Faktisk er det dusinvis av individer og organisasjoner som lovlig har lov til å få tilgang til våre medisinske journaler av ulike grunner, enten på forespørsel eller ved kjøp.
I noen tilfeller gir vi tillatelse til deres tilgang. I andre er tillatelse ikke nødvendig. I andre tilfeller gir vi tillatelse uten å innse at vi har gjort det.
Og så er det de som får tilgang til våre dokumenter ulovlig.
Her er en hovedliste over personer og organisasjoner som regelmessig får tilgang til vår medisinske registre, hvordan de får dem og hvorfor de vil ha dem.
Typer Medical Records Access
Det er to generelle typer medisinske poster som deles eller kjøpes. Den første typen kalles en
individuelt identifiserbar plate , som fokuserer på personlige attributter – en post med en persons navn, leger, forsikringsselskaper, diagnoser, behandlinger og mer. Dette er rekordet vi ber om når vi ønsker å se gjennom våre egne medisinske journaler.Den andre typen medisinsk rekord kommer i et format som kalles aggregert. En aggregert medisinsk rekord er en database med attributter, men den justerer ikke et individ med sine spesifikke data.
I stedet blir hundrevis eller tusenvis av poster samlet i flere lister for å lage en samlet liste. Den prosessen med inspeksjon og oppretting av lister kalles "data mining." For eksempel kan et sykehus data gruve alle rekorder av pasienter som hadde hjertebypassoperasjon. Den samlede registreringen kan bestå av 100 pasientnavn, skilt fra 25 forskjellige typer forsikringer, som ble henvist av 17 forskjellige primærhelsetjenestesleger, operert utført av 10 forskjellige kirurger, og ble utladet til et dusin forskjellige rehab-sentre etter deres operasjon.
Rapporten har blitt "identifisert", noe som betyr at den ikke forteller hvilken pasient som har forsikringsselskap, kirurg, primær eller rehab-senter.
Hvem har juridisk tilgang til dine personlige, personlige medisinske rekorder?
Du har en juridisk rett til å kopiere dine egne medisinske journaler.
- Din kjære eller omsorgsperson kan ha rett til å få kopier av journaler, men du må kanskje gi skriftlig tillatelse.
- Dine leverandører har rett til å se og dele dine poster med andre som du har gitt tillatelse til. For eksempel, hvis din primærhelseslege refererer deg til en spesialist, vil du bli bedt om å signere et skjema som sier at han eller hun kan dele oppføringene dine med denne spesialisten. Leverandører anses av HIPAA å være dekket enheter. Dekkede enheter inkluderer leger eller andre medisinske fagpersoner, fasiliteter som sykehus eller laboratorier, sykehjem, rehabiliteringssenter, alle betalere og teknologileverandører som de elektroniske helsepostfirmaene som opprettholder elektroniske helsjournaler. Som dekkede enheter har de meget strenge regler de må følge, og det inkluderer å få skriftlig tillatelse fra deg til å dele dine poster.
- Dine betalere har rett til å få kopier og bruke medisinske journaler som angitt i HIPAA lover. Forsikringsselskaper, Medicare, Medicaid, arbeidstakers kompensasjon, Sosial sikkerhet uførhet, Department of Veterans Affairs – Enhver enhet som betaler for noen del av dine helsepersonellbehov, kan gjennomgå postene dine. Dette kan også inkludere arbeidsgiveren din hvis din arbeidsgiver hjelper med å finansiere din medisinske tjeneste. (Se mer om arbeidsgiver tilgang nedenfor.)
- Regjeringen kan ha rett til medisinske journaler. Som nevnt ovenfor kan ethvert myndighetsorgan som betaler for noen del av dine helsetjenester, ha lovlig tilgang til dine personlige opplysninger. Men andre myndigheter kan også ha tilgang. Hvis du har vært involvert i noen rettshåndhevelsesaktiviteter som en gerningsmann eller et offer, kan dine individuelle registreringer bli bedt om de påvirker eventuelle rettslige handlinger. Hvis du har vært i en ulykke på arbeidsplassen, kan det føderale arbeidstilsynet bli involvert. Hvis din omsorg for barna dine blir utspurt, vil de lokale barnevernstjenestene kanskje ønske å se barnets medisinske journaler.
- Din arbeidsgiver kan ha tilgang til noen av dine personlige medisinske journaler, men tilgangen er noe av et grått område. I de fleste tilfeller vil du ha gitt dem tillatelse, selv om du ikke skjønner det.
- Mange av spørsmålene om arbeidsgivere og medisinske poster er adressert av US Department of Labor eller av din statlige arbeidsavdeling, og ikke etter HIPAAs lover. For eksempel kan Family & Medical Leave Act kreve at noen poster blir delt. En amerikanere med funksjonshemmede Act filing kan bety at dine poster kan bli sett av din arbeidsgiver eller av en potensiell arbeidsgiver som nettopp har tilbudt deg en jobb. Arbeidsgivere kan muliggjøre arbeidsgivere å vite mer enn du skulle ønske de gjorde. Unnlatelse av å bestå en narkotikatest kan tillate en arbeidsgiver tilgang. Hvis du er syk i lengre tid, kan arbeidsgiveren spørre deg om legenes unnskyldning, som er en rekord. Arbeidsgiverprogrammer kan også påvirke helsevesenet ditt; For de arbeidsgiverne som er selvfinansierte (det betyr at de er så store at de håndterer hele helseforsikringen selv), kan linjene være sløret mellom arbeidsgiveren som betaleren og arbeidsgiver som arbeidsgiver. Medisinsk informasjonsbyrå
kan ha en individuell post på deg og er ikke underlagt HIPAA-lover.
