Sunt înregistrările medicale private?

Cum sunt private dosarele medicale? Nu foarte

În Statele Unite, majoritatea pacienților cred că legile Legii privind portabilitatea și răspunderea în domeniul asigurărilor de sănătate (HIPAA) păstrează dosarele medicale private, împărtășite doar între medicii noștri, noi înșine și poate un iubit sau îngrijitor. Dar cei care cred că sunt greșiți!

De fapt, există zeci de persoane și organizații cărora li se permite legal accesul la înregistrările noastre medicale din mai multe motive, fie prin cerere, fie prin cumpărare.

În unele cazuri, oferim permisiunea pentru accesul acestora. În altele, permisiunea nu este necesară. În alte cazuri, oferim permisiunea fără să ne dăm seama că am făcut-o.

Și apoi există cei care accesează înregistrările noastre ilegal.

Iată o listă principală de persoane și organizații care accesează periodic dosarele noastre medicale, cum le obțin și de ce le doresc.

Tipuri de acces la înregistrările medicale

Există două tipuri generale de înregistrări medicale care sunt partajate sau achiziționate. Primul tip este numit înregistrare individuală identificabilă , care se concentrează pe atributele personale - o înregistrare cu numele unei persoane, medici, asigurători, diagnostice, tratamente și multe altele. Aceasta este înregistrarea pe care o cerem când vrem să ne revedem propriile dosare medicale individuale .

Al doilea tip de înregistrare medicală vine într-un format numit agregat. O înregistrare medicală agregată este o bază de date cu atribute, dar nu aliniază o persoană cu datele sale specifice.

În schimb, sute sau mii de înregistrări sunt compilate în mai multe liste pentru a forma o singură listă agregată. Acest proces de inspecție și crearea de liste se numește "data mining". De exemplu, un spital ar putea să dețină date cu privire la toate înregistrările pacienților care au efectuat o intervenție chirurgicală by-pass. Această înregistrare minată, agregată, ar putea fi compusă din 100 de nume de pacienți, separate de 25 de tipuri diferite de asigurări, care au fost adresate de 17 medici diferiți, au efectuat o intervenție chirurgicală efectuată de 10 chirurgi diferiți și au fost evacuați într-o duzină de centre de reabilitare diferite după operația lor.

Raportul a fost "de-identificat", ceea ce înseamnă că nu indică care pacient are ce asigurător, chirurg, primar sau centru de reabilitare.

Cine are acces legal la înregistrările dvs. medicale personale?

• Aveți dreptul legal la copii ale propriilor dosare medicale.
• Persoana voastră iubită sau îngrijitorul poate avea dreptul să obțină copii ale dosarelor medicale, de asemenea, dar este posibil să fiți nevoit să acordați în scris permisiunea.
• Furnizorii dvs. au dreptul de a vedea și partaja înregistrările dvs. cu oricine altcineva căruia i-ați acordat permisiunea. De exemplu, dacă medicul dumneavoastră de îngrijire medicală primordială vă trimite la un specialist, vi se va cere să semnați un formular care să ateste că poate să vă împărtășească dosarele cu specialistul respectiv. Furnizorii sunt considerați de către HIPAA ca entități acoperite. Entitățile acoperite includ medici sau alți profesioniști din domeniul medical, facilități cum ar fi spitale sau laboratoare, case de îngrijire medicală, centre de reabilitare, toți plătitorii și furnizori de tehnologie, cum ar fi companiile electronice de înregistrări medicale care păstrează înregistrările medicale electronice . Ca entități acoperite, ele au reguli foarte stricte pe care trebuie să le urmeze și aceasta include obținerea permisiunii scrise de la dvs. pentru a vă împărtăși înregistrările.
• Plătitorii dvs. au dreptul să obțină copii și să utilizeze dosarele medicale așa cum sunt specificate în legile HIPAA. Societăți de asigurări, Medicare, Medicaid, compensații pentru lucrători, Incapacitate de securitate socială, Departamentul Afaceri Veteranilor - orice entitate care plătește pentru orice parte din nevoile dvs. de asistență medicală vă poate revizui înregistrările. Acest lucru poate include, de asemenea, angajatorul dvs. în cazul în care angajatorul dvs. vă ajută să vă finanțezi îngrijirea medicală. (Aflați mai multe despre accesul angajatorului de mai jos.)

