Sähköisen potilastietojen säilyttäminen

GDPR, tietosuoja ja tietoturva yhdistyksille (Lokakuu 2024)

Tietosuoja ja turvallisuus ovat tärkeitä rajoituksia sähköisten terveys- ja terveystietojen (PHR) ja PHR: ien (henkilökohtaiset terveystiedot) osalta. Olet ehkä jo tarkistanut EMR: ien paikallisen luonteen ja standardoinnin puutteen aiheuttamat esteet. Lisäongelmia esiintyy näiden tietueiden turvallisuuden ja yksityisyyden suhteen.

Turvallisuuskysymykset EMR: ille

Turvallisuus on mahdollisesti suuri ongelma. Maailmassa ei ehkä ole järjestelmää, jota ei voi hakata, mukaan lukien EMR: t tai PHR: t. Ajattele muutaman viime vuoden aikana takaisin luottokorttitietojen häviämiseen suurissa vähittäismyyntiketjuissa tai veteraanien hallinnon menetyksessä potilastietueitaan. Näiden järjestelmien tiukasta turvallisuudesta huolimatta tiedot katosivat tai niitä käyttivät muut, joilla ei pitäisi olla pääsyä.

Kun on kyse EMR: stä, potilailla on vain vähän sanottavaa osallistumisestaan; siksi, vaikka heillä olisi huolta siitä, että heidän tietonsa on osa EMR: ää, ei ole melkein mitään, mitä he voivat tehdä siihen.

PHR: ien avulla potilaalla on kuitenkin paljon enemmän kykyä hallita sisältöä ja pääsyä. Koska nämä tietueet on kehitetty potilaan itse, potilas määrittelee myös, kenellä on pääsy, ja miten tämä pääsy tehdään.

Tietosuojakysymykset ja HIPAA

Tietosuoja on samanlainen huolenaihe. HIPAA, terveystietojen siirrettävyyden vastuullisuuslaki, liittovaltion laki, määrittää, miten terveystietoja voidaan jakaa sähköisesti.

Tämä tarjoaa hyvät mahdollisuudet tietojen jakamiseen, mutta myös luo esteitä, kun joku muu kuin sinä, potilas, haluaa käyttää tietueitasi. Se on hyvä, jos henkilö, joka haluaa pääsyn, ei saa saada näitä tietoja. Se voi olla suuri ongelma, jos rakastettu tai terveydenhuollon välityspalvelin haluaa käyttää. Sekaannukset HIPAA: n lainsäädännöstä ja siitä, miten ne on pantava täytäntöön, on valtava koko lääkäreiden toimistossa ja terveydenhuollon laitoksissa eri puolilla maata.

Yksi EMR: n yksityisyyden suojaa koskeva ongelma on se, että useimmat sovellukset käyttävät terveydenhuoltojärjestelmiä, lääkäriasemia, sairaaloita ja muita laitoksia. Potilaan tietueet säilytetään toisessa yrityksessä olevilla tietokonepalvelimilla, ei itse sairaalassa tai lääkärikeskuksessa. Tämä kolmas osapuoli kuuluu todennäköisesti vuoden 2009 HIPAA-lakiin ja vuoden 2013 omnibus-sääntöön, ja sen on käytettävä samoja suojauksia, mutta se on vielä yksi järjestelmä, joka voi olla haavoittuva.

Tietosuojakysymykset PHR: ille

Henkilökohtaiset terveystietueet (PHR) nostavat omat tietosuojakysymyksensä. Jotkut potilaat ovat kehittäneet PHR-aineita verkkosivuilla, jotka tarjoavat sovelluksia tällaiseen tarkoitukseen. Jotkut PHR-sivustoja tarjoavat sivustot, jotka ovat enimmäkseen niitä, jotka tarjoavat tallennustilaa ilmaiseksi, eivät koske yksityisyyttä. He voivat myydä tietoja muille yrityksille tai mainostaa samalla sivulla kuin potilaan lataama sisältö.

Muut sivustot väittävät pitävänsä tietoja yksityisinä, mutta voivat vaatia muita oikeuksia, kuten tietojen louhinta, potilasinformaation myyminen irtotavarana. Vahvistetuksi potilaaksi, jos haluat säilyttää tietojesi online-tilassa, ole tietoinen tietosuojakysymyksistä, koska ne liittyvät lähetettäviin tietoihin. Tarkista käyttöehdot tutustuaksesi siihen, mitä sivusto saattaa tehdä tietosi kanssa.

Nämä tietosuojakysymykset eivät koske paikallisia / kotitietokoneita tai henkilökohtaisia (peukalo) -asemia. Tietojesi suojaus tällaisia järjestelmiä kohtaan on enemmän armoilla siitä, miten käsittelet niitä ja vähemmän hakkereilta tai muilta rikkomisilta. Jos esimerkiksi peukaloasema on liitetty avaimenperään ja menetät avaimet, henkilökohtaiset terveystietosi saattavat olla vaarassa. Tai jos myyt tietokonettasi tyhjentämättä kiintolevyä kokonaan, tietokoneesi ostava henkilö voi saada pääsyn.

Viisas potilas ymmärtää tietosuoja- ja turvallisuuskysymykset, jotka koskevat terveystietojen ja terveystietojen säilyttämistä digitaalisessa muodossa, ja suunnittelee niiden käyttöä.