ประวัติส่วนตัวของคุณเป็นอย่างไร? ไม่มาก
ในสหรัฐอเมริกาผู้ป่วยส่วนใหญ่เชื่อว่า กฎหมายการพกพาและความรับผิดชอบในการประกันสุขภาพ (HIPAA) เก็บรักษาบันทึกส่วนตัวของเราไว้เฉพาะในหมู่แพทย์ของเราเองและอาจเป็นที่รักหรือผู้ดูแล แต่คนที่เชื่อว่าผิด!
ในความเป็นจริงมีหลายสิบของบุคคลและองค์กรที่ได้รับอนุญาตตามกฎหมายที่จะเข้าถึงเวชระเบียนของเราด้วยเหตุผลหลายประการไม่ว่าจะโดยการร้องขอหรือโดยการซื้อ
ในบางกรณีเราอนุญาตให้เข้าถึงได้ ในบางประเทศการอนุญาตไม่จำเป็น ในกรณีอื่น ๆ เรายังคงให้ความยินยอมโดยไม่ได้ตระหนักว่าเราได้ดำเนินการดังกล่าวแล้ว
จากนั้นมีผู้ที่เข้าถึงบันทึกของเราอย่างผิดกฎหมาย
นี่คือรายการหลักของผู้คนและองค์กรที่เข้าถึงเวชระเบียนของเราอย่างสม่ำเสมอเป็นอย่างไรบ้างที่พวกเขาได้รับและเหตุผลที่พวกเขาต้องการ
ประเภทของการเข้าถึงประวัติทางการแพทย์
มีสองประเภทของเวชระเบียนทั่วไปที่ใช้ร่วมกันหรือซื้อ ประเภทแรกเรียกว่า เร็กคอร์ดสามารถระบุตัวบุคคลได้ ซึ่งจะเน้นที่คุณลักษณะส่วนบุคคล ได้แก่ บันทึกชื่อบุคคลแพทย์ผู้ประกันการวินิจฉัยการรักษาและอื่น ๆ นี่คือบันทึกที่เราขอเมื่อเราต้องการ ตรวจสอบประวัติทางการแพทย์ของเราเอง
ประเภทที่สองของเวชระเบียนมาในรูปแบบที่เรียกว่า aggregated เวชระเบียนรวมเป็นฐานข้อมูลของแอตทริบิวต์ แต่ไม่ได้กำหนดข้อมูลส่วนบุคคลไว้เฉพาะบุคคล
แทนที่จะบันทึกหลายร้อยหรือหลายพันรายการในหลายรายการเพื่อสร้างรายชื่อรวมกัน ขั้นตอนการตรวจสอบและสร้างรายการนี้เรียกว่า "การทำเหมืองข้อมูล" ตัวอย่างเช่นโรงพยาบาลอาจทำข้อมูลเหมืองข้อมูลทั้งหมดของผู้ป่วยที่ผ่าตัดหัวใจบายพาส ที่ขุดขึ้นรวมบันทึกอาจจะประกอบด้วย 100 ชื่อของผู้ป่วยแยกจาก 25 ชนิดของการประกันที่ถูกเรียกโดย 17 หมอปฐมภูมิที่แตกต่างกันได้รับการผ่าตัดดำเนินการโดยศัลยแพทย์ที่แตกต่างกัน 10 และถูกปล่อยออกไปโหลศูนย์บำบัดที่แตกต่างกันหลังจาก การผ่าตัดของพวกเขา
รายงานได้รับการ "ยกเลิกการระบุ" ซึ่งหมายความว่าไม่ได้ระบุว่าผู้ป่วยรายใดมีผู้รับประกันภัยศัลยแพทย์ศูนย์หลักหรือศูนย์ฟื้นฟูสมรรถภาพ
บุคคลใดสามารถเข้าถึงบุคคลธรรมดา, ประวัติทางการแพทย์ของคุณได้?
