Безопасность электронного учета пациентов

Что такое государственная информационная система? (Ноябрь 2024)

Конфиденциальность и безопасность являются важными ограничениями, когда дело доходит до электронных медицинских и медицинских карт (EMR) и PHR (личных медицинских карт). Возможно, вы уже рассмотрели препятствия, создаваемые локальной природой EMR и их отсутствием стандартизации. Дополнительные проблемы существуют с безопасностью и конфиденциальностью этих записей.

Вопросы безопасности для EMR

Безопасность потенциально является серьезной проблемой. В мире не может быть системы, которую нельзя взломать, включая EMR или PHR. Вспомните в течение последних нескольких лет потерю записей кредитных карт в крупных розничных сетях или потерю записей своих пациентов администрацией ветеранов. Несмотря на строгую безопасность в этих системах, данные были потеряны или доступны другим, у которых не должно быть доступа.

Когда дело доходит до EMR, пациенты мало что говорят о своем участии; следовательно, даже если они обеспокоены тем, что их записи являются частью EMR, они почти ничего не могут с этим поделать.

Однако при использовании PHR у пациентов гораздо больше возможностей контролировать контент и доступ. Поскольку эти записи разрабатываются пациентом для себя, пациент также определяет, кто имеет доступ и как этот доступ осуществляется.

Вопросы конфиденциальности и HIPAA

Конфиденциальность является аналогичной проблемой. HIPAA, Закон об ответственности за переносимость медицинской информации, федеральный закон, определяет, каким образом информация о здоровье может передаваться в электронном виде.

Это предоставляет хорошие возможности для обмена информацией, но также создает препятствия, когда кто-то, кроме вас, пациента, хочет получить доступ к вашим записям. Это хорошо, если человеку, который хочет получить доступ, не разрешено получать эти записи. Это может быть серьезной проблемой, если близкий человек или медицинский представитель хочет получить доступ. Путаница в отношении самих законов HIPAA и того, как они должны применяться, широко распространена в офисах врачей и медицинских учреждениях по всей стране.

Еще одна проблема конфиденциальности EMR заключается в том, что большинство приложений используются системами здравоохранения, кабинетами врачей, больницами и другими учреждениями. Записи пациента хранятся в формате на компьютерных серверах, принадлежащих другой компании, а не самой больнице или кабинету врача. Эта третья сторона, вероятно, подпадает под действие закона HIPAA HITECH 2009 года и правила омнибуса 2013 года и должна использовать те же меры защиты, но это еще одна система, которая может быть уязвима для нарушения.

Вопросы конфиденциальности для PHR

Личные медицинские записи (PHR) поднимают их собственные вопросы о конфиденциальности. Некоторые пациенты разработали PHR на веб-сайтах, которые предоставляют приложения для этой цели. Некоторые сайты, предлагающие PHR, в основном те, которые предлагают место для хранения бесплатно, не имеют отношения к конфиденциальности. Они могут продавать данные другим компаниям или размещать рекламу на той же странице, что и контент, загруженный пациентом.

Другие веб-сайты утверждают, что они будут сохранять конфиденциальность информации, но могут требовать других прав, таких как добыча данных, продажа информации о пациентах в больших объемах. Как уполномоченный пациент, если вы хотите самостоятельно хранить свои записи в Интернете, четко осознайте проблемы конфиденциальности, связанные с информацией, которую вы загружаете. Ознакомьтесь с условиями обслуживания, чтобы узнать, что этот веб-сайт может делать с вашей информацией.

Эти конкретные вопросы конфиденциальности не относятся к записям, хранящимся на локальном / домашнем компьютере или на персональном (большом) диске. Конфиденциальность вашей информации в этих типах систем будет зависеть от того, как вы с ними обращаетесь, и меньше подвергаться риску со стороны хакеров или других нарушителей. Например, если ваш флэш-накопитель подключен к цепочке для ключей, и вы потеряете ключи, ваша личная медицинская информация может оказаться под угрозой. Или, если вы продаете свой компьютер без полного стирания жесткого диска, то человек, который приобретает ваш компьютер, может получить доступ.

Мудрый пациент понимает вопросы конфиденциальности и безопасности хранения медицинской и медицинской документации в цифровом формате и планирует соответственно их использование.