• Guvernul poate avea dreptul la dosarele medicale. După cum sa menționat mai sus, orice agenție guvernamentală care plătește pentru orice parte din necesitățile dvs. de asistență medicală poate avea acces legal la înregistrările dvs. personale. Dar și alte agenții guvernamentale pot avea acces. Dacă ați fost implicat în activități de aplicare a legii ca făptuitor sau victimă, ar putea fi solicitate înregistrările dvs. individuale dacă acestea afectează orice acțiune juridică. Dacă ați intrat într-un accident la locul de muncă, se poate implica Administrația Federală pentru Siguranță și Sănătate Ocupațională. Dacă aveți îngrijorarea față de copiii dvs., serviciile locale de protecție a copilului pot dori să vadă înregistrările medicale ale copilului dumneavoastră.

• Angajatorul dvs. poate avea acces la unele dintre dosarele medicale personale, însă accesul este o zonă de culoare gri. În majoritatea cazurilor, le-ați acordat permisiunea, chiar dacă nu le dați seama.

  Multe dintre întrebările despre angajatori și dosarele medicale sunt adresate de Departamentul Muncii din SUA sau de departamentul de muncă al statului, și nu de legile HIPAA. De exemplu, Legea familiei și concediului medical poate necesita partajarea unor înregistrări. O depunere a Actului americanilor cu dizabilități poate însemna că înregistrările dvs. pot fi văzute de angajatorul dvs. sau de un potențial angajator care tocmai v-a oferit un loc de muncă. Cazurile computerizate pot permite angajatorilor să știe mai mult decât doriți. Neîndeplinirea unui test de droguri poate permite accesul unui angajator. Dacă sunteți bolnav pentru o perioadă lungă de timp, angajatorul dvs. vă poate cere o scuză de medic, care este o înregistrare. Programele de asistență pentru angajatori pot afecta, de asemenea, asistența medicală; pentru acei angajatori care sunt auto-finanțați (adică sunt atât de mari încât să se ocupe de toate asigurările de sănătate), liniile pot fi estompate între angajatorul dumneavoastră ca plătitor și angajatorul dvs. ca angajator.

• Biroul de Informații Medical poate avea un dosar individual asupra dumneavoastră și nu este supus legilor HIPAA.
• Baza de date cu prescripție, cum ar fi IntelliScript (Milliman) și MedPoint (Ingenix), va avea foarte probabil înregistrări de date minte cu privire la toate medicamentele pe care le-ați achiziționat în ultimii cinci sau mai mulți ani. Aceste informații sunt de obicei utilizate de societățile de asigurări de viață sau de asigurări de invaliditate pentru a stabili dacă vor sau nu vă vor vinde asigurarea.