- คุณ มีสิทธิ์ตามกฎหมายในการทำสำเนาเวชระเบียนของคุณเอง
- คนที่คุณรักหรือผู้ดูแล อาจมีสิทธิ์ที่จะได้รับสำเนาเวชระเบียนของคุณด้วย แต่คุณอาจต้องให้ความยินยอมเป็นลายลักษณ์อักษร
- ผู้ให้บริการของคุณ มีสิทธิ์ที่จะดูและแบ่งปันบันทึกของคุณกับบุคคลอื่นที่คุณได้รับอนุญาต ตัวอย่างเช่นถ้า แพทย์ดูแลหลักแจ้ง ว่าคุณเป็นผู้เชี่ยวชาญคุณจะถูกขอให้ลงชื่อในแบบฟอร์มที่บอกว่าเขาหรือเธอสามารถแบ่งปันบันทึกของคุณกับผู้เชี่ยวชาญคนนั้นได้ ผู้ให้บริการได้รับการพิจารณาโดย HIPAA ให้ครอบคลุมหน่วยงาน หน่วยงานที่ครอบคลุม ได้แก่ แพทย์หรือผู้เชี่ยวชาญด้านการแพทย์อื่น ๆ สิ่งอำนวยความสะดวกเช่นโรงพยาบาลหรือห้องปฏิบัติการศูนย์พยาบาลศูนย์ฟื้นฟูผู้จ่ายเงินและผู้ให้บริการเทคโนโลยีเช่น บริษัท บันทึกสุขภาพที่รักษา บันทึกสุขภาพทางอิเล็กทรอนิกส์ ในฐานะที่เป็นหน่วยงานที่ครอบคลุมพวกเขามีกฎที่เข้มงวดมากที่จะต้องปฏิบัติตามและรวมถึงการได้รับอนุญาตเป็นลายลักษณ์อักษรจากคุณเพื่อแบ่งปันข้อมูลของคุณ
- ผู้จ่ายเงินของคุณ มีสิทธิที่จะได้รับสำเนาและใช้เวชระเบียนตามที่ระบุในกฎหมาย HIPAA บริษัท ประกัน, เมดิแคร์, Medicaid, ค่าชดเชยคนงาน, ความพิการทางสังคม, กรมกิจการทหารผ่านศึก - หน่วยงานใด ๆ ที่จ่ายค่ารักษาพยาบาลตามความต้องการส่วนใดของคุณอาจตรวจสอบบันทึกของคุณ นี้อาจรวมถึงนายจ้างของคุณถ้านายจ้างของคุณช่วยกองทุนการดูแลทางการแพทย์ของคุณ (ดูข้อมูลเพิ่มเติมเกี่ยวกับการเข้าถึงนายจ้างด้านล่าง)
- รัฐบาล อาจมีสิทธิ์ในการบันทึกทางการแพทย์ของคุณ ตามที่กล่าวไว้ข้างต้นหน่วยงานรัฐบาลใด ๆ ที่จ่ายค่าบำรุงรักษาส่วนใดส่วนหนึ่งของคุณอาจมีสิทธิ์เข้าถึงข้อมูลส่วนตัวของคุณตามกฎหมาย แต่หน่วยงานรัฐบาลอื่น ๆ ก็อาจเข้าถึงได้เช่นกัน หากคุณมีส่วนร่วมในกิจกรรมการบังคับใช้กฎหมายใด ๆ ในฐานะผู้กระทำผิดหรือเป็นเหยื่อประวัติบุคคลของคุณอาจได้รับการร้องขอหากพวกเขามีผลต่อการดำเนินการทางกฎหมายใด ๆ หากคุณเข้ารับการรักษาในที่ทำงานการบริหารงานความปลอดภัยและอาชีวอนามัยของรัฐบาลกลางอาจมีส่วนเกี่ยวข้อง หากการดูแลบุตรหลานของคุณถูกถามว่าบริการคุ้มครองเด็กในท้องถิ่นอาจต้องการดูเวชระเบียนของบุตรของคุณ
- นายจ้างของคุณ อาจมีการเข้าถึงเวชระเบียนส่วนตัวของคุณ แต่การเข้าถึงนั้นค่อนข้างจะเป็นพื้นที่สีเทา ในกรณีส่วนใหญ่คุณจะได้รับสิทธิ์ดังกล่าวแม้ว่าคุณจะไม่ได้รับทราบก็ตาม
คำถามหลายเรื่องเกี่ยวกับนายจ้างและเวชระเบียนได้รับการระบุโดยกระทรวงแรงงานสหรัฐฯหรือแผนกแรงงานของรัฐของคุณไม่ใช่กฎหมาย HIPAA ตัวอย่างเช่น พระราชบัญญัติการปล่อยครอบครัวและการออกแพทย์ อาจต้องเปิดเผยข้อมูลบางอย่าง การยื่นแบบอเมริกันกับคนพิการอาจหมายถึงว่านายจ้างของคุณสามารถดูบันทึกของคุณหรือโดยนายจ้างที่มีศักยภาพซึ่งเพิ่งเสนองานให้คุณ กรณีค่าคอมมิชชั่นของพนักงานอาจอนุญาตให้นายจ้างทราบมากกว่าที่คุณต้องการ การไม่ผ่านการทดสอบยาเสพติดอาจทำให้นายจ้างเข้าถึงได้ หากคุณป่วยเป็นระยะเวลานานนายจ้างของคุณอาจขอให้คุณแก้ตัวกับแพทย์ซึ่งเป็นหลักฐาน โปรแกรมความช่วยเหลือของนายจ้างอาจส่งผลต่อการดูแลสุขภาพของคุณ สำหรับนายจ้างผู้ที่ได้รับเงินสนับสนุนตนเอง (หมายถึงพวกเขามีขนาดใหญ่พอที่จะรับมือกับการประกันสุขภาพทั้งหมดเอง) บรรทัดอาจเบลอระหว่างนายจ้างของคุณเป็นผู้จ่ายเงินกับนายจ้างของคุณในฐานะนายจ้างของคุณ
