Datenschutz und Sicherheitsaspekte bei der elektronischen Patientenakte

Datenschutz und Sicherheit sind wichtige Einschränkungen, wenn es um elektronische Gesundheits- und Krankenakten (EMRs) und PHRs (persönliche Gesundheitsakten) geht. Möglicherweise haben Sie bereits die Hürden, die durch den lokalen Charakter von EMRs entstanden sind, und deren fehlende Standardisierung überprüft. Zusätzliche Probleme bestehen mit der Sicherheit und dem Datenschutz dieser Aufzeichnungen.

Sicherheitsfragen für EMRs

Sicherheit ist möglicherweise ein großes Problem.

Es gibt möglicherweise kein System auf der Welt, das nicht gehackt werden kann, einschließlich EMRs oder PHRs. Denken Sie in den letzten Jahren an die Verluste von Kreditkartenaufzeichnungen bei großen Einzelhandelsketten oder an die Veterans ‚Administration zurück, bei denen die Patientenunterlagen verloren gingen. Trotz strenger Sicherheit auf diesen Systemen gingen Daten verloren oder wurden von anderen Benutzern aufgerufen, die keinen Zugriff hatten.

Wenn es um EMRs geht, haben die Patienten wenig Mitspracherecht; Selbst wenn sie Bedenken haben, dass ihre Aufzeichnungen Teil einer EMR sind, können sie daher kaum etwas dagegen tun.

Mit PHRs haben Patienten jedoch viel mehr Möglichkeiten, Inhalte und Zugriff zu kontrollieren. Da diese Aufzeichnungen von einem Patienten für sich selbst entwickelt werden, bestimmt der Patient auch, wer Zugang hat und wie dieser Zugriff erfolgt.

Datenschutzfragen und HIPAA

Datenschutz ist ein ähnliches Anliegen. HIPAA, das US-amerikanische Gesetz zur Übertragung der Verantwortlichkeit für die Übertragung von Informationen, legt fest, wie Gesundheitsinformationen elektronisch weitergegeben werden können.

Dies bietet gute Möglichkeiten zum Austausch von Informationen, aber es entstehen auch Blockaden, wenn jemand anders als Sie, der Patient, auf Ihre Unterlagen zugreifen möchte. Das ist gut, wenn die Person, die Zugang wünscht, diese Aufzeichnungen nicht bekommen darf. Es kann ein großes Problem sein, wenn ein geliebter oder ein Gesundheitsvertreter Zugang hat.

Verwirrung über die HIPAA-Gesetze selbst und ihre Umsetzung ist in den Arztpraxen und Gesundheitseinrichtungen im ganzen Land weit verbreitet.

Ein weiteres Bedenken bezüglich der Privatsphäre von EMRs besteht darin, dass die meisten Anwendungen von Gesundheitssystemen, Arztpraxen, Krankenhäusern und anderen Einrichtungen genutzt werden. Die Aufzeichnungen eines Patienten werden in einem Format auf Computerservern gespeichert, die einem anderen Unternehmen gehören, und nicht von diesem Krankenhaus oder der Arztpraxis selbst. Diese dritte Partei fällt wahrscheinlich unter den HIPAA HITECH Act von 2009 und die Omnibus Rule von 2013 und muss die gleichen Schutzmaßnahmen anwenden, aber es ist ein weiteres System, das verletzbar sein könnte.

Datenschutzfragen für PHRs

Persönliche Gesundheitsakten (PHRs) werfen ihre eigenen Datenschutzfragen auf. Einige Patienten haben auf Websites, die Anwendungen für einen solchen Zweck bereitstellen, PHRs entwickelt. Einige der Websites, die PHRs anbieten, vor allem diejenigen, die kostenlosen Speicherplatz anbieten, befassen sich nicht mit dem Datenschutz. Sie können die Daten an andere Unternehmen verkaufen oder auf derselben Seite werben wie die vom Patienten hochgeladenen Inhalte.

Andere Websites behaupten, dass sie Informationen privat halten, können aber andere Rechte geltend machen, wie zum Beispiel Data-Mining, den Verkauf von Patienteninformationen in großen Mengen.

Wenn Sie als ermächtigter Patient Ihre Unterlagen online aufbewahren möchten, sollten Sie sich über Datenschutzprobleme im Zusammenhang mit den von Ihnen hochgeladenen Informationen klar im Klaren sein. Überprüfen Sie die Nutzungsbedingungen, um zu erfahren, was diese Website mit Ihren Informationen tun kann.

Diese speziellen Datenschutzfragen sind nicht relevant für Aufzeichnungen, die auf einem lokalen / Heimcomputer oder einem persönlichen (Daumen-) Laufwerk gespeichert sind. Der Schutz Ihrer Daten bei diesen Arten von Systemen hängt mehr davon ab, wie Sie mit ihnen umgehen, und sie sind weniger von Hackern oder anderen Verstößen bedroht. Wenn beispielsweise Ihr USB-Stick an Ihrem Schlüsselbund befestigt ist und Sie Ihre Schlüssel verlieren, könnten Ihre persönlichen Gesundheitsinformationen gefährdet sein.

Oder, wenn Sie Ihren Computer verkaufen, ohne die Festplatte vollständig zu löschen, kann die Person, die Ihren Computer kauft, möglicherweise Zugang erhalten.

Ein kluger Patient versteht die Datenschutz- und Sicherheitsprobleme bei der Aufbewahrung von Gesundheits- und Krankenakten in einem digitalen Format und plant entsprechend für seine Verwendung.

Like this post? Please share to your friends: