Hoe privee binne jo medyske rekords? Net hiel
Yn 'e Feriene Steaten fermoedzje de measte pasjinten dat de wetlike soarchfersekering en hanthaveningswet (HIPAA) wetten privee hawwe, mar allinich ûnder ús dokters, ússels, en miskien in leafste ien of caregiver. Mar sokken dy't leauwe dat ferkeard binne!
Yn feite binne der tsientallen partikulieren en organisaasjes dy't juridysk tastien binne tagong ta ús medisyngegevens foar ferskillende redenen, troch opfrege of troch oankeap.
Yn guon gefallen jouwe wy tastimming foar har tagong. Yn oaren is tastimming net nedich. Yn oare oare gefallen jouwe wy tastimming sûnder dat wy dat realisearje.
En dan binne dejingen dy't tagelyk tagonklike tagong krije.
Hjir is in haadlist fan minsken en organisaasjes dy't tagelyk tagonklik meitsje fan ús medyske tema's, hoe't se harren krije en wêrom se se wolle.
Typen fan medyske rjochten Access
Der binne twa algemiene typen fan medyske dateken dy't dield binne of kocht binne. It earste type wurdt in yndividueel identifisearre rekôr neamd , dat rjochtet op persoanlike eigenskippen - in record mei in persoan, namme, dokter, fersekerder, diagnostyk, behannelingen en mear. Dit is de rekord dy't wy freegje wannear't wy ús eigen yndividuele medyske rjochten besjen wolle .
De twadde soart medyske rekord komt yn in formaat dy't aggregearre wurdt. In aggregearre medyske record is in databank fan attributen, mar it makket gjin yndividu mei syn of har spesifike gegevens.
Ynstee dêrfan wurde hûnderten of tûzen stikken opnommen yn in tal listenen om ien aggregearre list te meitsjen. Dat proses fan ynspeksje en it meitsjen fan listenlist wurdt "data mining" neamd. Bygelyks, in sikehûs kin dield wurde mei alle data fan pasjinten dy't har hert tsjinpassingen hawwe. Dat minne, aggregearre rekord koe bestiet út 100 nammen fan pasjinten, ôfsûnderlik fan 25 ferskillende soarten fersekerings, dy't troch 17 ferskillende primêr soarchtsektoaren neamd waarden, hienen surgery troch 10 ferskillende sjirurch útfierd en waarden nei in dozens ferskate rehabsintra útfierd nei har sjirurgy.
It rapport is "de-identifisearre", dat betsjuttet dat it net fertelt hokker geduldiger hat dat fersekerder, sjirurch, primêr of rehabsintrum.
Wa hat juridyske tagong ta jo yndividuen, persoanlike medyske rekords?
- Jo hawwe in wetlik rjocht op kopyen fan jo eigen medyske rjochten.
- Jo ljeavene ien of caregiver kin it rjocht hawwe om kopyen fan jo medyske tema's te krijen, mar jo kinne miskien skriftlike tastimming jaan.
- Jo providers hawwe it rjocht om jo akten te besjen en te dielen mei elkenien dy't jo tastimming jaan hawwe. As jo bygelyks jo primêr soarchdokter jo ferwize nei in spesjalist, dan sil jo frege wurde om in formulier te tekenjen dy't seit dat jo of se kinne jo skermen mei dy spesjalist te dielen. Providers wurde beskôge troch HIPAA om yndividuen te behannele. Underdielde entities binne ûnder oaren dokter of oare medyske professionals, foarsjenningen lykas sikehûzen of laboratoaren, fersoargingshûs, rehabsintra, alle betellers en technologyproviders lykas de elektroanyske sûnensrapportbedriuwen dy't elektroanyske sûnensrapporten hâlde . As oerienkommende entiteiten hawwe se tige stringende regels dy't se folgje moatte, en dat befetsje skriftlik fergunning troch jo om jo skermen te dielen.
- Jo betelers hawwe in rjocht om kopyen te krijen en jo medyske opsjes te brûken as spesifisearre yn HIPAA-wetten. Versicheringsbedriuwen, Medicare, Medicaid, ferfolchferlieningen, Sosjale Soarchheid, ôfdieling Veteransaken - elke entiteit dy't betellet foar in part fan jo soarchbedragen kin jo akten besjen. Dit kin ek jo wurkjouwer ynfiere as jo wurkjouwer jo medyske fersoarging fûn. (Sjoch mear oer wurkgeber ûndersteande ûnder.)
