Koliko su privatni vaši medicinski zapisi? Ne baš
U Sjedinjenim Državama, većina pacijenata vjeruje da zakoni o zdravstvenoj oslobađaju i odgovornosti (HIPAA) zadržavaju naše medicinske podatke privatne, koje se dele samo među našim doktorima, i samim nama, a možda i voljenom osobom ili negovateljicom. Ali oni koji vjeruju da su pogrešni!
Zapravo, postoji više desetina pojedinaca i organizacija kojima je zakonski dozvoljeno pristupiti našoj medicinskoj dokumentaciji iz više razloga, bilo putem zahteva ili kupovine.
U nekim slučajevima nudimo dozvolu za njihov pristup. U drugima, dozvola nije neophodna. U još nekim slučajevima pružamo dozvolu bez da smo shvatili da smo to uradili.
A onda postoje i oni koji ilegalno pristupaju našoj evidenciji.
Evo glavne liste ljudi i organizacija koje redovno pristupaju našoj medicinskoj dokumentaciji, kako ih dobiju i zašto ih žele.
Vrste pristupa medicinskoj dokumentaciji
Postoje dve opšte vrste medicinskih zapisa koje se dele ili kupuju. Prvi tip naziva se individualno prepoznatljiv rekord , koji se fokusira na lične atribute - zapis sa imenom osobe, doktori, osiguravače, dijagnoze, tretmane i još mnogo toga. Ovo je zapis koji tražimo kada želimo da pregledamo naše individualne medicinske dokumente .
Druga vrsta medicinske dokumentacije dolazi u formatu koji se zove agregiran. Objedinjeni medicinski zapis je baza podataka o atributima, ali ona ne usklađuje pojedinca sa njegovim ili njenim specifičnim podacima.
Umjesto toga, stotine ili hiljade zapisa su sastavljene u nekoliko listi kako bi napravile jednu zbirnu listu. Taj proces inspekcije i kreiranja liste se zove "data mining". Na primer, bolnica bi mogla da podnese sve podatke o pacijentima koji su imali operaciju srca. Taj zbirni, agregirani zapis može se sastojati od 100 imena pacijenata, odvojeno od 25 različitih vrsta osiguranja, koje su uputili 17 različitih doktora primarne zdravstvene zaštite, operirali su 10 različitih hirurga i bili su otpušteni u desetak različitih centara za rehabilitaciju nakon njihova operacija.
Izveštaj je "de-identifikovan", što znači da ne zna koji pacijent ima koji osiguravač, hirurg, primarni ili rehabilitacioni centar.
Ko ima pravni pristup vašem pojedinačnom, ličnom medicinskom dokumentu?
- Imate zakonsko pravo na kopije vaše sopstvene medicinske dokumentacije.
- Vaš voljeni ili negovatelj može imati pravo da dobije kopije vaše medicinske dokumentacije, ali možda ćete morati dati pismeno odobrenje.
- Vaši provajderi imaju pravo da vide i podele svoje podatke sa bilo kim drugom kome ste izdali dozvolu. Na primer, ako vas lekar primarne zdravstvene zaštite pozove na specijaliste, od vas će biti zatraženo da potpišete formular koji kaže da on ili ona može dijeliti vaše podatke sa tom specijalistom. HIPAA smatra da su provajderi pokriveni subjekti. Pokriveni subjekti uključuju ljekove ili druge zdravstvene radnike, ustanove kao što su bolnice ili laboratorije, domovi za negu, centri za rehabilitaciju, svi obveznici i davalac usluga kao što su kompanije za elektronsko zdravstveno osiguranje koje vode elektronsku zdravstvenu kartu . Kao pokriveni entiteti, oni imaju vrlo stroge propise koje moraju poštovati i to uključuje dobijanje pismene dozvole od vas da delite svoje podatke.
