Varnost elektronskega vodenja evidence bolnikov

Zasebnost po Snowdenu (Januar 2025)

Zasebnost in varnost sta pomembni omejitvi pri elektronskih zdravstvenih in zdravstvenih evidencah (EMR) in PHR (osebnih zdravstvenih evidencah). Morda ste že pregledali ovire, ki jih je ustvarila lokalna narava EMR in njihovo pomanjkanje standardizacije. Obstajajo dodatne težave z varnostjo in zasebnostjo teh zapisov.

Varnostna vprašanja za EMR

Varnost je lahko velik problem. Morda na svetu ni sistema, ki ga ni mogoče vdreti, vključno z EMR ali PHR. V zadnjih nekaj letih pomislite na izgube evidenc o kreditnih karticah v verigi trgovin na drobno ali izgubi evidenc bolnikov iz administracije veteranov. Kljub tesni varnosti na teh sistemih so bili podatki izgubljeni ali pa so jim dostopali drugi, ki ne bi smeli imeti dostopa.

Ko gre za elektromagnetne motnje, imajo pacienti malo vpliva na njihovo udeležbo; zato tudi če imajo pomisleke, da so njihove evidence del EMR, glede tega skoraj nič ne morejo storiti.

Z PHR pa imajo bolniki veliko več možnosti za nadzor nad vsebino in dostopom. Ker te zapise razvije bolnik zase, pacient tudi določi, kdo ima dostop in kako je dostop omogočen.

Vprašanja o zasebnosti in HIPAA

Podobna skrb je tudi zasebnost. HIPAA, zakon o prenosljivosti odgovornosti za zdravstvene informacije, zvezni zakon, določa, kako se lahko informacije o zdravju delijo elektronsko.

To zagotavlja dobre možnosti za izmenjavo informacij, hkrati pa ustvarja tudi ovire, če želi kdo drug, ne ti, bolnik, dostopati do tvojih zapisov. To je dobro, če oseba, ki želi dostop, ne sme dobiti teh zapisov. To je lahko velik problem, če želijo imeti dostop ljubljena oseba ali skrbnik zdravstvene oskrbe. Zmeda o samih zakonih HIPAA in o tem, kako jih je treba izvajati, se širi prek zdravniških pisarn in zdravstvenih ustanov po vsej državi.

Ena druga skrb za zasebnost EMR je dejstvo, da večina aplikacij uporablja zdravstvene sisteme, zdravniške pisarne, bolnišnice in druge objekte. Pacientovi zapisi se hranijo v formatu na računalniških strežnikih, ki so v lasti drugega podjetja, in ne s strani te bolnišnice ali samega zdravniškega urada. Ta tretja stran verjetno spada pod Zakon HIPAA HITECH iz leta 2009 in pravilo Omnibus iz leta 2013 in mora uporabljati enako zaščito, vendar je to še en sistem, ki bi bil lahko izpostavljen kršitvam.

Vprašanja o zasebnosti za PHR

Osebne zdravstvene evidence (PHR) postavljajo svoja vprašanja o zasebnosti. Nekateri bolniki so razvili PHR na spletnih straneh, ki zagotavljajo aplikacije za ta namen. Nekatere spletne strani, ki ponujajo PHR, večinoma tiste, ki ponujajo prostor za shranjevanje brezplačno, se ne ukvarjajo z zasebnostjo. Podatke lahko prodajajo drugim podjetjem ali oglašujejo na isti strani kot vsebina, ki jo je naložil bolnik.

Druge spletne strani trdijo, da bodo informacije ohranile zasebne, vendar lahko zahtevajo druge pravice, kot je rudarjenje podatkov, prodaja informacij o bolnikih v razsutem stanju. Kot bolnik, ki je pooblaščen, če želite ohraniti svoje zapise na spletu, se morate jasno zavedati vprašanj o zasebnosti, saj se nanašajo na informacije, ki jih prenesete. Preverite pogoje storitve, če želite izvedeti, kaj lahko ta spletna stran izvaja z vašimi podatki.

Ta posebna vprašanja o zasebnosti ne skrbijo za dokumente, ki se hranijo na lokalnem / domačem računalniku ali osebni (palec) pogon. Zasebnost vaših podatkov o teh vrstah sistemov bo bolj na milost in nemilost, kako ravnati z njimi in manj ogroženi hekerji ali druge kršitelje. Na primer, če je vaš palec priključen na vaš obesek za ključe in izgubite ključe, so lahko vaše osebne zdravstvene informacije ogrožene. Če pa prodajate računalnik brez popolnega brisanja trdega diska, lahko dostopa do osebe, ki kupi računalnik.

Pameten bolnik razume vprašanja zasebnosti in varnosti pri vodenju zdravstvenih in zdravstvenih evidenc v digitalni obliki in ustrezno načrtuje njihovo uporabo.