- De ryksoerheid kin in rjocht hawwe op jo medyske rjochten. As hjirboppe neamde, kin elke regearingsaginda dy't betellet foar in part fan jo soarchbedragen kin juridyske tagong hawwe ta jo persoanlike rekords. Mar oare regearing-ynstânsjes kinne ek tagong hawwe. As jo belutsen binne by hokker rjochtshanneling fan aktiviteiten as teld of in slachtoffer binne jo yndividuele tema's frege kinne as se ynfloed binne op alle wetlike aksjes. As jo yn 't wurkplak ûngelok west hawwe, kinne de federale feiligens feilichheid en sûnensbeheining belutsen wurde. As jo soarch foar jo bern frege wurdt, kinne de lokale tsjinstferlieningstsjinsten de medyske rjochten fan jo bern sjen.
- Jo wurkjouwer kin tagong hawwe ta guon fan jo persoanlike medyske rjochten, mar dy tagong is wat fan in griene gebiet. Yn 'e measte gefallen silst se tastimming jaan, sels as jo it net realisearje.
In soad fan 'e fragen oer wurkjouwers en medyske dateken binne rjochte troch de Amerikaanske ôfdieling Labour of troch jo steatlike ôfdieling, en net troch HIPAA-wetten. Sa kinne bygelyks it Family & Medical Leave Act gewoan wat rekken wêze om diel te dielen. In Amerikaanske ûndernimming fan tapassing fan 'e Behanneling kin betsjutte dat jo skermen troch jo wurkjouwer besjoen wurde kinne troch in potensjele wurkjouwer dy't jo gewoan in wurk oanbean hawwe. Arbeiders comp cases kinne wurkjouwers mear witte as jo wolle dat se dogge. In mislearre om in drugstest te passen kin in wurkjouwer tagong kinne. As jo siik binne foar in ferlingde perioade fan tiid, kin jo wurkjouwer jo freegje foar in dokter 't skuld, dat is in rekord. Wurkprogramma's dy't helpferlieners kinne ek ynfloed op jo sûnenssoarch; Foar dy wurkjouwers dy't selsfûns binne (betsjuttend dat se sa grut binne dat se alle sûnenssoarch sels behannelje), kinne de rigels tusken jo wurkjouwer ferwiderje as jo betelier en jo wurkjouwer as jo wurkjouwer.
- It Medysk Ynformaasjeburo kin in yndividuele rekord hawwe oer jo en is net ûnderwerp fan HIPAA-wetten.
- Presskrift databases lykas IntelliScript (Milliman) en MedPoint (Ingenix) sille hielendal wierskynlike data opsjogge op alle prescription drugs dy 't oer de ôfrûne fiif of mear jier gekocht hawwe. Dizze ynformaasje wurdt meast brûkt troch leeffersekering of ynvalidaasjeferieningsbedriuwen om te bestimmen oft se of se net ferkeapje as fersekering.
Hoe kin jo medyske rekords opfrege wurde troch mislearre
- Hackers: Wy lêze yn it nijs hast deistich tagelyk oer hackers dy't tagong krije ta tûzen persoanlike partikulieren, oft se sûnenssoarch, kredytkaarten of oare ynformaasjeynformaasje binne. Medyske ynformaasje is in prima doel omdat diefen safolle jild meitsje fan medyske identiteitsdjip . Se sykje gjin spesifike yndividuen; Ynstee sykje sy safolle rekken as mooglike, hoewol net aggregearre. It is illegaal, fansels, mar it komt al te faak.
- Targetedlike illegale tagong : In oare yllegale foarm fan tagong kin rjochte wêze op in spesifike yndividuele record. In bedriuw kin ien betelje ûnder de tafel te beteljen om in medyske rol fan potinsjele meiwurkers te hâlden, of in baas-te-skoudige frou kin ynformaasje sykje oer de iene dy't er of se skiedt. Wy hearre yn it nijs oer berjochten dy't persoanlike medyske rjochten regelmjittich stutsen wurde.