- สำนักสารสนเทศทางการแพทย์ อาจมีประวัติส่วนตัวเกี่ยวกับคุณและไม่อยู่ภายใต้กฎหมาย HIPAA
- ฐานข้อมูลที่มีใบสั่งยา เช่น IntelliScript (Milliman) และ MedPoint (Ingenix) อาจมี บันทึกข้อมูลเกี่ยวกับยาตามใบสั่งแพทย์ทั้งหมดที่ คุณซื้อมาในช่วงห้าปีที่ผ่านมานี้ ข้อมูลนี้มักใช้โดย บริษัท ประกันชีวิตหรือ บริษัท ประกันความพิการเพื่อตรวจสอบว่าพวกเขาจะขายประกันให้คุณหรือไม่
ประวัติทางการแพทย์ของคุณอาจได้รับการเข้าถึงโดยความผิดพลาด
- แฮกเกอร์: เราอ่านข่าวในชีวิตประจำวันเกี่ยวกับแฮ็กเกอร์ที่เข้าถึงข้อมูลส่วนตัวนับพันรายการไม่ว่าจะเป็นประวัติสุขภาพบันทึกเครดิตหรือแหล่งข้อมูลอื่น ๆ ข้อมูลทางการแพทย์เป็นเป้าหมายหลักเนื่องจากโจรขโมยเงินจำนวนมากจาก การโจรกรรมข้อมูลทางการแพทย์ พวกเขาไม่ได้มองหาระเบียนของบุคคลใดบุคคลหนึ่ง แทนพวกเขาแสวงหาระเบียนมากที่สุดเท่าที่จะเป็นไปได้แม้ว่าจะไม่รวม เป็นเรื่องผิดกฎหมาย แต่เกิดขึ้นบ่อยเกินไป
- การเข้าใช้ที่ไม่ได้รับการกำหนดเป้าหมายที่กำหนดเป้าหมาย : รูปแบบการเข้าถึงที่ผิดกฎหมายอื่นอาจมุ่งไปที่บันทึกของแต่ละบุคคล ธุรกิจอาจต้องจ่ายเงินให้กับคนใต้โต๊ะเพื่อรับเอกสารทางการแพทย์ของพนักงานที่มีศักยภาพหรืออาจเป็นคู่สมรสที่เพิ่งหย่าร้างกันเพื่อหาข้อมูลเกี่ยวกับคนที่เขาหย่าร้าง เราได้ยินข่าวเกี่ยวกับคนดังที่มีประวัติทางการแพทย์ถูกขโมยเป็นประจำ
- การรั่วไหลโดยอุบัติเหตุ : มีวิธีอื่น ๆ ที่ข้อมูลทางการแพทย์ส่วนบุคคลของเราอาจกลายเป็นข้อมูลสาธารณะโดยไม่เจตนาแม้ว่าจะไม่น้อยจนเกินไปก็ตาม เครื่องถ่ายเอกสารเช่าในสำนักงานแพทย์จะถูกส่งกลับไปยัง บริษัท ลีสซิ่งซึ่งมีเอกสารทางการแพทย์ที่ทำสำเนาไว้หลายพันรายการไว้ในหน่วยความจำ สิ่งเดียวกันนี้อาจเกิดขึ้นกับฮาร์ดไดรฟ์คอมพิวเตอร์ที่ล้มเหลว แต่เนื่องจากไดรฟ์ไม่ทำงานกับคอมพิวเตอร์เครื่องนี้อีกต่อไปไม่ได้หมายความว่าใครบางคนไม่สามารถเรียกค้นข้อมูลได้
- การให้ข้อมูลเกี่ยวกับตัวเอง : และบางครั้งเราก็ให้ข้อมูลทุกอย่างเกี่ยวกับตัวเองโดยไม่ทราบว่าเรากำลังทำอะไรอยู่ เมื่อเราค้นหาทางออนไลน์เว็บไซต์จำนวนมากจะวางส่วนของโค้ดลงในคอมพิวเตอร์ของเราเรียกว่า "คุกกี้" จากนั้นใช้ข้อมูลดังกล่าวเพื่อช่วยในการสร้างรายได้ หรือคุณอาจสั่งซื้ออุปกรณ์ทางการแพทย์ (เช่นข้อมือความดันโลหิตหรือไม้ค้ำยัน) หรือยาเสพติดที่ไม่ต้องสั่งโดยแพทย์หรือแม้แต่ข้อมูล (ดู เอกสาร Johns Hopkins White Papers ) ที่ช่วยให้องค์กรทราบถึงปัญหาทางการแพทย์ของคุณและคุณกำลังค้นหา ข้อมูลการรักษา
- ข้อมูลการสั่งซื้อของคุณ: คุณใช้ บัตรสะสมคะแนนความภักดี ของนักช็อปหรือไม่? ที่ให้ข้อมูลมากกว่าที่คุณสามารถจินตนาการได้ไม่เพียง แต่เกี่ยวกับอาหารที่คุณกินหรือไม่กินเท่านั้น แต่ยังเกี่ยวกับการซื้อสินค้าอื่น ๆ ที่คุณทำในร้านนั้นโดยเฉพาะอย่างยิ่งหากพวกเขามีเคาน์เตอร์ยาตามใบสั่งแพทย์
ใครสามารถเข้าถึงและใช้ประวัติทางการแพทย์ได้?