- Vaši obveznici imaju pravo da dobiju kopije i koriste vaše medicinske podatke kako je navedeno u HIPAA zakonima. Osiguravajuća društva, Medicare, Medicaid, radnička nadoknada, invaliditet socijalnog osiguranja, Odeljenje za boračka pitanja - bilo koji subjekt koji plaća za bilo koji dio vaših zdravstvenih potreba može pregledati vašu evidenciju. Ovo može uključiti i poslodavca ako vaš poslodavac pomaže u finansiranju vaše zdravstvene zaštite. (Više informacija o pristupu poslodavaca ispod.)
- Vlada može imati pravo na vaše medicinske podatke. Kao što je gore navedeno, svaka državna agencija koja plaća bilo koji dio vaših zdravstvenih potreba može imati zakonski pristup vašoj ličnoj evidenciji. Međutim, i druge vladine agencije mogu imati pristup. Ako ste bili uključeni u bilo kakve aktivnosti sprovođenja zakona kao počinioca ili žrtve, vaše individualne evidencije mogu se tražiti ako utiču na bilo kakve pravne radnje. Ako ste bili u nesreći na radnom mestu, federalna Uprava za zaštitu na radu i bezbednost može se uključiti. Ukoliko je vaša briga o vašoj deci dovedena u pitanje, lokalne službe za zaštitu dece možda žele da vide medicinske podatke vašeg djeteta.
- Vaš poslodavac može imati pristup nekim vašim ličnim medicinskim podacima, ali taj pristup je nešto sivi prostor. U većini slučajeva, dozvolićete im, čak i ako to ne shvatite.
Mnoga pitanja o poslodavcima i medicinskim dokumentima se obrađuju od strane Ministarstva rada SAD ili vašeg državnog odjela za rad, a ne HIPAA zakona. Na primjer, Zakon o porodičnom i medicinskom lišavanju može zahtijevati dijeljenje nekih zapisa. Podnošenje zakona o Amerikancima sa invaliditetom može značiti da vašu evidenciju može pregledati vaš poslodavac ili potencijalni poslodavac koji vam je upravo ponudio posao. Slučajevi radnika mogu dozvoliti poslodavcima da znaju više nego što želite. Neuspjeh testiranja droge može dozvoliti poslodavcu pristup. Ako ste bolesni duži vremenski period, vaš poslodavac može vas zamoliti za izgovor lekara, što je rekord. Programi pomoći za poslodavce takođe mogu uticati na vašu zdravstvenu zaštitu; za one koji su samofinansirani (što znači da su toliko velike da sami obavljaju zdravstveno osiguranje), linije mogu biti zamagljene između vašeg poslodavca kao vašeg plaćnika i vašeg poslodavca kao vašeg poslodavca.
- Zavod za medicinske informacije može imati individualni zapis o vama i nije predmet HIPAA zakona.
- Baze podataka na receptu, kao što su IntelliScript (Milliman) i MedPoint (Ingenix), verovatno će imati podatke o svim lekovima na recept koji ste kupili tokom proteklih pet ili više godina. Ove informacije obično koriste kompanije za osiguranje života ili invalidsko osiguranje kako bi utvrdile da li će vam prodavati osiguranje ili ne.
Kako će vaš medicinski zapis moći pristupiti greškom
- Hakeri: U vijestima smo skoro svakodnevno čitali o hakersima koji su stekli pristup hiljadama privatnih zapisa, bilo da su zdravstveni zapisi, evidencije kreditnih kartica ili drugi izvori informacija. Medicinske informacije su glavna meta jer lopovi stvaraju toliko novca od krađe medicinskog identiteta . Oni ne traže posebnu evidenciju pojedinca; umesto toga, traže što je moguće više zapisa, iako nisu agregirane. To je nelegalno, naravno, ali se to dešava previše često.
- Ciljani ilegalni pristup : još jedan ilegalni oblik pristupa može biti usmeren na evidenciju određene osobe. Posao može plaćati nekome ispod stola kako bi se dobio zdravstveni karton potencijalnog zaposlenog, ili bi se supružnik uskoro razveden mogao tražiti informacije o onome o kome on ili ona se razvodi. Čujemo u vijestima o poznatim ličnostima čije lične medicinske podatke redovno ukradu.