- Prescription databaser som IntelliScript (Milliman) og MedPoint (Ingenix) vil mest sannsynlig ha datainnstilte poster på alle reseptbelagte legemidler du har kjøpt de siste fem eller flere årene. Denne informasjonen brukes vanligvis av livsforsikrings- eller funksjonshemmedeforsikringsselskaper for å avgjøre om de vil selge deg forsikring eller ikke.
- Hvordan dine medisinske poster kan nås av feil Hackere:
Vi leser i nyhetene nesten daglig om hackere som har fått tilgang til tusenvis av private poster, enten de er helseposter, kredittkortsposter eller andre kilder til informasjon. Medisinsk informasjon er et viktig mål fordi tyver tjener så mye penger fra medisinsk identitetstyveri. De leter ikke etter en bestemt persons registre; I stedet søker de så mange poster som mulig, men ikke samlet. Det er selvsagt ulovlig, men det skjer altfor ofte.
- Målrettet ulovlig tilgang: En annen ulovlig form for tilgang kan være rettet mot en bestemt persons opptegnelser. En bedrift kan betale noen under bordet for å få tak i en potensiell medarbeiderens medisinske rekord, eller en snart-å-være skilt ektefelle kan søke informasjon om den han eller hun skiller seg fra. Vi hører i nyhetene om kjendiser hvor personopplysninger blir stjålet regelmessig.
- Utilsiktige lekkasjer: Det finnes andre måter vår private medisinske informasjon kan utilsiktet bli offentlig, selv om det gjør det ikke mindre egregious. En leaset kopimaskin i et legekontor er returnert til leasingselskapet med tusenvis av kopierte papirlister i minnet. Det samme kan skje med harddisker på datamaskinen som har mislyktes. Men bare fordi stasjonene ikke fungerer med den datamaskinen, betyr det ikke at noen ikke kan hente dataene. Å gi informasjon om oss selv
- : Og noen ganger gir vi faktisk bort all slags informasjon om oss selv uten å innse hva vi gjør. Når vi søker på Internett, produserer mange nettsteder koden i våre datamaskiner, kalt "cookies", og bruker deretter disse dataene til å tjene penger. Eller kanskje du bestiller medisinske enheter (som blodtrykks mansjett eller et par krykker) eller over-the-counter narkotika eller til og med informasjon (se Johns Hopkins White Papers) som lar organisasjoner vite hva dine medisinske problemer er og at du er på jakt etter av behandlingsinformasjon.Kjøpsinformasjonen din:
- Bruker du en shoppers lojalitetsbelønningskort? Det gir bort mer informasjon enn du kan forestille deg, ikke bare om maten du spiser – eller ikke spiser – men også om de andre kjøpene du lager i den butikken, spesielt hvis de har reseptbelagte narkotikabehandlinger.hvem åpner og bruker aggregerte medisinske rekorder?
- Når våre poster er samlet i en aggregert form, kan de brukes av en rekke årsaker. Uansett, disse organisasjonene har rett til å samle informasjonen og dele eller selge den så lenge den er blitt identifisert.Forskning:
Aggregerte data kan brukes i forskning. Konklusjonene ved å bruke dataene kan hjelpe fremtidens pasienter.
Selge data
- : Noen ganger vil sykehus og andre dekket enheter selge sine aggregerte data. Et sykehus selger sine data om tusen pasienter som hadde tilbake kirurgi til et selskap som selger rullestoler. Et apotek selger sine data om sine 5.000 kunder som fylte kolesterolreguleringspreparater til det lokale hjertesenteret. Samlet data brukes til markedsføringsformål på måter som er for mange til å liste, og er en stor inntektskilde for mange av organisasjonene som arbeider med pasienter.Outreach og Fundraising:
- Nonprofit og veldedige organisasjoner kan bruke aggregerte data for å hjelpe dem med å oppsøke for innsamling av penger. Lokale organisasjoner kan samarbeide med sykehusene eller andre anlegg som samler dataene sine. Statlige, nasjonale eller internasjonale organisasjoner finner andre måter å få tilgang til denne aggregerte data også. Selvfølgelig finner vi oss selv på deres innsamlingslister når vi tar interesse for deres sak, noe som betyr at de også kan samle sine egne data for å selge til en annen organisasjon som ønsker å vite at vi tok interesse.FICO, firmaet som produserer kredittpoeng, har begynt å produsere medisineringstanker. De hevder at det ikke er en individuell post, at det bare er en oppgave av et nummer. Deres nummer er faktisk en dom som er utviklet ved hjelp av andre aggregerte data som nabolaget du bor i og bilen du kjører (blant andre attributter) for å avgjøre hvor sannsynlig du skal ta legemidlet du har blitt foreskrevet.
- Det er ingen tvil om at det er mange flere bruksområder for aggregerte medisinske data. Denne korte listen er bare en start for å gi deg en følelse av hvordan aggregerte data kan brukes.
