali drugoj organizaciji koja želi znati da smo zainteresirani.
- FICO, tvrtka koja proizvodi kreditne rezultate, počela je proizvoditi rezultate prijama lijeka. Oni tvrde da to nije pojedinačni zapis, da je jednostavno dodjela broja. Njihov broj je zapravo presuda koja je razvijena korištenjem drugih agregiranih podataka kao što su susjedstvo u kojem živite i automobil koji vozite (među ostalim atributima) kako biste utvrdili koliko je vjerojatno da ćete uzeti lijek koji ste propisali.
Nema sumnje da postoji mnogo više koristi za skupne medicinske podatke. Ovaj kratki popis samo je početak koji vam daje smisao načina na koji se mogu upotrijebiti agregirani podaci.