- Accidental Leaks : Der binne oare manieren dy't ús privee medyske ynformaasje ûnbeheinde wurde kin iepenbier wurde, ek al dat makket it net minder baas. In levert kopiearje yn in doktoraat wurdt weromjûn oan it leasingbedriuw mei tûzen kopieare medyske dokuminten yn syn ûnthâld. Itselde dat kin barre mei komputer hurddielen dy't mislearre hawwe. Mar krekt om't de rigels net mei dizze kompjûter wurkje, betsjut net dat ien kin de gegevens net ophelje.
- Ynformaasje oer ússels : En soms jouwe wy allegear ynformaasje oer ússels ôf sûnder te realisearjen wat wy dogge. As wy yn 'e Internet sykje, plannen in soad websites plakken fan koade yn ús komputer, saneamde "cookies", brûk dan dy gegevens om har helpe te meitsjen. Of miskien jo medyske apparaten (lykas in bloeddruk of in pear kroketten) of oerweldige drugs of even ynformaasje (sjoch Johns Hopkins White Papers ) dy't organisaasjes litte hokker jo medyske problemen binne en dat jo sykje fan behannele ynformaasje.
- Jo Purchase Information: Binne jo in ljepperskaart fan in winkeljouwer? Dat jout mear ynformaasje as jo kinne foarkomme, net allinich oer de iten dy't jo ite - of net ite - mar ek oer de oare keapkes dy't jo meitsje yn dy winkel, benammen as se in prescription drug counter.
Wa begeart en brûkte aggregearre medyske rekords?
As ús recordings yn in aggregearre foarm gearbrocht wurde, kinne se brûkt wurde foar ferskate redenen. Oare talen hawwe dizze organisaasjes it rjocht om de ynformaasje te ferienigjen en te dielen of te ferkeapjen, sa lang as jo de identifisearre binne.
- Undersyk: Aggregearre gegevens kinne brûkt wurde yn ûndersyk. De konklúzjes dy't berikt binne troch it brûken fan de gegevens kinne pasjinten fan 'e takomst helpe.
- Ferkeapdatum : Soms sille sikehuzen en oare oerienkomsten sille harren aggregearre gegevens ferkeapje. In sikehûs ferkocht har gegevens oer tûzen pasjinten dy't har operaasje weromkaam oan in bedriuw dat ferhierde rolstoelen. In apotheek ferkeapet har gegevens oer syn 5.000 klanten dy't folge cholesterol drugsrekresessen oan it lokale hertssintrum felle. Ferplichte gegevens wurde brûkt foar marketingdoelen yn 'e wegen te folle om te listjen, en binne in grutte boarne fan ynkomsten foar in protte fan de organisaasjes dy't wurkje mei pasjinten.
- Outreach en fundraising: Net- bedriuwich en karriêreorganisaasjes kinne aggregearre gegevens brûke om harren te helpen te helpen foar fuortset ûnderwiis. Lokale organisaasjes kinne mei de sikehûzen of oare foarsjennings dy't har gegevens sammele. Steat, nasjonale of ynternasjonale organisaasjes fine oare mooglikheden om tagelyk tagong te krijen ta dizze aggregearre gegevens. Fansels fine wy ús op har fermissinglisten as wy in belang krije foar har oarsaak, dat betsjut dat se har eigen gegevens ek oansette kinne om te ferkeapjen nei in oare organisaasje dy't wol witte dat wy in belang krije.
- FICO, it bedriuw dat kredytes docht, begjint mei produksjen medisinaasjefetsjes. Se beweare dat it net in yndividuele rekord is, dat it gewoan in opdracht fan in nûmer is. Har nûmer is eigentlik in oardiel dat ûntwikkele is mei oare aggregearre gegevens lykas de buert dy't jo wenje en de auto dy't jo ride (ûnder oare attributen) om te fêststellen hoe't wierskynlik de medisinen dy't jo foarskreaun binne te nimmen.
Gjin betwifeljen binne der in protte mear gebrûk foar aggregearre medyske gegevens. Dizze koarte list is gewoan in begjin om jo in sin te jaan oan de wizen dy't aggregearre gegevens brûkt wurde kinne.