Zaščita pacientove pravice do zasebnosti

Ena od najbolj temeljnih pravic, ki jih ima pacient, je pravica do zasebnosti. Pacienti imajo pravico, da se odločijo, komu, kdaj in v kolikšni meri se razkrijejo njihove osebne zdravstvene informacije, ki jih je mogoče identificirati. Te informacije vključujejo, vendar niso omejene na medicinsko diagnozo, načrte zdravljenja, recepte, informacije o zdravstvenem zavarovanju, genetske informacije, evidence kliničnih raziskav in evidence o duševnem zdravju.

Pacienti lahko zaradi pomanjkanja zasebnosti povzročijo osebno sramoto, javno ponižanje in diskriminacijo.

Odgovornost za varovanje zasebnosti bolnikov

Zdravniki in drugi zdravstveni delavci, ki delajo z bolniki, in njihova zaupna zdravstvena dokumentacija morajo upoštevati pravila, postopke in zakone, ki so namenjeni varovanju zasebnosti in zaupnosti bolnikov. Vsi izvajalci storitev zdravstvenega varstva so odgovorni, da svoje osebje vzdržujejo in so obveščeni o skladnosti s HIPAA. Ali namerno ali nenamerno, nepooblaščeno razkritje PHI šteje za kršitev HIPAA.

Osebje spomnite vsakega srečanja o pomembnosti izogibanja razkritju informacij z rutinskim pogovorom; obravnava informacij o bolnikih v čakalnih prostorih, hodnikih ali dvigalih; pravilno odstranjevanje PHI; dostop do informacij je strogo omejen na zaposlene, katerih delovna mesta zahtevajo te informacije.

Varnostni ukrepi za zaščito zasebnosti bolnikov

Za preprečevanje nenamernega ali namernega razkritja varovanih zdravstvenih informacij je treba sprejeti številne varnostne ukrepe, ki jih morajo sprejeti zdravstveni delavci in ustanove.

• Ustrezno odstranjevanje PHI: Ustrezno odstranjevanje zaščitenih zdravstvenih informacij (PHI) in drugih zaupnih informacij, ne glede na to, ali je papirna ali elektronska oblika zahteva HIPAA. Papir PHI bi moralnikoli vrgli v običajno smeti. Dajanje PHI v smetnjak ali smetnjak ni varen način odstranjevanja PHI. Elektronska ZZZ manj verjetno zahteva odlaganje. Če pa vaša pisarna uporablja kakršne koli izmenljive ali prenosne elektronske medije, kot so diskete, CD-ji ali pogoni, ne pozabite izbrisati, izbrisati ali preoblikovati informacij, ki niso več potrebne.
• Ustrezno razkritje PHI: Razkritja, ki se nanašajo na bolnikove zdravstvene informacije (PHI) brez njihovega dovoljenja, se štejejo za kršitev pravil o zasebnosti v skladu s HIPAA. Večina kršitev zasebnosti ni posledica zlonamernega namena, temveč so naključne ali malomarne na strani organizacije. Sprejeti je treba razumna varovala, da se zmanjša tveganje za naključno uporabo ali razkritje ZZZ. To pomeni, da se lahko informacije uporabijo ali razkrijejo kot posledica druge uporabe ali razkritja.

Pravilnik o zasebnosti HIPAA podrobno navaja informacije o tem, kako je mogoče uporabiti in razkriti zaščitene informacije in katere informacije se štejejo za ZZZ. Opredeljuje tudi vlogo, ki jo imajo ponudniki pri obveščanju bolnikov o njihovih pravicah do zasebnosti. Glavni cilj obvestila o praksah zasebnosti je obvestiti paciente o njihovih pravicah in o tem, kako jih uveljaviti.

Tehnologija in zasebnost

Obstaja več razpoložljivih tehnologij, ki so namenjene zagotavljanju podatkov o pacientih. Bodite selektivni pri izbiri naprav in programske opreme, ki varujejo podatke prek brezžične povezave, vključno z požarnimi zidovi, anti-virusom, anti-spyware in tehnologijo za odkrivanje vdorov.Bodite zelo previdni pri dostopanju do podatkov prek oddaljene povezave. Strokovnjaki za IT priporočajo uporabo sistema za preverjanje pristnosti z dvema faktorjema z varnostnimi žetoni in gesli.

Razvijanje pravilnika o varovanju zasebnosti za zdravniške pisarne

Zakoni HIPAA zahtevajo imenovanje uradnika za zasebnost, ki bo odgovoren za razvoj in izvajanje politik in postopkov skladnosti s HIPAA. Pri razvoju pravilnika o zasebnosti:

• Razviti formalni proces upravljanja varnosti, vključno z razvojem politik in postopkov, notranjimi revizijami, načrtom ukrepov ob nepredvidljivih dogodkih in drugimi zaščitnimi ukrepi za zagotovitev skladnosti s strani osebja zdravstvenih pisarn.
• Razviti politike za preverjanje pooblastil za dostop, nadzor opreme in ravnanje z obiskovalci.
• Razvijte in priskrbite dokumentacijo, vključno z navodili o tem, kako lahko vaš zdravstveni urad pomaga varovati PHI (na primer, da se izklopite iz računalnika, preden ga zapustite brez nadzora.
• Ustvarjanje politike socialnih medijev za osebje zdravstvene pisarne določa smernice za zaščito zasebnosti bolnikov in preprečuje kršenje pravil o zasebnosti HIPAA.