Problemas de privacidade e seguridade no mantemento de rexistro electrónico do paciente

A privacidade e a seguridade son limitacións importantes no que respecta á saúde electrónica e rexistros médicos (EMR) e PHR (rexistros de saúde persoal) . Pode xa revisar os obstáculos creados pola natureza local dos EMR ea súa falta de estandarización. Existen problemas adicionais coa seguridade e a privacidade destes rexistros.

Preguntas de seguridade para EMR

A seguridade é un problema potencial.

Pode que non haxa ningún sistema no mundo que non poida ser hackeado, incluíndo EMRs ou PHRs. Pense nos últimos anos nas perdas dos rexistros de tarxetas de crédito nas grandes cadeas de venda polo miúdo ou a perda dos rexistros dos seus pacientes pola Administración dos Veteranos. Malia unha forte seguridade nestes sistemas, os datos perdéronse ou accederon por outros que non deberían ter acceso.

Cando se trata de EMR, os pacientes teñen pouca importancia na súa participación; polo tanto, aínda que teñan dúbidas de que os seus rexistros formen parte dunha EMR, non hai case nada que poden facer respecto diso.

Con PHR, con todo, os pacientes teñen moita máis capacidade para controlar o contido e o acceso. Debido a que estes rexistros son desenvolvidos por un paciente para si mesmo, o paciente tamén determina quen ten acceso e como se realiza ese acceso.

Preguntas de privacidade e HIPAA

A privacidade é unha preocupación similar. HIPAA, a Lei de Responsabilidade da Portabilidade da Información da Saúde, a lei federal, determina a forma en que a información sobre a saúde pode ser compartida por vía electrónica.

Isto proporciona boas oportunidades para compartir a información, pero tamén crea bloqueos de estradas, tamén cando alguén que non sexa vostede o paciente quere acceder aos seus rexistros. Isto é bo se a persoa que queira acceder non ten permiso para obter eses rexistros. Pode ser un problema importante se un ser querido ou un proxy de saúde quere acceder.

A confusión sobre as propias leis de HIPAA e a súa forma de implementación é desenfreada en todas as oficinas e centros sanitarios do país.

Outra preocupación pola privacidade dos EMR é o feito de que a maioría das aplicacións están sendo utilizadas por sistemas de saúde, consultorios, hospitais e outras instalacións. Os rexistros dun paciente mantéñense en formato en servidores de computadora que son de propiedade da outra empresa e non por ese hospital ou o consultorio médico. Ese terceiro probablemente caerá baixo a Lei HIPAA HITECH de 2009 ea Norma Omnibus de 2013 e debe empregar as mesmas proteccións, pero é un sistema máis que podería ser vulnerable ao incumprimento.

Preguntas de privacidade para PHR

Os rexistros de saúde persoal (PHR) suscitan as súas propias preguntas de privacidade. Algúns pacientes desenvolveron PHR nos sitios web que fornecen aplicacións para tal fin. Algúns dos sitios web que ofrecen PHR, principalmente os que ofrecen espazo de almacenamento de balde, non se preocupan pola privacidade. Poden vender os datos a outras compañías ou facer publicidade na mesma páxina que o contido cargado polo paciente.

Outros sitios afirman que manterán a información privada pero que poderán reclamar outros dereitos como a minería de datos, a venda de información de pacientes a granel.

Como paciente habilitado, se queres manter os teus rexistros en liña, ten que estar claramente conscientes dos problemas de privacidade cando se relacionan coa información que cargues. Comprobe os termos de servizo para saber o que este sitio web pode facer coa súa información.

Estas particulares cuestións de privacidade non son unha preocupación para os rexistros mantidos nunha computadora local ou na casa ou unha unidade persoal (polgar). A privacidade da túa información sobre estes tipos de sistemas estará máis á mercé de como os manexa e menos en risco de hackers ou outros infractores. Por exemplo, se a unidade de miniatura está conectada ao seu chaveiro e perde as chaves, a súa información persoal de saúde pode correr risco.

Ou, se vende o computador sen borrar completamente o disco duro, entón a persoa que compra o computador pode ter acceso.

Un paciente sabio entende os problemas de privacidade e seguridade de manter os rexistros sanitarios e médicos nun formato dixital e planificar de acordo co seu uso.