- Slučajno curenje : Postoje i drugi načini da naši privatni medicinski podaci mogu nenamerno postati javni, iako to ne čini manje zanemarljivim. U zakup kopir mašina u lekarskoj kancelariji se vraća kompaniji za lizing sa hiljadama kopiranih medicinskih zapisa u svojoj sećanju. Ista stvar se može desiti sa kompjuterskim čvrstim diskovima koji nisu uspeli. Ali samo zato što diskovi više ne rade sa tim kompjuterom ne znači da neko ne može da preuzme podatke.
- Davanje informacija o sebi : I ponekad mi zapravo damo sve vrste informacija o sebi, ne shvatajući šta radimo. Kada pretražujemo na mreži, mnogi sajtovi bacaju komade koda na naše računare, pod nazivom "kolačići", a zatim ih koristite kako bi im pomogli u zarađivanju. Ili možda naručujete medicinske uređaje (poput manžetne za krvni pritisak ili par štitova) ili lekova bez recepta ili čak informacija (pogledajte Johns Hopkins White Papers ) koji omogućava organizacijama da znaju koji su vaši medicinski problemi i da li ste u potrazi informacije o liječenju.
- Vaše informacije o kupovini: Da li koristite karticu za lojalnost kupca? To daje više informacija nego što možete zamisliti, ne samo o hranama koje jedete - ili ne jedete - već io drugim kupovinama koje ste napravili u toj prodavnici, pogotovo ako imaju recept za lekove na recept.
Ko pristupa i koristi zbirne medicinske dokumentacije?
Kada se naša evidencija sastoji u agregiranom obliku, ona se može koristiti iz više razloga. Bez obzira na to, ove organizacije imaju pravo da zbrišu informacije i podele ili prodaju, sve dok to nije identifikovano.
- Istraživanje: Zbirni podaci se mogu koristiti u istraživanju. Zaključci postignuti korišćenjem podataka mogu pomoći pacijentima budućnosti.
- Prodaja podataka : ponekad bolnice i drugi pokriveni subjekti prodaju svoje agregirane podatke. Bolnica prodaje svoje podatke o hiljadama pacijenata koji su operirali operaciju u kompaniju koja prodaje kolica. Apoteka prodaje svoje podatke o svojih 5.000 klijenata koji su napunili lekove za holesterol u lokalnom centru srca. Agregirani podaci se koriste u marketinške svrhe na previše brojne liste i predstavljaju veliki izvor prihoda za mnoge organizacije koje rade sa pacijentima.
- Sprovođenje i prikupljanje sredstava: neprofitne i dobrotvorne organizacije mogu koristiti agregirane podatke kako bi im pomogle da rade na izvlačenju sredstava. Lokalne organizacije mogu da komuniciraju sa bolnicama ili drugim objektima koji zbiraju svoje podatke. Državne, nacionalne ili međunarodne organizacije pronađu druge načine pristupa ovim zbirnim podacima. Naravno, nalazimo se na njihovim listama prikupljanja sredstava kada se interesuje za njihov uzrok, što znači da oni takođe mogu da sabere svoje podatke da prodaju drugoj organizaciji koja želi da zna da smo zainteresovani.
- FICO, kompanija koja proizvodi bonitetne rezultate, započela je proizvodnju rezultata za adekvatnost lijekova. Oni tvrde da to nije individualni zapis, da je to jednostavno zadatak broja. Njihov broj je zapravo presuda koja je razvijena korišćenjem drugih agregiranih podataka kao što su naselje u kom živite i automobil koji vozite (između ostalih atributa) kako biste utvrdili koliko je verovatno da ćete uzimati lek koji vam je propisan.
Nema sumnje da postoji mnogo više upotreba za zbirne medicinske podatke. Ova kratka lista je samo početak da vam daju osećaj načina na koji se mogu koristiti agregirani podaci.