เมื่อบันทึกของเราถูกรวบรวมไว้ในแบบฟอร์มที่รวมกันแล้วสามารถใช้เหตุผลเหล่านี้ได้หลายสาเหตุ ไม่ว่าองค์กรเหล่านี้มีสิทธิ์ที่จะรวบรวมข้อมูลและแบ่งปันหรือขายได้ตราบเท่าที่ยังไม่ได้รับการระบุ
- การวิจัย: อาจใช้ข้อมูลรวมในการวิจัย ข้อสรุปที่ได้จากการใช้ข้อมูลนี้สามารถช่วยผู้ป่วยในอนาคตได้
- ข้อมูลการขาย : บางครั้งโรงพยาบาลและหน่วยงานอื่น ๆ ที่ครอบคลุมจะขายข้อมูลที่รวบรวมได้ โรงพยาบาลขายข้อมูลเกี่ยวกับผู้ป่วยนับพันรายที่ผ่าตัดหลังผ่าตัดไปยัง บริษัท ที่ขายเก้าอี้รถเข็น ร้านขายยาขายข้อมูลเกี่ยวกับลูกค้า 5,000 รายที่กรอกใบสั่งยาจากคอเลสเตอรอลไปที่ศูนย์หัวใจในท้องถิ่น ข้อมูลรวมจะใช้เพื่อวัตถุประสงค์ด้านการตลาดในรูปแบบที่มากเกินไปในรายการและเป็นแหล่งรายได้ขนาดใหญ่สำหรับหลายองค์กรที่ทำงานร่วมกับผู้ป่วย
- การเข้าถึงและการระดมทุน: องค์กรที่ไม่แสวงหากำไรและการกุศลสามารถใช้ข้อมูลที่รวบรวมไว้เพื่อช่วยให้พวกเขาเข้าถึงการระดมทุนได้ องค์กรท้องถิ่นอาจร่วมมือกับโรงพยาบาลหรือสถานที่อื่น ๆ ที่รวบรวมข้อมูลของตน รัฐองค์กรระดับชาติหรือระดับนานาชาติหาวิธีอื่นในการเข้าถึงข้อมูลที่รวบรวมนี้ด้วย แน่นอนว่าเราพบตัวเองในรายการการระดมทุนเมื่อเราสนใจในสาเหตุของพวกเขาซึ่งหมายความว่าพวกเขายังสามารถรวมข้อมูลของตัวเองเพื่อขายให้กับองค์กรอื่นที่ต้องการทราบว่าเราให้ความสนใจ
- FICO ซึ่งเป็น บริษัท ที่ทำคะแนนเครดิตได้เริ่มให้คะแนนการยึดมั่นในการรับประทานยา พวกเขาอ้างว่าไม่ใช่บันทึกส่วนตัวซึ่งเป็นเพียงการกำหนดจำนวนเท่านั้น จำนวนของพวกเขาเป็นความจริงที่ได้รับการพัฒนาโดยใช้ข้อมูลรวมอื่น ๆ เช่นพื้นที่ใกล้เคียงที่คุณอาศัยอยู่และรถที่คุณขับขี่ (ในลักษณะอื่น ๆ ) เพื่อกำหนดว่าคุณน่าจะใช้ยาที่คุณได้รับเท่าไร
ไม่ต้องสงสัยเลยว่ามีการนำข้อมูลทางการแพทย์มาใช้อีกมากมาย รายการสั้น ๆ นี้เป็นเพียงจุดเริ่มต้นที่จะทำให้คุณเห็นถึงวิธีการรวมข้อมูลที่สามารถใช้งานได้