Modul în care înregistrările dvs. medicale ar putea fi accesate prin greșeală

• Hackerii: citim în știri aproape zilnic despre hackerii care au obținut acces la mii de înregistrări private, indiferent dacă acestea sunt înregistrări medicale, înregistrări ale cărților de credit sau alte surse de informații. Informațiile medicale sunt o țintă principală, deoarece hoții fac atât de mulți bani de la furtul de identitate medicală . Nu caută înregistrări individuale; în schimb, ei caută cât mai multe înregistrări posibil, deși nu sunt agregate. E ilegal, desigur, dar se întâmplă prea des.
• Accesul ilegal vizat: O altă formă ilegală de acces ar putea fi vizată de înregistrările unui individ. O afacere ar putea să plătească pe cineva sub masă pentru a obține o înregistrare medicală a unui potențial angajat, sau un soț divorțat în curând ar putea solicita informații despre cel pe care îl divorțează. Noi auzim în știri despre celebrități ale căror dosare medicale personale sunt furate în mod regulat.
• Scurgeri accidentale : Există și alte modalități prin care informațiile noastre medicale private ar deveni publice în mod neintenționat, chiar dacă acest lucru nu-l face mai puțin egoist. Un copiator închiriat într-un cabinet medical este returnat companiei de leasing cu mii de înregistrări medicale pe suport de hârtie copiat în memoria sa. Același lucru se poate întâmpla și cu unitățile de hard disk care au eșuat. Dar doar pentru că drive-urile nu mai funcționează cu acel computer nu înseamnă că cineva nu poate recupera datele.
• Oferind informații despre noi înșine : uneori, de fapt, dezvăluim tot felul de informații despre noi înșine, fără a ne da seama ce facem. Atunci când căutăm online, multe site-uri web conțin coduri de coduri în computerele noastre, numite "cookie-uri", apoi folosesc aceste date pentru a le ajuta să facă bani. Sau puteți să comandați dispozitive medicale (cum ar fi o manșetă de presiune sanguină sau o pereche de cârje) sau medicamente fără prescripție medicală sau chiar informații (vedeți articolele White Papers ale lui Johns Hopkins ), care le permite organizațiilor să afle care sunt problemele dvs. medicale și că sunteți în căutare de informații despre tratament.
• Informațiile dvs. de achiziție: utilizați cardul de recompensă pentru clienți ? Acest lucru oferă mai multe informații decât vă puteți imagina, nu numai despre alimentele pe care le consumați - sau nu le mâncați - ci și despre celelalte achiziții pe care le faceți în magazin, mai ales dacă au un contor de droguri pe bază de rețetă.

Cine accesează și utilizează înregistrările medicale agregate?

Atunci când înregistrările noastre sunt puse împreună într-o formă agregată, ele pot fi folosite din mai multe motive. Indiferent, aceste organizații au dreptul de a agrega informațiile și de a le împărtăși sau de a le vinde, atâta timp cât au fost de-identificate.

• Cercetare: Datele agregate pot fi utilizate în cercetare. Concluziile obținute prin utilizarea datelor pot ajuta pacienții viitorului.
• Datele de vânzare : Uneori spitalele și alte entități acoperite își vor vinde datele agregate. Un spital își vinde datele despre o mie de pacienți care au avut intervenții chirurgicale înapoi la o companie care vinde scaune cu rotile. O farmacie își vinde datele despre cei 5.000 de clienți care i-au umplut prescripțiile de colesterol la centrul de inimă local. Datele agregate sunt folosite în scopuri de marketing în moduri prea numeroase și sunt o sursă importantă de venit pentru multe dintre organizațiile care lucrează cu pacienții.
• Acoperirea și strângerea de fonduri: Organizațiile non-profit și caritabile pot utiliza date agregate pentru a le ajuta să realizeze activități de strângere de fonduri. Organizațiile locale pot colabora cu spitalele sau alte instituții care își agregă datele. Organizațiile de stat, naționale sau internaționale găsesc și alte modalități de accesare a acestor date agregate. Desigur, ne aflăm în listele de strângere de fonduri atunci când ne interesează cauza lor, ceea ce înseamnă că și ei își pot agrega propriile date pentru a le vinde unei alte organizații care dorește să știe că ne-am interesat.
• FICO, compania care produce scoruri de credit, a început să producă scoruri de aderare la medicamente. Ei pretind că nu este o înregistrare individuală, că este pur și simplu o atribuire a unui număr. Numărul lor este de fapt o judecată care a fost dezvoltată utilizând alte date agregate, cum ar fi cartierul în care trăiți și mașina pe care o conduceți (printre alte atribute) pentru a determina cât de probabil este să luați medicamentul pe care vi l-ați prescris.

Fără îndoială, există multe utilizări pentru datele medicale agregate. Această listă scurtă este doar un început pentru a vă oferi un sentiment al modului în care pot fi utilizate datele agregate.